OpenSC

OpenSC 文档 以下内容的手册页： OpenSC 命令行工具 以及 OpenSC 配置文件 均可在线获取，并且通常会随您的安装一起分发。 OpenSC Wiki 包含（除其他外）以下信息： Windows 快速入门 macOS 快速入门 在 Unix 系列系统上编译与安装 常见问题 更多由用户和开发者提供的文档 下载 最新版本 OpenSC 的最新稳定版 可在 GitHub 上获取。提供以下形式： 适用于 Intel 64 位和 32 位程序（OpenSCx64.msi 和 OpenSCx86.msi）以及 Arm （OpenSCarm64.msi）的 Windows 安装程序...

bandexploit

Band Exploit CVE-2018-11631 一个使用Gatttool攻击不安全蓝牙低功耗智能手表（M1 Band 1）的简单Python脚本。 CVE-2018-11631：https://nvd.nist.gov/vuln/detail/CVE-2018-11631 用法：bandexploit.py 选项 地址 选项： -h, --help 显示此帮助信息并退出 -s, --sms 向设备发送短信通知 -c, --call 向设备发送来电通知 -r REPEAT, --repeat=REPEAT 重复次数 -m MESSAGE, --message=MESSAGE...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777：AZIOT 智能摄像头中的 root 访问与明文凭据泄露 摘要 在 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera （固件版本 V1.00.02 ）的固件中发现了一个本地访问控制漏洞（CVE-2025-50777 ）。该漏洞允许具有物理或本地网络访问 权限的攻击者获取未经授权的 root shell 访问 并提取以明文形式存储的敏感凭据 。该漏洞是在对设备固件进行安全评估时发现的。 CVE ID CVE-2025-50777...

C2-Blockchain

C2-Blockchain 这是一个基于以太坊智能合约实现C2（命令与控制）的概念验证，部署在Ropsten测试网上。 要了解更多关于如何制作此PoC的信息，请参考系列文章这里。 我们已经从区块链介绍到如何在Python上使用智能合约进行了全面讲解。 安装 注意：这只是一个概念验证，因此virus.py需要在目标服务器上安装web3，但这个限制可以通过用Go编写病毒来克服，这样攻击者可以将web3文件与病毒二进制文件直接链接。 pip3 install web3 使用方法：- python3 handler.py...

smart-contract-vulnerabilities

智能合约漏洞 一份智能合约漏洞及其预防方法的合集。 参见 /references 获取针对 LLM 优化的参考资料。 访问控制 通过 tx.origin 进行授权 访问控制不足 对不受信任的被调用方执行 Delegatecall 签名可塑性 缺少针对签名重放攻击的保护 数学 整数溢出与下溢 差一错误 精度缺失 控制流 重入 利用区块 Gas 上限发动的拒绝服务攻击 利用（意外）revert 发动的拒绝服务攻击 在循环中使用 msg.value 交易排序依赖 Gas 不足引发的 Griefing 攻击 数据处理 未检查返回值 写入任意存储位置 无界返回数据 未初始化的存储指针 意外的...

OnionHop

OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用（Windows、macOS 和 Linux），可将你的流量通过 Tor 进行路由。它可以将 Tor 作为本地 SOCKS 代理或系统级隧道运行，通过 Smart Connect 自动为你的网络选择可用的连接策略，扫描并应用适用于受审查网络的各种传输方式的有效网桥，甚至还能让你自愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些司法管辖区，使用 Tor 可能违法或受到限制。你有责任遵守当地的法律法规。 V3 的新特性（自 v2.7 起） V3 基于全新的跨平台 UI...

banrays

Ban-Rays 用于检测带有摄像头的智能眼镜的眼镜 我主要尝试了两种方法： 光学：利用光反射对摄像头进行分类。 网络：蓝牙和Wi-Fi分析。 到目前为止，基于蓝牙（BLE）对特定设备进行指纹识别似乎是最简单、最可靠的方法。下图是第一版，当检测到Meta Raybans的BLE广播时，它会播放《塞尔达传说》的“找到秘密”音效。 我基本上把这个README当作日志本，所以会记录我当前的方法和想法。 光学 通过向摄像头镜头发送红外光，我们可以利用相机中CMOS传感器将光直接反射回光源的特性（称为“回反射”/“猫眼效应”）来识别摄像头。...

owasp-scs

OWASP 智能合约安全 SCS 加入 OWASP 智能合约安全 Slack 频道 讨论与支持 这是 OWASP 智能合约安全 SCS 项目的官方 GitHub 仓库。该综合计划为智能合约的开发、审计和验证提供安全标准、指南和资源。SCS 生态系统由多个相互关联的子项目组成，它们相互补充，以促进智能合约、去中心化应用 dApps 和 EVM 区块链系统中的稳健安全实践和合规性。 📚 概述 SCS 项目围绕多个相互关联的资源构建，每个资源在智能合约安全生命周期中都有其独特作用： OWASP 智能合约安全验证标准 SCSVS：...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

uhubctl

uhubctl uhubctl 是一个用于在智能 USB 集线器上逐端口控制 USB 电源的实用工具。 智能集线器定义为实现逐端口电源切换的集线器。 此代码的原始构想受 Niibe Yutaka 的 hub-ctrl.c 启发： https://www.gniibe.org/development/ac-power-control-by-USB-hub 兼容的 USB 集线器 请注意，没有多少 USB 集线器能够正确支持逐端口电源切换。 其中一些已不再生产，可能很难找到。 以下是已知兼容 USB 集线器的列表： 制造商| 产品| 端口| USB| VID:PID| 发布年份| 停产...

dicozorus

Dicozorus Dicozorus 是一款用于生成和维护 Web 字典的工具。 它通过在本地 SQLite 数据库中存储附带丰富元数据的路径，省去了管理多个字典的额外开销。 只想要一份优质字典而不想使用该工具？ 跳过安装配置，直接使用 lazy.txt。 为什么选择 Dicozorus？ 标准字典往往存在条目缺失、排序不合理、大小不当或包含垃圾条目等问题。 Dicozorus 通过将条目与丰富的元数据关联来解决这些问题。由此可以实现： 智能排序： 将最关键、最可能命中的条目置于列表顶部，让您更快找到有价值的端点。 针对性扩展名过滤： 如果站点运行 PHP，您可以完全跳过 ASP 和...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

web3-decoder

Web3 Decoder Web3 Decoder 是一个 Burp Suite 扩展，可帮助分析涉及 web3 智能合约的操作具体发生了什么。这主要是对以太坊节点以及其他兼容网络（如 Polygon、Arbitrum、BSC…）节点的 JSON-RPC 调用。 下载与安装 下载最新的扩展 JAR — 此链接始终提供最新版本： ⬇ web3-decoder.jar（最新版本） 旧版本可在发布页面获取。 然后在 Burp Suite 中加载： 1. 转到 扩展 → 已安装 → 添加 。 2. 将 扩展类型 设置为 Java ，然后选择下载的 web3-decoder.jar。 3. 单击...

CVE_2022_3141

CVE-2022-3141: ACS EDU 第三代系统中的SQL注入 本仓库包含针对影响ACS EDU 第三代智能卡系统的漏洞 CVE-2022-3141 的详细安全分析和报告。 漏洞概述 CVE ID : CVE-2022-3141 产品 : ACS EDU 第三代 漏洞类型 : SQL注入 SQLi 影响 : 该漏洞允许未经身份验证的攻击者绕过登录机制并获取对系统的未授权访问。 仓库内容 本项目提供了漏洞的全面分解，包括： 漏洞分析 : 对安全缺陷及其利用方式的详细说明。 概念验证 PoC : 在受控环境中演示漏洞的脚本和载荷。 复现步骤 : 一份清晰的、逐步的指南，用于复现该漏洞...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

theo

Theo Obsoleto, ya no se mantiene, no lo instales, no lo uses, ¡estás advertido! Theo pretende ser un framework de explotación y una herramienta de reconocimiento e interacción con blockchain. Características: Escaneo automático de contratos inteligentes que genera una lista de posibles exploits...

CVE-2025-65817

CVE-2025-65817 字段| 值 ---|--- 标题| 漏洞报告：LSC Smart Connect 摄像头 日期| 2024-02-15 描述| 滥用 SD 卡更新钩子，在 LSC Smart Connect 摄像头上生成远程 shell。 标签| iot, vulnerability, cve 固件版本| 1.14.13 LSC Smart Connect 摄像头漏洞报告 发现的漏洞在于利用 startapp.sh 中的更新系统，更具体地说是通过 SD 卡挂载和 update.nor.sh 文件。 配置变量 routines of sd-card /mnt is for...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

CVE-2023-33768

CVE-2023-33768 Description Belkin Wemo 智能插头 WSP080 v1.2 在设备 固件更新过程中对固件的签名验证不正确， 允许攻击者通过特制的固件文件造成 拒绝服务 DoS。 附加信息 通过其移动应用更新 Wemo 智能插头固件时，我们发现如果智能插头固件二进制的固件签名无效，可能会导致 Wemo 智能插头停止响应 变砖。 我们利用 Wemo Android 应用 com.belkin.wemoandroid 将修改后的固件注入 Wemo 智能插头。 原始固件位于：...