136277 matches found
CatSniffer
CatSniffer 也可在分销商处购买： CatSniffer 😼 是一款原创的多协议、多频段板，用于嗅探、通信和攻击物联网（IoT）设备。它被设计为一个高度便携的USB棒，集成了TI CC1352、Semtech SX1262芯片，V3版本还集成了RP2040，V2版本则集成了Microchip SAMD21E17。 该板是物联网安全研究人员、开发者和爱好者的瑞士军刀。它可以与多种软件配合使用，包括第三方嗅探器，如 SmartRF Packet Sniffer、Sniffle、zigbee2mqtt、Z-Stack-firmware、Ubiqua Protocol...
icebox
IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...
cve-2017-0143
Explotación de CVE-2017-0143 - Vulnerabilidad EternalBlue 📌 Descripción Este proyecto demuestra cómo explotar la vulnerabilidad CVE-2017-0143 EternalBlue en un entorno controlado con fines educativos y de pruebas de penetración. El ataque se realizó en un sistema Windows 7 utilizando Metasploit...
thc-hydra
H Y D R A c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份 Markdown 文档！老派风格！ ...
opennhp
OpenNHP：开源零信任安全工具套件 OpenNHP 是一个轻量级、基于加密技术的开源工具套件，为基础设施、应用和数据提供零信任安全保障。它是云安全联盟（CSA） 网络基础设施隐藏协议（NHP）规范的参考实现，包含两项核心协议： 网络基础设施隐藏协议（NHP）： 隐藏服务器端口、IP 地址和域名，防止应用和基础设施被未授权访问。 数据内容隐藏协议（DHP）： 通过加密和机密计算保障数据安全与隐私，实现数据"可用而不可见"。 官方网站 · 愿景 · 在线演示 · 文档 · Discord 为什么选择 OpenNHP...
openssl-1.1.1g_CVE-2022-0778
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un conjunto de herramientas robusto, de calidad comercial, completo y de código...
mcp-security-checklist
🔐 Lista de verificación de seguridad de MCP Una lista de verificación de seguridad práctica y mantenida por la comunidad para equipos que construyen y despliegan servidores Model Context Protocol MCP e infraestructura de agentes de IA. Por qué existe esto MCP se está adoptando rápidamente. La guí...
rdpy
RDPY Protocolo de Escritorio Remoto en twisted python. RDPY es una implementación pura en Python del protocolo Microsoft RDP Remote Desktop Protocol lado cliente y servidor. RDPY está construido sobre el motor de red orientado a eventos Twisted. RDPY soporta la capa de seguridad estándar de RDP,...
ghidrecomp
Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...
MITM_Intercept
MITMIntercept 一种稍微不那么笨拙的方式，通过Burp等工具拦截和修改非HTTP协议，并支持SSL和TLS拦截。 本工具面向研究人员和应用程序渗透测试人员，用于执行厚客户端安全评估。 这是出色的 mitmrelay 项目的改进版本。 故事 作为 CyberArk Labs 研究部门工作的一部分，我们需要一种方法来检查 TCP 上的 SSL 和 TLS 通信，并能够实时修改数据包内容。有很多方法可以做到这一点（例如，知名的 Burp Suite 扩展 NoPE），但在某些情况下，它们都对我们不起作用。最后我们偶然发现了 mitmrelay。 mitmrelay...
sopa
sopa Un cliente práctico para ADWS en Golang. Sopa implementa la pila de protocolos ADWS MS-NNS + MC-NMF + SOAP, exponiendo las siguientes funcionalidades desde línea de comandos: Búsqueda y recuperación de objetos query: ejecuta búsquedas por filtro LDAP mediante el bucle WS-Enumeration...
CVE-2023-33246_RocketMQ_RCE_EXPLOIT
CVE-2023-33246 Exploit de Ejecución Remota de Código en RocketMQ CVE-2023-33246 Exploit de Ejecución Remota de Código en RocketMQ Resumen RocketMQ es una plataforma de mensajería y transmisión distribuida. Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la Inyección Arbitraria de...
patator
Patator Patator fue escrito por frustración al usar Hydra, Medusa, Ncrack, módulos de Metasploit y scripts NSE de Nmap para ataques de adivinación de contraseñas. Opté por un enfoque diferente para no crear otra herramienta de fuerza bruta y evitar repetir las mismas deficiencias. Patator es una...
pilotprotocol
Pilot Protocol The network stack for AI agents. Addresses. Ports. Tunnels. Encryption. Trust. Docs · Wire Spec · Whitepaper · IETF Draft · Agent Skills · Polo Live Dashboard The internet was built for humans. AI agents have no address, no identity, no way to be reached. Pilot Protocol is an overl...
Deathnote
Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...
React2Shell-Kingdom
Proyecto de Demostración de Vulnerabilidad React CVE-2025-55182 ⚠️ ADVERTENCIA DE SEGURIDAD Este proyecto demuestra una vulnerabilidad crítica de RCE CVE-2025-55182 / React2Shell en React Server Components 19.1.1. SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD NUNCA desplegar en...
CMF-Watch-Pro-2-BLE-Protocol
CMF Watch Pro 2 — Protocolo BLE ingeniería inversa No oficial. Este documento describe el protocolo Bluetooth Low Energy BLE del CMF Watch Pro 2 CMF by Nothing, reconstruido mediante ingeniería inversa para una aplicación complementaria alternativa. No está afiliado ni respaldado por Nothing/CMF...
fraud-bridge
简介 fraud-bridge 有助于绕过限制性审查环境，这些环境会阻止直接的 TCP 或 UDP 连接， 通过设置 ICMP、NTP 或 DNS（通过 IPv4 或 IPv6）隧道来实现。 它会自动调整 TCP MSS 选项，以实现非分片的数据包流（即 MSS 钳制），从而提高性能， 使你能够在桥接上进行网络会话。 它使用 MD5（HMAC）完整性保护隧道，防止被恶意注入的 TCP 数据包攻击。如果你需要隐私保护， 则必须自行使用加密。这里假设你无论如何都会通过隧道使用 SSH。 可以直接使用，或者如果你需要 HTTP 隧道，则使用 SSH 代理选项。 当进行 DNS 隧道时，...
WMIExec
WMIexec 一组Python脚本，通过WMI协议以不同方式执行命令。 博客文章 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 使用方法 wmiexecscheduledjob.py 是一个Python脚本，通过计划任务认证到远程WMI实例并执行命令。 运行脚本： python3 wmiexecscheduledjob.py -i -u -p -c wmiexecwin32process.py...