xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

ams-failopen

Firma Fail-Open en AppleMediaServices Divulgación de Zero-Day Resumen Este problema constituye una vulnerabilidad Zero-Day activa y refleja un defecto de diseño sistémico en AppleMediaServices.framework, más que una regresión o un error específico de una versión. Una falla crítica de tipo fail-op...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

Detection-and-Mitigation-for-CVE-2022-2639

Detección y Mitigación para CVE-2022-2639 Descripción El módulo del kernel Open vSwitch permite un control flexible desde el espacio de usuario sobre el procesamiento de paquetes a nivel de flujo en dispositivos de red seleccionados. Puede utilizarse para implementar un conmutador Ethernet simple...

CVE-2021-46366

CVE-2021-46366: Ataque de fuerza bruta de credenciales mediante CSRF + redirección abierta en Magnolia CMS Un fallo en la página de inicio de sesión de Magnolia CMS v6.2.3 y anteriores permite a los atacantes explotar tanto una vulnerabilidad de redirección abierta como la falsificación de...

SniffAir

SniffAir SniffAir 是一款开源无线安全框架，能够轻松解析被动收集的无线数据，并发动复杂的无线攻击。SniffAir 省去了管理大量或多个 pcap 文件的麻烦，同时全面交叉检查和分析流量，寻找潜在安全漏洞。除了预置的查询外，SniffAir 还允许用户创建自定义查询，以分析后端 SQL 数据库中存储的无线数据。SniffAir 基于使用这些查询提取数据用于无线渗透测试报告的概念构建。提取的数据还可用于设置 SniffAir 模块中包含的复杂无线攻击。 SniffAir 由 @Tyl0us 和 @theDarracott 开发。 安装 SniffAir 使用 Python...

com.solarized.firedown

此存储库没有 README。...

EaST

«EAST» – «Exploits And Security Tools»渗透测试框架。 1. 概述 渗透测试框架环境是IT安全专家工具箱的基础。 该软件对于学习和提升IT系统攻击知识、进行检测和主动防护都至关重要。 长期以来，一直需要一款原生、全面、开源且高度可信的渗透测试框架。这就是EAST框架诞生的原因，旨在服务于原生及亲近原生的IT安全市场。 EAST是一个框架，拥有运行各种漏洞利用所需的全部资源，从Web攻击到缓冲区溢出。 EAST与同类工具包的区别在于其易用性。即使是初学者也能轻松上手，并在IT安全领域不断进步。 主要特点： 框架安全性。...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

agent-scanning

控制你的AI代理。追踪成本。保持合规。开源 功能简介 一个仪表盘管理你的AI团队。 功能| 帮助方式 ---|--- 连接你的代理| 接入OpenAI、Anthropic或自定义代理 设定目标与预算| 分配任务，设定费用上限，定义成功标准 实时监控| 查看每个代理当前正在做什么 获取警报| 当出现异常时通过Slack、邮件或PagerDuty通知 证明合规| 导出审计追踪以满足SOC 2、ISO 42001要求 快速开始（5分钟） 1. 启动数据库 docker compose up -d postgres 2. 安装并配置 npm install cp...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap 标志 |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

stretcher

Stretcher Stretcher 是一款用于搜索开放 Elasticsearch 服务器的工具。 用法: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// 本工具旨在帮助识别配置不当的 应用，这些应用正在暴露敏感数据 + 发现有趣的索引：payment,...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

Door404

Door404 Door404 es un proyecto de código abierto desarrollado porM4DM0E & Rizer Este proyecto se desarrolló por 2 razones Primera " Ayudar a los principiantes a aprender programación. " Segunda " Ayudar a los administradores de servidores novatos a aprender nuevos trucos de protección " Requisito...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...

Phishious

什么是 Phishious？ Phishious 是一款开源的 Secure Email Gateway SEG 评估工具，专为红队人员设计，由 CanIPhish 团队开发。Phishious 能够让您了解各种 Secure Email Gateway 技术在面对钓鱼材料时的表现。 📬 支持的 Secure Email Gateway 🧐 为什么要使用 Phishious？ 我们并非开玩笑地说，Phishious 在 Secure Email Gateway 评估领域是全球首创。目前没有任何其他工具（无论免费还是付费）能让您针对一系列 Secure Email Gateway...

awesome-devsecops

Awesome DevSecOps 受到 GitHub 上 awesome- 趋势的启发。这是一个文档、演示文稿、视频、培训材料、工具、服务和通用领导力的集合，支持 DevSecOps 使命。这些是必不可少的构建模块和点滴内容，可以帮助你安排一次 DevSecOps 实验，或帮助你构建自己的 DevSecOps 计划。 此列表不会完全全面，并会随着 DevSecOps 的成熟而改变。我们打算让它成为一个很棒的列表，随着社区学习和改进 DevSecOps 的实施和采用而不断成长和变化。要包含在此列表中，信息、工具、供应商或倡议必须提供免费或开源的能力，以帮助 DevSecOps...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...