CVE-2023-44487

CVE-2023-44487 基础漏洞扫描，检测 Web 服务器是否容易受到 CVE-2023-44487 的影响 该工具以完全非侵入性的方式检查网站是否受 CVE-2023-44487 影响。 1. 该工具检查 Web 服务器是否接受 HTTP/2 请求而不降级它们 2. 如果 Web 服务器接受且不降级 HTTP/2 请求，该工具会尝试打开一个连接流并随后重置它 3. 如果 Web 服务器接受创建和重置连接流，则服务器绝对存在漏洞；如果它只接受 HTTP/2 请求但流连接失败，则如果服务器端功能已启用，它可能仍存在漏洞 运行方式： $ python3 -m pip install -...

CVE-2026-106449

A flaw was found in lz4-java. This issue can lead to a Denial of Service DoS when the LZ4 input stream is configured not to stop upon encountering empty blocks. In this non-default configuration, consecutive empty blocks are processed via recursive calls rather than iterative handling. A remote...

CVE-2026-106452

A flaw was found in lz4-java. A remote attacker can trigger a Denial of Service DoS by providing a crafted compressed data stream with an oversized block header. During decompression, the input stream allocates memory based on this attacker-controlled size field before reading the actual payload,...

LFISuite

LFI Suite 什么是 LFI Suite？ LFI Suite 是一款完全自动化 的工具，能够使用多种不同的攻击方法扫描和利用本地文件包含漏洞，详见功能部分。 功能 支持 Windows、Linux 和 OS X 自动配置 自动更新 提供 8 种不同的本地文件包含攻击模式： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect:// 提供第九种模式，称为自动攻击...

bkcrack

bkcrack Descifra el cifrado legacy de ZIP con el ataque de texto plano conocido de Biham y Kocher. Descripción general Un archivo ZIP puede contener muchas entradas cuyo contenido puede estar comprimido y/o cifrado. En particular, las entradas pueden cifrarse con un algoritmo de cifrado simétrico...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

CVE-2026-23918

CVE-2026-23918 Doble liberación en la limpieza de flujos de modhttp2 de Apache httpd que conduce a una ejecución remota de código RCE sin autenticación. Afectado: httpd 2.4.66 con modhttp2 y MPM de múltiples subprocesos event/worker. Corregido en: 2.4.67. Encontrado y reportado por Bartlomiej...

tenzir

面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...

Dshell

Dshell 一个可扩展的网络取证分析框架。支持通过快速开发插件来解析网络数据包捕获。 主要特点： 使用专用插件进行深度数据包分析 强大的流重组能力 支持 IPv4 和 IPv6 多种用户可选的输出格式，并可创建自定义输出处理程序 可链式组合的插件 并行处理选项，可将数据处理分配到独立的 Python 进程 支持开发外部插件包，以便共享和安装新开发的外部插件，而不会与核心 Dshell 插件目录重叠 指南 Dshell 用户指南 包含安装指南以及基于示例的基础和高级分析 帮助新手和有经验的终端用户理解和使用解码器外壳（Dshell）框架 Dshell 开发指南...

bucket-stream

🚨 Bucket Stream 已不再维护。如果您需要红队行动的支持或咨询，请发送邮件至 [email protected] 🚨 Bucket Stream 通过监控证书透明度日志发现有趣的 Amazon S3 存储桶。 该工具仅监听各种证书透明度日志（通过 certstream），并尝试从证书域名的排列中寻找公开的 S3 存储桶。 请负责任地使用。 我创建此工具主要是为了强调公开 S3 存储桶相关的风险，并为常规的字典攻击提供不同的思路。如果您使用 S3 存储桶，以下是一些快速提示： 1. 随机化您的存储桶名称！没有必要使用...

nord-stream

Nord Stream Nord Stream es una herramienta que permite extraer secretos almacenados en entornos CI/CD mediante el despliegue de pipelines maliciosos. Actualmente es compatible con Azure DevOps, GitHub y GitLab. Puedes encontrar más información en el siguiente artículo de blog:...

TwitWork

TwitWork 什么是TwitWork？ 演示 要求 安装 开发设置 下载预编译exe 什么是TwitWork？ 监控Twitter流。 TwitWork使用Twitter流，让您实时查看推文。 有一个输入框，允许您根据Twitter跟踪过滤一个（或多个）关键词或@提及的流。 演示 这是一个关于关键词“冠状病毒”导出数据的演示。 https://twitwork.github.io/ TwitWork 要求 NodeJs Npm Twitter API key 安装 git clone https://github.com/atmoner/TwitWork.git cd TwitWor...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

365cam-stream

365Cam Stream 将你的廉价WiFi摄像头直接串流到电脑上——无需App、无需云端、无需账号。 从AliExpress / Amazon / Temu买了一个小型WiFi摄像头，却只能通过手机App使用？这个工具可以让你在本地网络的浏览器中直接查看摄像头画面。你的视频永远不会离开家。 适用于使用以下App的摄像头： 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9 Camera | Outdoor Camera | Spy Camera Viewer | P2P Camera |...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 Escalada de LFI/RFI a RCE Entorno de prueba: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante una evaluación de seguridad se descubrió la presencia de CVE-2014-2383. Este documento es una prueba de concepto y no incluye los detalles del descubrimiento inicial para proteger la...

NOW

NØW — Codificador de Shellcode Basado en Palabras Codifica shellcode como prosa en inglés de aspecto natural. Descifralo con la frase y contraseña correctas. ¿Qué es NØW? NØW Natural Output Words es una herramienta en C que convierte bytes de shellcode sin procesar en texto inglés legible por...

redis-poc

RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...

external_expat_2.1.0_CVE-2022-43680

Expat, versión 2.1.0 Este es Expat, una biblioteca de C para analizar XML, escrita por James Clark. Expat es un analizador XML orientado a flujos. Esto significa que registras manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el analizador descubre l...