ApplicationInspector

简介 Microsoft Application Inspector 是一个软件源代码特征分析工具，帮助识别第一方或第三方软件组件的编码特征 ，基于已知的库/API调用，在安全和非安全用例中都有帮助。它使用数百条规则和正则表达式模式来揭示源代码中有趣的特征，帮助确定软件是什么 或它做什么 ，从它使用的文件操作、加密、Shell操作、云API、框架等方面进行判断，并且作为一项新的有价值的OSS贡献受到了行业关注，出现在ZDNet、SecurityWeek、CSOOnline、Linux.com/news、HelpNetSecurity、Twitter 等媒体上，并首次在...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

nextjs-security-update

nextjs-security-update 有人正在构建开源（OSS）工具来利用新的 Next.js 漏洞。这是一个用于反击的工具——让升级你所有 GitHub 账户中的 Next.js 应用变得傻瓜式简单。 底层使用官方 Vercel 修复工具。 发生了什么 2025年12月11日：Next.js 披露了多个影响使用 App Router 的 React Server Components 的关键漏洞： CVE-2025-66478 RCE CVE-2025-55183 源码泄露 CVE-2025-55184 DoS CVE-2025-67779 完整 DoS 修复...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

0x00sec_code

0x00sec.org 帖子的源代码 此仓库包含我在 0x00sec.org 上帖子的源代码。 远程Shell 帖子见： 第一部分：https://0x00sec.org/t/remote-shells-part-i/269/1 第二部分. 加密你的链接：https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 源代码位于 remoteshell 第三部分. Shell...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2021-42574

CVE-2021-42574 - 代码生成器 // 更新：2021年11月5日 现在不仅可以编码，还可以解码文件。这意味着包含支持的bidi字符的文件现在可以转换为带有bidi占位符（LRO, ...）的模板文件。 利用最近发布的bidi攻击漏洞生成恶意文件，该漏洞在Unicode规范中被发现，并影响许多解释器/编译器。 引用自 cve.mitre.org：...

MalwareSourceCode

由 vx-underground 管理 | 在 Twitter 上关注我们 | 在 VXUG/samples 页面下载恶意软件样本 免责声明： 在适用法律允许的最大范围内，vx-underground 和/或向 vx-underground 提交内容的关联方，不对任何间接、附带、特殊、后果性或惩罚性损害赔偿，或任何直接或间接产生的利润或收入损失，或任何数据、使用、商誉或其他无形损失负责，这些损失源于 i 您访问本资源和/或无法访问本资源；ii 本资源引用的任何第三方的任何行为或内容，包括但不限于其他用户或第三方的任何诽谤、冒犯或非法行为；iii 从本资源获取的任何内容 说明...

FTC-Skystone-Dark-Angels-Romania-2020

通知 本仓库包含用于SKYSTONE（2019-2020）赛季的公共FTC SDK。 此前该软件项目托管在此处。参加SKYSTONE挑战赛的队伍应使用这个新的SKYSTONE仓库，而不是旧的（且不再更新）ftcapp仓库。 欢迎！ 此GitHub仓库包含用于构建Android应用以控制 FIRST 科技挑战赛竞赛机器人的源代码。要使用此SDK，请将整个项目下载/克隆到本地计算机。 开始使用 如果您是机器人技术新手或 FIRST 科技挑战赛新手，建议首先查看FTC Blocks教程，以熟悉如何使用控制系统： FTC Blocks在线教程 即使您是高级Java程序员，从FTC...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgación del código fuente de la función de servidor Next.js RSC Una vulnerabilidad de divulgación de código fuente en los Componentes del Servidor React RSC de Next.js. Una solicitud HTTP maliciosa enviada a una Función de Servidor vulnerable puede devolver de forma insegura ...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

gitjacker

gitjacker Gitjacker 能够从误上传了 .git 目录的站点下载 git 仓库并提取其内容。即使禁用了目录列表，它仍能恢复仓库的很大一部分。 仅用于教育/渗透测试用途。 更多信息请访问 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html 安装 root@kitploit: curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 源码审计与静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上日益猖獗的恶意包和脆弱代码的威胁。 项目目标： 提供自动化的监控系统，用于检测上传至...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

uoftctf-2025-chals-public

多伦多大学夺旗赛 2025 本仓库包含UofTCTF 2025期间的挑战解答。大多数挑战目录中也包含了源码。 挑战 挑战名称| 解题数| 类别 ---|---|--- 有趣的密码| 231/1510| 密码学 附魔预言机| 79/1510| 密码学 洗牌器| 22/1510| 密码学 因果| 11/1510| 密码学 定时AES| 4/1510| 密码学 POOF| 174/1510| 取证 解密我| 86/1510| 取证 Minecraft保险箱| 3/1510| 取证 不要给Python加沙箱1：n-day?| 11/1510| 沙箱逃逸 Smol JS| 7/1510| 沙箱逃逸...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC Pruebas avanzadas de artefactos de archivos de respaldo para aplicaciones web BFAC Backup File Artifacts Checker es una herramienta automatizada que verifica artefactos de respaldo que pueden revelar el código fuente de la aplicación web. Los artefactos también pueden provocar la filtración ...

graudit

graudit graudit 是一个简单的脚本和签名集，允许您使用 GNU 工具 grep 查找源代码中的潜在安全漏洞。它与其他静态分析应用程序（如 RATS、SWAAT 和 flaw-finder）相当，同时将技术要求降到最低，并且非常灵活。 安装 可以以普通用户或全局 root 身份安装，只需使用 userinstall 或 install 参数运行 make 即可。不过，建议通过克隆 git 仓库直接使用 graudit，因为它包含发行版文件中未包含的额外数据库规则。这还使您能够在新版本发布之间获取更新。为此，请运行以下命令： root@kitploit: git clone...