prithvi

Prithvi 安全评估报告生成工具 使用方法 我们的这个项目可用于生成报告，而且非常易于使用。 它包括以下功能： 1. 我们可以添加OWASP类型及其详细建议。 2. 我们可以添加多个项目并分别进行处理。 3. 我们可以在不同项目上添加多个漏洞，并附带概念验证。 4. 生成报告时，提供文档文件（.docx）。 5. 目前我们正在尝试添加更多功能，如图表，并将很快更新。 设置 1. 在服务器上创建数据库 reporting（我们使用了XAMPP）。 2. 将 reporting.sql 导入本地服务器。 3. 下载完整源代码并解压 nodemodules。 4. 运行 index.js...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | | ' \ / | \ V /...

faction

OWASP - FACTION 渗透测试报告生成与协作框架 Faction 现已成为 OWASP 项目！更多信息请点击此处 赞助商 高级赞助商 otto-js - PCI 及客户端安全 | Secninjaz Technologies LLP ---|--- 成为赞助商 ❤️ 如果您喜欢该项目并希望它取得进展，请考虑成为赞助商。所有赞助商均可访问 Faction 的 Discord 服务器，并且漏洞报告将获得优先处理。只需点击本仓库顶部的赞助商链接，或通过 infoatfactionsecurity.com 联系我们即可。 社区、参与方式及更新 加入 OWASP Slack 社区 并关注...

Smersh

SMERSH Smersh 是一款面向渗透测试的协作工具，用于跟踪贵公司任务的进度并生成报告。 前端预览（Angular）： 文档 所有信息均可在以下地址获取：https://cmepw.github.io/documentation/ 如何贡献？ 只需 fork 仓库，然后创建分支，进行工作并推送内容，再创建 PR git checkout -b MyBranch git add -p git commit -m "xx" git push origin MyBranch 贡献者 darkweak - https://github.com/darkweak michmich1000 -...

prometheus

Instalación de Prometheus Prometheus es una aplicación Ruby y se ejecutará en cualquier sistema que tenga una versión reciente 1.8.7 o superior de Ruby. Para instalar Prometheus, siga los siguientes pasos: 1. Crea un directorio llamado prometheus. 2. Extrae los archivos de prometheus en el...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

CVE-Exploit-Research-Development

🔐 SSH漏洞利用工具（仅供教育用途） 📌 描述 该工具演示了以下漏洞的利用： CVE-2008-0166 CVE-2008-1657 它连接到存在漏洞的SSH服务，并提供： 持久的交互式Shell 命令执行日志记录 自动生成PDF和DOCX报告 ⚙️ 功能 持久的Shell（cd、ls、pwd等） 捕获真实的命令输出 生成专业报告 有序的输出目录 📦 安装 git clone https://github.com/yourusername/ssh-exploit-tool.git cd ssh-exploit-tool pip install -r requirements.txt 🚀...

redcell

Agentes de IA que ejecutan una prueba de penetración de principio a fin y redactan el informe. !WARNING REDCELL se proporciona únicamente para educación, investigación y pruebas de seguridad legales y autorizadas. Úsalo solo para probar sistemas que poseas o para los que tengas permiso escrito...

skytrack

关于 skytrack 是一款基于命令行的飞机观测与航空 OSINT 侦察工具，使用 Python 构建。 它能够通过多种数据源收集飞机信息，为指定飞机生成 PDF 报告，并在 ICAO 与尾号之间进行转换。 无论您是业余飞机观测爱好者还是经验丰富的航空分析师，skytrack 都能帮助您识别和枚举飞机，用于通用侦察目的。 什么是飞机观测与航空 OSINT？ 飞机观测是一门追踪和观察飞机的艺术。虽然飞机观测主要涉及飞机摄影和录像，但飞机信息收集与 OSINT 是飞机观测过程中的关键步骤。OSINT（开源情报）描述了一种利用公开可访问的数据源获取特定主体数据的方法——在此场景下，主体就是飞...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

PT-2026-107846

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user,...

POC-CVE-2026-19626

CVE-2026-19626 — RCE en la generación de informes autenticado, no administrador Estado: CONFIRMADO — totalmente remoto, no administrador, solo REST laboratorio 6.7.2-14.el9, 2026-08-21. La cadena armada esto es lo que hace poc.py: 1. inicia sesión como cualquier usuario normal de la organización ...

decode-spam-headers

decode-spam-headers.py Ya sea que estés tratando de entender por qué un correo electrónico específico terminó en SPAM/Correo no deseado para tus tareas administrativas diarias o para tus propósitos de simulación de phishing Red-Team, ¡este script está ahí para ayudarte! La idea surgió al realizar...

ROS-20260925-73-0025

The vulnerability of the devlinknotifyunregister function in the net/devlink/leftover.c module, which is part of the Linux kernel’s networking functions, is related to the improper generation of crash reports. Exploiting this vulnerability could allow an attacker to compromise the confidentiality...

CVE-2026-87739

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739 PaperCut MF/NG: User permissions are not evaluated on report generation

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739 PaperCut MF/NG: User permissions are not evaluated on report generation

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

EUVD-2026-85812

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. Because user permissions are not evaluated during this process, an attacker can submit report generation requests without valid credentials. This flaw allows for the...

PT-2026-97724

Name of the Vulnerable Software and Affected Versions PaperCut MF/NG affected versions not specified Description An improper authentication issue allows an unauthenticated remote attacker to trigger report generation. By submitting requests without valid credentials, an attacker can generate...