EUVD-2026-93983

A heap-based buffer overflow was found in GIMP’s DirectDraw Surface DDS loader. When loading a crafted DDS image, buffer sizes derived from width, height, and pitch can be computed using 32-bit arithmetic that overflows. The allocated buffer is too small for the amount of pixel data written throu...

CVE-2026-106062

A heap-based buffer overflow was found in GIMP’s DirectDraw Surface DDS loader. When loading a crafted DDS image, buffer sizes derived from width, height, and pitch can be computed using 32-bit arithmetic that overflows. The allocated buffer is too small for the amount of pixel data written throu...

dllspy

DllSpy 扫描已编译的 .NET 程序集以发现输入面（HTTP 端点、SignalR 中心、WCF 服务、gRPC 服务、Razor 页面、Blazor 组件、Azure Functions、OData 端点），检查授权配置，并标记安全问题——所有这些无需运行应用程序。 提供 CLI 工具 和 PowerShell 模块 。 安装 CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name DllSpy 用法 CLI 列出所有输入面 dllspy ./MyApi.dll 扫描安全漏洞 dllspy...

RTA

Red Team Arsenal Red Team Arsenal 是 Flipkart 安全团队创建的内部框架，用于监控公司在线资产的外部攻击面，并提供任何安全异常的整体安全 视图。它紧密集成了多种安全引擎和工具，用于实施/模拟攻击，并监控面向公众的资产是否存在异常和泄漏。 这是一个智能框架，用于检测所有第七层（应用层）资产的安全异常并进行报告。 随着公司通过收购和地理扩张不断扩大其在互联网上的足迹，人工驱动的安全工程已不可扩展，因此，公司需要反馈驱动的自动化系统来保持稳定。 安装 支持的平台 RTA 已在 Ubuntu/Debian （基于 apt-get 的发行版）上测试通过，也适...

reconspider

最先进的开源情报（OSINT）框架 ReconSpider ReconSpider 是最先进的开源情报（OSINT）框架，用于扫描 IP 地址、电子邮件、网站、组织，并从不同来源获取信息。 ReconSpider 可供信息安全研究人员、渗透测试人员、漏洞猎手和网络犯罪调查人员使用，以深入挖掘目标信息。 ReconSpider 聚合所有原始数据，在仪表板上可视化，并支持基于数据的告警和监控。 ReconSpider 还结合了 Wave、Photon 和 Recon Dog 的功能，以全面枚举攻击面。 为什么叫 ReconSpider？ ReconSpider = Recon + Spide...

Striker

Striker 侦察与漏洞扫描套件 重要通知 Striker 2.0 仍处于原型阶段，这意味着它不适用于普通用户。其公开目的在于促进贡献以加快开发速度。 用法： python3 striker.py example.com 工作流程 第一阶段：攻击面发现 此阶段包括查找用户指定域名的子域名、筛选存活主机以及扫描最常见的1000个TCP端口。 第二阶段：批量扫描 此阶段对配置错误的HTTP响应头、crossdomain.xml进行批量扫描，并检查一些敏感文件。 第三阶段：主动信息收集 此阶段专注于通过爬虫子域名来收集数据。收集的数据用于寻找过时的JS库、检测使用的CMS和技术。...

FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command

A flaw was found in FreeRDP. A malicious Remote Desktop Protocol RDP server can trigger a null pointer dereference in the gdisurfacebits function by sending a specially crafted Surface Bits command that claims to use the NSCodec codec ID. This vulnerability exists even when the NSCodec is disable...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

HostHunter

HostHunter v2.0 一款高效发现和提取主机名的工具，可处理大量目标 IPv4 或 IPv6 地址。HostHunter 利用简单的 OSINT 和主动侦察技术，将 IP 目标与虚拟主机名进行映射。这对于发现组织真实的攻击面尤为有用。输出支持多种格式，包括 CSV、TXT 或 Nessus 文件格式。 演示 点击上方缩略图观看演示。 安装 已在 Python 3.10.8 上测试。 Linux / Mac OS 安装 Python 依赖。 $ python3.10 -m pip install -r requirements.txt 简单使用示例 $ python3.10...

grapheneX

grapheneX En informática, el hardening suele ser el proceso de asegurar un sistema reduciendo su superficie de vulnerabilidad, que es mayor cuando un sistema realiza más funciones; en principio, un sistema de función única es más seguro que uno de múltiples propósitos. Reducir las vías de ataque...

sub.Monitor

sub.Monitor 快速且用户友好的子域名监控工具，用于持续的攻击面管理。 为什么？ 为什么选择 sub.Monitor？该程序设置简单，因为它利用 SQLite 存储所有已识别域名（无需预先进行数据库管理）。此外，它还具有高度可定制性，用户只需使用所选的工具向脚本中添加几行代码即可。与依赖 MySQL 或 MongoDB 等数据库的其他现有解决方案相比，初始化脚本可能变得繁琐。 特性 快速 易于使用 易于安装 易于定制 持续将子域名保存到本地数据库（并可选择全部导出） Telegram/Slack/Discord 通知 帮助菜单 sub.Monitor 参数： 选项: --add...

EasyEASM

EasyEASM 零成本攻击面管理工具 亮相于 Black Hat Arsenal 2023 和 Recon Village @ DEF CON 2023。 描述 Easy EASM 顾名思义，是最容易部署的工具，可帮助您的组织全面了解其外部资产。 行业现状是，售价 3 万美元的供应商在推销“攻击面管理”，但资深漏洞赏金猎人和红队成员深知真相。外部 ASM 源于漏洞赏金社区。这些售价 3 万美元的供应商大多在后台使用了这些开源工具。 只需不到十行配置，基于开源工具，一键部署，Easy EASM 就能让您的组织全面了解自身在线资产。Easy EASM 每日自动扫描，并通过 Slack 或...

snare

SNARE Super Nueva generación Avanzado Reactivo honEypot Acerca de SNARE es un sensor honeypot de aplicaciones web que atrae todo tipo de maliciosidad de Internet. Documentación La documentación se puede encontrar aquí. Conceptos básicos Superficie primero. Centrarse en la generación de la...

mininode

Mininode Mininode 是一个 CLI 工具，通过静态分析源代码来减少 Node.js 应用程序的攻击面。它支持两种精简模式：1 粗粒度，2 细粒度。 Mininode 从主文件（即应用程序的入口点）开始构建依赖关系图（应用程序使用的模块和函数）。Mininode 会优先使用 package.json 文件中的 main 字段作为入口点；若不存在，则默认使用 index.js。 示例用法：node index.js --mode=coarse|fine。以下是可传递给 Mininode 的选项列表。 选项 可传递给 mininode 的命令行选项列表。...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || 此脚本的目的是自动化Web枚举过程，并为目标攻击面搜索漏洞和利用方式。 添加的工具（脚本执行期间将安装依赖项）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 它会创建一个包含扫描输出的目录，如下例所示。 用法 先决条件...

qyvora-anansi

; & ;; ;& ;;; ;;; ; ;;; ;;; ; ;;; ;;; ; ;; ;;; ;;; ;;;; ;;;; ;;; && ;;; ;;;; ;;;; ;;;; ;;;; ;;;;;;;;;; ;;;; ;;;; ;;;;;;;;; ;;;;;;;;;;;;;;;; ;;;;;;;;; &;;;;;;;;;;;;$x;;;;;;;;;;;; ;;;;;;;;;;&&&+++&&&;;;;;;;;;;; ;;;;;;;;; ;;;&&+&&&&&+&&;;; ;;;;;;;;;; ;;;& ;; ;;;&+&&&&&&&+&&;;; ;; &;;; ;;; ;;;;...

NetLogic

NetLogic 云原生攻击面映射器与漏洞关联器 — v3.0 NetLogic 是一个网络安全平台，结合了主动端口扫描、CVE 关联（实时 NVD API）、SSL/TLS 分析、HTTP 安全审计、DNS/电子邮件安全评估、子域名接管检测、被动 OSINT、主动漏洞探测、AI 驱动推理引擎、跨主机攻击链发现以及深度探测代理架构——以 Web 应用 形式交付（React 仪表盘 + FastAPI）。核心扫描引擎纯 Python 3.9+ 标准库实现，无第三方依赖。 Features 模块| 描述 ---|--- Port Scanner| TCP 连接扫描，支持 43/58 个端口、...

omigood

omigood ¿OM I GOOD? Este repositorio contiene un escáner gratuito para detectar máquinas virtuales vulnerables a una de las vulnerabilidades "OMIGOD" descubiertas por el equipo de investigación de amenazas de Wiz, concretamente CVE-2021-38647. Artículo original del blog de Wiz:...

Astra Linux – Vulnerability in freerdp2

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The affected versions are subject to an invalid offset validation, leading to Out Of Bound Write errors. This issue can occur when the values rect-left and rect-top are exactly equal to...

FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command

A flaw was found in FreeRDP. A malicious Remote Desktop Protocol RDP server can trigger a null pointer dereference in the gdisurfacebits function by sending a specially crafted Surface Bits command that claims to use the NSCodec codec ID. This vulnerability exists even when the NSCodec is disable...