ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 终极网络安全大师指南 专业网络安全知识库 · 红队 · 蓝队 · 紫队 汇编自70+本专家书籍 · 90+份PNWC内部文档 · 自定义工具及脚本 使用及滥用本仓库前请遵守法律使用条款与免责声明。 "在压力下，你并不会超常发挥，而会退回到你训练的水平。" "让你陷入麻烦的往往不是你不知道的事，而是你确信不疑却并非如此的事。" 这是本仓库的入口和主索引。 本项目中的每个指南、行动手册、脚本文件夹和参考资料都从此处链接。 与 STARTHERE.md（基于角色的导航指南）不同，本文件是一个平面目录；展示存在什么、位于何处以及每项的描述。 STARTHERE.md...

defending-code-reference-harness

Arnés de Referencia para Defensa de Código Una implementación de referencia para el descubrimiento y remediación autónomos de vulnerabilidades con Claude, basada en nuestros aprendizajes de asociarnos con equipos de seguridad en varias organizaciones desde el lanzamiento de Claude Mythos Preview...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

CVE-2024-21006_PoC

CVE-2024-21006 PoC CVE-2024-21006 es una vulnerabilidad crítica de Remote Code Execution RCE que afecta a Oracle WebLogic Server. La falla está relacionada con el uso inseguro del protocolo IIOP Internet Inter-ORB Protocol y JNDI Java Naming and Directory Interface, permitiendo que un atacante...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j） todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Avisos de seguridad / Boletines relacionados con Log4Shell CVE-2021-44228 Uso: descar...

pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

move-vulnerability-database

¡Bienvenido a la Base de Datos de Vulnerabilidades de Move MVD v3.0! Una colección exhaustiva de patrones de vulnerabilidades en el ecosistema Move. Qué Incluye Patrones de Vulnerabilidad - Problemas de seguridad categorizados con ejemplos y niveles de severidad Apéndice - Informes de auditoría y...

CVE-2025-55182

CVE-2025-55182 Esta vulnerabilidad permite RCE en las Server Functions de React, por ejemplo, tal como las ofrece Next.js a través de referencias inseguras a prototipos. No soy un experto en React o Next.js, así que toma toda la información aquí con cautela. Antecedentes React ofrece Server...

cheatsheets

...

CVE-2026-53264

CVE-2026-53264 Descripción: https://vulners.com/cve/CVE-2026-53264 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker...

CVE-2026-71557-poc

CVE-2026-71557: PoC de path traversal en el nombre de referencia de go-git Versión en inglés Resumen Este repositorio es un PoC local seguro de CVE-2026-71557 , basado en el aviso público de go-git GHSA-qgq7-7hm3-q39j. La versión anterior de storage/filesystem no validaba suficientemente el nombr...

CVE-2026-49975-POC

CVE-2026-49975 — PoC de Bomba HTTP/2 Exploit de prueba de concepto para CVE-2026-49975, una vulnerabilidad remota de denegación de servicio en implementaciones de servidores HTTP/2. Descubierto por Quang Luong Calif Security Research, divulgado el 2 de junio de 2026. Solo para pruebas de segurida...

vsock_poc

vsockpoc Investigando el error detrás de CVE-2021-26708 Este repositorio contiene un pequeño informe sobre CVE-2021-26708, y cómo este error puede convertirse en una primitiva de escritura Use After Free. El PoC aquí no es un exploit completo, sino solo mi andamiaje que usé al intentar investigar...

CVE-2025-55780

CVE-2025-55780 Desreferencia de puntero nulo en la función de renderizado EPUB de MuPDF 1.26.4 Referencia CVE - CVE-2025-55780 Versiones afectadas : 1.26.7 y anteriores están afectadas Encontrado y probado en : 1.26.4 Puntuación de severidad CVSSv3 : 7.5 Alta Corregido en el commit :...

Linux-for-a-Pentester

🐧 Linux para un Pentester 💀 "La teoría es genial, pero la terminal es donde ocurre la magia." Este repositorio es una colección curada de notas de comandos de Linux construidas a partir de laboratorios reales, CTFs y práctica práctica. Sin rodeos, solo los comandos puros y las notas prácticas...

security-tools-cheatsheets

安全工具速查表...

NemoClaw

NVIDIA NemoClaw：OpenShell 中沙盒化 AI 代理的参考栈 NVIDIA NemoClaw 是一个开源参考栈，用于在 NVIDIA OpenShell 沙盒内更安全地运行始终在线的 AI 代理。它通过一个 CLI 提供引导式入门、强化蓝图、路由推理、网络策略和生命周期管理。 支持的代理： OpenClaw（默认） Hermes LangChain Deep Agents Code 有关功能、架构、安全控制和完整功能列表，请参阅 NemoClaw 文档。 开始使用 从编码代理开始 当您希望 Cursor、Claude Code、Codex、Copilot...

DefaultCreds-cheat-sheet

Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...

CVE-2021-44228

CVE-2021-44228-POC Otro POC de CVE-2021-44228 Versiones de Log4j afectadas: desde 2.0-beta9 hasta 2.14.1 Prerrequisitos Java utilizado: OpenJDK 11 https://jdk.java.net/archive/ Maven necesario para compilar las aplicaciones en este repositorio alternativamente, descargue los archivos jar preparad...