1444344 matches found
Awesome-Red-Teaming
Awesome Red Teaming 一个最好的红队资源清单 此列表同样适用于希望了解红队但没有相关知识储备的人 无论如何，这是一个活跃的列表，会定期更新最新的对抗策略与技术 你可以通过发起 PR 来添加更多有用信息！ 目录 社会工程 OSINT 投递 植入 横向移动 命令控制 嵌入式与物理设备 杂项 电子书籍 培训 认证 ↑ 社会工程 社会工程门户网站 7 个最好的社会工程攻击案例 在大数据中使用社会工程策略 - RSA Conference Europe 2012 为社会工程武装数据科学：Twitter 中的自动 E2E 鱼叉式网络钓鱼 - Defcon 23 OWASP 社会工程...
CVE-2020-0601_PoC
Basado en los POC de https://github.com/ly4k/CurveBall https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/ https://github.com/kudelskisecurity/chainoffools?tab=readme-ov-file REQUISITOS/SOFTWARE UTILIZADO...
cve-2020-5902
cve-2020-5902...
Creosote
Creosote Creosote es nuestra solución para buscar la vulnerabilidad de tarfile descrita por CVE-2007-4559. La herramienta recorre recursivamente el directorio dado buscando archivos python. Cuando la herramienta encuentra archivos python, los escanea en busca del módulo tarfile y luego analiza el...
ScoutSuite
Descripción Scout Suite es una herramienta de auditoría de seguridad multi-nube de código abierto que permite evaluar la postura de seguridad de entornos en la nube. Utilizando las APIs expuestas por los proveedores de nube, Scout Suite recopila datos de configuración para su inspección manual y...
Octopii
Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...
CVE-2023-0400
Trellix Data Loss Prevention DLP Bypass https://kcm.trellix.com/corporate/index?page=content&id=SB10394...
cherrybomb
cherrybombv1.0.png 停止不完整的 API 规范 💣 Cherrybomb 是什么？ Cherrybomb 是一个用 Rust 编写的 CLI 工具，可帮助您在开发早期防止错误的代码实现。它通过使用 OpenAPI 文件验证和测试您的 API 来工作。其主要目标是减少安全错误并确保您的 API 按预期运行。 🔨 它是如何工作的？ Cherrybomb 确保您的 API 正常工作。它检查您的 API 规范文件（OpenAPI 规范）是否遵循良好实践，并确保其符合 OAS 规则。然后，它测试您的 API 是否存在常见问题和漏洞。如果发现任何问题，Cherrybomb...
CVE-2025-27410
CVE-2025-27410...
openapi_security_scanner
OpenAPI 安全扫描器 关于本项目 现代 Web 应用中的授权安全问题很难被安全扫描器轻易发现。以下是一些来自 Shopify、LINE、NordVPN 的示例。 原因之一是安全扫描器主要寻找 SQLi、XSS、RCE，而不是授权安全漏洞，并且扫描器通常不了解 Web 应用应有的行为方式。这就是为什么目前大多数授权漏洞主要依靠手动发现。 OpenAPI 安全扫描器旨在帮助通过自动化和人工审查发现授权安全问题。它就像一个外部单元测试工具，确保一切行为符合预期。 构建工具 Schemathesis 开始使用 观看此 视频 以跟随操作，或继续阅读下文。 Fork...
gattacker
A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...
BLACKHAT_USA2022
BLACKHATUSA2022 Solo sobre PDF públicos de BLACKHAT USA2022 Descarga en release o este espejo Lista de archivos, busca lo que te interese. root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ...
matano
Lago de datos de seguridad de código abierto para AWS Matano Open Source Security data lake es un de código abierto, construido para equipos de seguridad en AWS...
CVE-2017-0213
CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en Windows COM Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...
cve-2017-12615
cve-2017-12615...
Jetty-CVE-2020-27223
Jetty-CVE-2020-27223...
red-kube
Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...
CVE-2007-2447
CVE-2007-2447...