w13scan

W13Scan W13scan is an open-source web vulnerability discovery tool based on Python3. It supports active and passive scanning modes and can run on Windows, Linux, and Mac. HTML template source code: w13scan-report Disclaimer Please comply with local laws before using W13Scan. W13Scan is provided f...

SSH-Honeypot

SSH-Honeypot 创建基础 SSH 蜜罐 使用 Python 更多信息请访问我们的博客：http://squnity.com/?p=1437 阿拉伯网络安全与信息安全社区...

LavaDome

LavaDome 🌋️ A newLavaMoat tool for DOM nodes secured E ncapsulation ⚠️ EXPERIMENTAL WIP - USE AT YOUR OWN RISK learn more Demo Take a crack atLavaDome - visit the demo app, open the console, and do whatever in your power to steal the secret from within the LavaDome instance report your success...

CVE-2019-0708-Tool

CVE-2019-0708-Tool Sharing the tool after 50 Stars... Contact...

malware-research

malware-research General malware analysis stuff...

Cve-2020-11023

Cve-2020-11023...

LOLBins

LOLBins Aplicación PyQT para listar todos los Binarios y Scripts Living Off The Land para Windows desde LOLBAS y binarios Unix que pueden usarse para evitar restricciones de seguridad locales en sistemas mal configurados desde GTFOBins. Windows Linux...

security-tools-cheatsheets

Security Tools Cheatsheets...

flawfinder

概要 これはDavid A. Wheelerによる「flawfinder」です。 Flawfinderは、C/C++ソースコードをスキャンして潜在的なセキュリティ上の欠陥を報告するシンプルなプログラムです。ソフトウェアの脆弱性を調査するための有用なツールであり、静的ソースコード解析ツールへの簡単な入門としても役立ちます。インストールと使用が簡単になるように設計されています。FlawfinderはCommon Weakness Enumeration（CWE）をサポートしており、公式にCWE互換です。SARIF、SonarQube、HTMLなど、さまざまな出力形式をサポートしています。...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

santa

Santa Santa 是 macOS 的二进制及文件访问授权系统。它由一个系统扩展组成，负责监视执行和文件访问，并根据本地数据库的内容做出决策；另有一个 GUI 代理，在做出阻止决策时通知用户；一个用于与远程服务器同步配置的后台服务；以及一个用于管理系统的命令行工具。 它之所以叫 Santa（圣诞老人），是因为它负责记录哪些二进制是“顽皮的”还是“乖巧的”。 文档 Santa 文档存储在 Docs 目录中，并发布在 https://northpole.dev。 文档中包括部署选项、Santa 各部分的工作原理详情，以及开发 Santa 本身的说明。 获取帮助...

ROOT-OS-DEBIAN-12-CVE-2023-44431 CVE-2023-44431 in bluez - Patched by Root

Root has patched CVE-2023-44431 in the bluez package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2023-51594 CVE-2023-51594 in bluez - Patched by Root

Root has patched CVE-2023-51594 in the bluez package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2023-51589 CVE-2023-51589 in bluez - Patched by Root

Root has patched CVE-2023-51589 in the bluez package for Root:Debian:12. Multiple fixed versions available...

blackhat-arsenal-tools

Black Hat Arsenal Tools Official Account This github account maps to the Black Hat Arsenal tools since its inception in 2011. For readibility, the tools are classified by category and not by session. This account is maintained by ToolsWatch.org the official organizer of the Black Hat Arsenal even...

ArchStrike

ArchStrike An Arch Linux repository for security professionals and enthusiasts. Done the Arch Way and optimized for i686, x8664, ARMv6, ARMv7, and ARMv8. Our website Our Twitter ArchStrike is a penetration testing and security repository for users of Arch Linux, following Arch Linux standards to...

dnsdiag

DNS測定、トラブルシューティング、セキュリティ監査ツールセット ISP が DNS トラフィックを傍受 していないか疑問に思ったことはありませんか？ DNS 応答に異常な挙動を感じたり、間違ったアドレスにリダイレクトされたりして、DNS に問題があるのではと疑ったことはありませんか？ このツールセットは、DNS リクエストと応答の基本的な監査を実行し、DNS が期待通りに機能していることを確認するのに役立ちます。 dnsping を使用すると、任意のクエリに対する任意の DNS サーバーの応答時間を測定できます。通常の ping ユーティリティと同様に、dnsping は DNS...

llm-security-101

LLM Security 101 Delving into the Realm of LLM Security: An Exploration of Offensive and Defensive Tools, Unveiling Their Present Capabilities. As we embrace Large Language Models LLMs in various applications and functionalities, it is crucial to grasp the associated risks and actively mitigate, ...

ROOT-OS-DEBIAN-11-CVE-2023-44431 CVE-2023-44431 in bluez - Patched by Root

Root has patched CVE-2023-44431 in the bluez package for Root:Debian:11. Multiple fixed versions available...

CVE-2024-51996

⚠️ CVE-2024-51996 - Symfony RememberMe Auth Bypass Exploit 针对关键漏洞 CVE-2024-51996 的 Exploit，可在使用 Remember Me 机制的 Symfony 应用中实现 认证绕过 。 🧠 影响 ：无需有效凭据即可冒充特权用户（如 admin）。 📖 描述 CVE-2024-51996 是 Symfony 组件 security-http 中的一个漏洞。问题在于 未能正确验证REMEMBERME cookie 中所包含的用户名，从而允许在令牌未失效的情况下修改用户名。 拥有有效 cookie（例如...