7990 matches found
submonitor
submonitor（子域名监控器） by xpl0ited1 描述 具备向 Slack、Discord 和 Telegram 报告功能的子域名监控器 使用方法： 在 targets.txt 文件中配置扫描目标，在 config.yaml 中设置报告配置， 然后创建 cronjob 每天执行 crontab -e 0 8 /usr/bin/submonitor 从发布页面下载编译好的二进制文件：https://github.com/xpl0ited1/submonitor/releases/ 或者自行编译 git clone...
CVE-2023-36874
CVE-2023-36874 仅供演示目的。该漏洞利用程序可在易受攻击的Windows客户端/服务器上运行。 编译代码并创建 c:\test\system32 目录。将你的 wermgr.exe 放置在该目录中，然后运行编译好的PoC。 https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7 在 Windows 10 19045.2006 上测试...
purify
Purify 脆弱性レポートを管理するためのオールインワンツール 🎮 デモ 📃 ドキュメント 📹 クイック動画（Vimeo） 説明 Purifyの目標は、使いやすく効率的なツールとして、さまざまな（カスタムのものでも）ツールから提供される脆弱性の管理ワークフローを簡素化することです。 Purifyはツールに依存しないアプリケーションを目指しています。ツールに依存しないことで、あらゆるツールセットの結果/調査結果/レポートを分析することが可能です。技術的には、アップロードするレポートは以下のいずれかである必要があります： JSONファイル XMLファイル...
seccubus
Acerca de Seccubus Seccubus automatiza los escaneos periódicos de vulnerabilidades con varias herramientas y ayuda al personal de seguridad en el análisis rápido de sus resultados, tanto en el primer escaneo como en los escaneos repetidos. En los escaneos repetidos, los informes delta garantizan...
CVE-2019-1315
Windows Error Reporting Manager 任意文件移动提权 详情：https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 运行该脚本需要 NtApiDotNet 库，以及一个有效的 Report.wer 文件，两者都需要与 poc.ps1 脚本放在同一目录下。 要生成 WER 报告文件，你可以在 PowerShell 中运行 Environment::FailFast'Error' 命令，然后在...
onionscan
What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...
cansina
Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...
psad
psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...
Telegrip
こんにちは 👋 Telegrip は、Telegram 関連のケースを扱う GUI デジタルフォレンジックツールです。 Telegrip は以下の機能を提供します： 1. Telegrip は、Android デバイスからデバイス情報と Telegram 関連の全データを含むスパースイメージを取得します。 2. チャンネルやグループのような公開メッセージから、シークレットや通常メッセージのようなプライベートメッセージまで、あらゆる種類のメッセージをパース・分析し、それらを人間が読める形式に変換して、デジタル調査担当者の調査プロセスを支援します。 3...
versionscan
versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...
RapidWebRecon
Nuclei 到 PDF 报告生成器 一个专业级的自动化工具，旨在弥合技术漏洞扫描与高管报告之间的差距。由 Adi Mahluf Tenroot Cyber Security 开发。 🚀 概述 该项目提供了一个无缝的“一键命令”工作流，用于审计 Web 资产。它利用高性能的 Nuclei 引擎来识别漏洞和错误配置，然后自动将原始结果编译成格式化的、可直接交付客户的 PDF 报告。它专为安全架构师和事件响应团队量身定制，他们需要向利益相关者提供清晰、可操作的数据。 🛠️ 先决条件 为确保工具在不同环境中正确运行，必须在您的工作站上安装以下组件。 1. Nuclei 引擎 v3.x+...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的 Writeup 和 PoC，以及六个未修复的 Windows DOS 漏洞 利用文件系统竞争条件漏洞——CVE-2020-0753 和 CVE-2020-0754 分析 Windows 错误报告服务在最近的安全更新中修复了两个权限提升漏洞，分别标记为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞都利用了该服务文件系统操作中的竞争条件。但由于竞争窗口较小且文件落点不确定，这两个漏洞并不容易利用。我们在这里分享利用它们的技巧。 我们报告中给出了这两个竞争缺陷的根本原因，实际原因可以概括为 可预测即意味着脆弱...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754および修正された6つのWindows DOS脆弱性に関するWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の解析 Windows Error Reportingサービスは、先月のPatch...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
firmware-reverse-engineering
固件逆向工程技能 来自 OrbitCurve 的五个代理技能，涵盖固件提取、静态分析、Ghidra 逆向工程、仿真和安全报告，由 Hussein Muhaisen 提供。 该集合将现有的工作流程、参考资料、模板和 Ghidra 脚本打包，供 Claude Code 和 Codex 使用。安装后即可让您的代理获得这些指令；分析工具需单独安装。 验证： 包含 Claude Code 和 Codex 的打包/发现检查、Ghidra 脚本回归测试，以及选定的提取/报告检查。请参阅已测试版本和限制。固件仿真仍因目标而异。 技能 技能| 用途 ---|--- firmware-extraction|...
CVE-2023-36874
CVE-2023-36874 概念验证（PoC） 这是针对 CVE-2023-36874 漏洞的教育与防御性研究实现，演示了 Windows 错误报告（WER）组件中存在的本地权限提升（LPE）缺陷。 ⚠️ 免责声明 本仓库及所提供的源代码严格用于教育目的、安全研究和防御性审计 。未经明确授权，请勿在生产系统或环境中运行此代码。作者对因使用本材料而导致的任何滥用、损害或非法活动概不负责。 🔍 漏洞概述 CVE-2023-36874 是 Windows 错误报告（WER） 中的一个逻辑权限提升漏洞。 低权限攻击者可通过操纵 Windows...
Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15
In the Linux kernel, the following vulnerabilities have been resolved: HID: hid-pl: handling probe errors Errors in the init process must be reported back; otherwise, we will follow a NULL pointer the first time FF is used...
security-research
安全研究 我向 Apache 软件基金会报告的漏洞，通过 ASF 安全流程 披露。15 个项目中共 46 个 CVE ，2023 年至 2026 年。 凡存在公开复现程序的地方均已链接。每个复现程序都是一个最小化、自包含的项目，用于演示该问题并指明修复该问题的版本。 在 25 个不同的 CWE 中，有两类占主导地位：不可信数据的反序列化 （7 个）和服务端请求伪造 （7 个）。 横跨 Apache 生态系统：16 个 CVE，14 个项目 CVE| 组件| 类别| 修复于| PoC ---|---|---|---|--- CVE-2023-41313| Doris| CWE-208...
IntelligentProcessLifecycle
IntelligentProcessLifecycle 主动网络防御者的智能流程生命周期 描述 本 GitHub 仓库托管与安全运营服务中误报及错误类别相关的海报文件。目标是定义一种开源的安全运营中心（SOC）报告标准。在此发布的 KPI 侧重于创建与持续改进运营网络防御任务相关的统计数据。 该信息首次于 FIRST 2020 上与 Eireann Leverett（其贡献了在风险管理方面的经验）一同展示，视频可在此处观看：https://www.youtube.com/watch?v=pR02cZlPakU...