EUVD-2026-94628

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak 最全面的开源Twitter情报分析工具 简介 tinfoleak 是一款属于OSINT（开源情报）和SOCMINT（社交媒体情报）领域的开源工具，它能够自动提取Twitter上的信息，并便于后续分析以生成情报。通过输入用户标识符、地理坐标或关键词，tinfoleak 会分析Twitter时间线，提取大量数据，并向情报分析师展示有用且结构化的信息。 tinfoleak 被包含在多个Linux发行版中：Kali、CAINE、BlackArch 和 Buscador。它目前是Twitter情报分析方面最全面的开源工具。 tinfoleak 可以提取以下信息： 账户信息 /...

PatrowlManager

Codacy Badge PatrOwl PatrOwl 是一个可扩展的、免费开源的解决方案，用于协调安全运营。 PatrowlManager 是前端应用程序，用于管理资产、实时审查风险、协调运营（扫描、搜索、API调用等）、聚合结果、向第三方转发警报（例如：类似 TheHive 的事件响应平台、Splunk 等），并提供报告和仪表板。运营由 PatrowlEngines 实例执行。别忘了安装和部署它们 ; 项目推介演示 立即尝试！ 要尝试 PatrOwl，请阅读安装指南和用户指南进行安装。 架构 PatrOwl 完全用 Python 开发，由一个前端应用程序 PatrowlManage...

osint-tools-mcp-server

🔍 OSINT工具MCP服务器 一个全面的MCP服务器，向Claude等AI助手开放多个OSINT工具。该服务器允许AI利用行业标准的OSINT工具执行复杂的情报收集和信息搜集任务。 🛠️ 可用工具 🔍 Sherlock - 用户名搜索 在399多个社交媒体平台和网站上搜索用户名。非常适合数字足迹分析。 输入 : 用户名 输出 : 存在该用户名的平台列表 📧 Holehe - 邮箱验证 检查邮箱是否已在120多个平台上注册。速度快且准确。 输入 : 邮箱地址 输出 : 邮箱已注册的平台 🕷️ SpiderFoot - 全面OSINT...

ScoutSuite

描述 Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。 Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。 项目团队可通过 [email protected] 联系。 云服务商支持 目前支持以下云服务商： Amazon Web Services Microsoft Azure...

fridump

Fridump Fridump v0.1 是一个开源内存转储工具，主要面向渗透测试人员和开发者。Fridump 利用 Frida 框架从任何支持的平台上转储可访问的内存地址。它可以在 Windows、Linux 或 Mac OS X 系统上使用，用于转储 iOS、Android 或 Windows 应用程序的内存。 用法 使用方法： fridump -h -o dir -U -v -r -s --max-size bytes process 以下是 fridump 可用的主要参数： 位置参数： process 你将注入的进程 可选参数： -h, --help 显示此帮助信息并退出 -o...

factual-rules-generator

factual-rules-generator Factual-rules-generator es un proyecto de código abierto que tiene como objetivo generar reglas YARA sobre software instalado a partir de un sistema operativo en ejecución. El objetivo del software es poder utilizar un conjunto de reglas contra evidencias forenses digitale...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

一个协作型自由开源命令与控制（C2）集成框架，允许开发人员专注于其C2的核心功能和目标。 查阅文档 » · 报告漏洞 · 请求功能 · 目录 1. 关于项目 问题陈述 解决方案 构建工具 2. 已支持的C2 3. 入门指南 前提条件 安装 4. 使用方法 5. 路线图 6. 许可证 7. 联系方式 关于项目 问题陈述 当前C2生态系统为了适应现代红队行动和多样化需求而快速发展（关于C2选择的更多信息可参见此处）。这给各地的安全专业人员带来了大量额外工作。创建一个C2本身已是一项艰巨的任务，而大多数现有C2缺乏直观且易于使用的Web界面。多数红队必须独立管理并理解其基础设施中的每一个C2。...

Pybelt

注意：此项目不再更新，这将是此项目的最后一次推送。如果你想了解更多信息，欢迎在Twitter上联系我：@staysalty Pybelt Pybelt 是一个开源的黑客工具腰带，包含： 端口扫描器 SQL注入扫描器 Dork检查器 哈希破解器 哈希类型验证工具 代理查找工具 XSS扫描器 它能够在不知道算法的情况下破解哈希，扫描指定主机的端口，搜索给定URL中的SQLi漏洞，验证你的Google Dork是否如预期工作，验证给定哈希的算法，扫描URL中的XSS漏洞，以及寻找可用的HTTP代理。 截图 SQL注入扫描变得简单，只需提供一个URL，然后观察它的工作 SQL注入扫描...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

mylg

myLG，命令行网络诊断工具 myLG 是一个开源软件工具，它将不同网络探测器的功能整合到一个网络诊断工具中。 功能特点 流行的 Looking Glass（ping/trace/bgp）：Telia, Level3, NTT, Cogent, KPN 超过200个国家的 DNS 查询信息 本地 ping 和实时路由追踪 数据包分析器 - TCP/IP 及其他数据包 快速 NMS（网络管理系统） 本地 HTTP/HTTPS ping（GET, POST, HEAD） RIPE 信息（ASN, IP/CIDR） PeeringDB 信息 端口扫描 局域网发现 互联网速度测试 Web 仪表盘...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

Daily-dose-of-malware

Daily dose of malware DDOM 或 Daily Dose of Malware 允许你从开源情报中收集恶意软件和 C&C。 它可以显示信息、将结果导出到文本文件或下载恶意软件。 我希望它尽可能新鲜，这就是为什么所有恶意软件的日期都是几天前的。 Cymon 显示最近十条记录，Google 只显示第一页，Malcode 只显示主页。 如果出现新样本，Malshare API 会更新。 支持平台： Malcode Malshare（你需要获取 API 密钥） Google dorks Cymon -Vx vault -CyberCrime tracker -Pony...

Skadi

（发音为“SKAH-Dee”，类似于 Scotty 但带有 d 音）是北欧神话中的女巨人和狩猎女神 请阅读 致 Skadi、CyLR 和 CDQR 用户的公开信 目的 Skadi 是一个免费、开源的工具集合，支持对取证工件和镜像进行收集、处理及高级分析。它适用于 MacOS、Windows 和 Linux 机器。可扩展至笔记本电脑、台式机、服务器、云端环境，并可直接安装在强化版/黄金磁盘镜像之上。 如何开始与支持 下载最新版本 提供 OVA、Vagrant 和签名安装程序格式 下载最新版本 安装说明 Docker 启动 Skadi 说明 Vagrant 安装说明 OVA 安装说明...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab 轻松解锁PDF 你是否曾忘记重要PDF文档的密码？别担心！有了PDF密码恢复工具，找回遗忘的PDF密码变得轻而易举。本项目借助Google Colab的强大功能，仅需四个简单步骤即可提供高效解决方案。 主要特性： 轻松恢复： 告别记住复杂密码的烦恼。我们的方案简化流程，让密码恢复快速且无痛。 Google Colab集成： 利用Google Colab云端基础设施的计算能力，轻松处理密码恢复。 通用兼容： 无论你的PDF密码多么复杂，我们的方案都能应对。从简单短语到复杂组合，我们都能搞定。 用户友好界面：...

xray

Welcome to xray 👋 一款功能强大的安全评估工具 🏠使用文档 • ⬇️xray下载 • ⬇️xpoc下载 • ⬇️xapp下载 • 📖插件存储库 English Version 注意：xray系列不开源，直接下载构建的二进制文件即可，仓库内主要为社区贡献的 poc，每次 xray 发布将自动打包。 ✨ xray2.0 为了解决 xray 1.0在功能增加过程中变得复杂且臃肿的问题，我们推出了 xray 2.0。 这一全新版本致力于提升功能使用的流畅度，降低使用门槛，并帮助更多安全行业从业者以更高效的模式收获更好的体验。xray 2.0...