PrivacyRaven

注意：此项目已暂停。 PrivacyRaven 是一个用于深度学习系统的隐私测试库。 您可以用它来确定模型对不同隐私攻击的敏感性；评估隐私保护机器学习技术；开发新颖的隐私度量与攻击方法；以及将攻击方法重新用于数据溯源和其他用例。 PrivacyRaven 支持仅标签的黑盒模型提取、成员推断攻击，以及（即将推出的）模型反演攻击。 我们还计划加入差分隐私验证、自动化超参数优化、更多类别的攻击以及其他功能；更多信息请参阅 GitHub issues。 PrivacyRaven 曾在 OpenMined 隐私会议、Empire Hacking 和 Trail of Bits 博客 上亮相。...

not-slithering-anywhere

概述 Not Slithering Anywhere 是我们 Not Go-ing Anywhere 漏洞应用的 Python3 版本。它旨在演示 Python 应用中常见的大量安全问题，并作为静态与动态工具测试的基础平台。 快速开始 1. 创建虚拟环境，例如 python3 -m venv /.venv/class 2. 进入虚拟环境，例如 source /.venv/class/bin/activate 3. 安装依赖：pip3 install -r requirements.txt 4. 运行应用：python3 app.py 该应用本身使用常见的库（如...

CVE-2026-46817

cve-id ⚡ 简单用法 仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate...

CVE-2024-32002

CVE-2024-32002 一个用于 gitlab-shell 漏洞 CVE-2024-32002 的反向shell生成器 这仍处于测试阶段，完成后我会更新它...

CVE-2026-14191

cve-id ⚡ 简单使用 仅限在安全且授权过的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 本项目使用 Python，请参照以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 使用示例： 安装依赖 运行项目...

CVE-2022-25476

CVE-2022-25476 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

credential-attacks-toolkit

CredAttack — 凭据攻击工具包 ⚠️ 法律声明 — 仅限授权安全测试。 使用本工具针对您不拥有或未经明确书面许可 的系统进行测试，在美国《计算机欺诈与滥用法》、英国《计算机滥用法》及全球同等法律下均属违法行为。请参阅 SECURITY.md。 目录 什么是 CredAttack？ 攻击模式 支持的协议 架构 快速开始 安装 CLI 参考 密码变异引擎 默认凭据数据库 代理轮换 HTML 报告 配置与环境变量 Docker 测试 项目结构 贡献 什么是 CredAttack？ CredAttack 是一套模块化、生产级凭据测试套件...

CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activat...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE 安全测试框架 一款专业的命令行实用工具，用于授权渗透测试、受控漏洞研究和防御性验证。 仅限授权使用。 请仅针对您拥有或明确获准测试的系统运行本项目。尽可能使用受控的实验室环境。 目录 概述 安全与法律声明 漏洞信息 功能特性 环境要求 安装 使用方法 配置 项目结构 测试与开发 操作安全 负责任的披露 贡献指南 更新日志 许可证 作者 参考资源 概述 JCEzploit 是一款命令行安全研究工具，用于在测试人员获得明确授权的环境中评估 Joomla...

Zhilly

An MCP-based Chatbot （中文 | English | 日本語） 介绍 👉 人类：给 AI 装摄像头 vs AI：当场发现主人三天没洗头【bilibili】 👉 手工打造你的 AI 女友，新手入门教程【bilibili】 小智 AI 聊天机器人作为一个语音交互入口，利用 Qwen / DeepSeek 等大模型的 AI 能力，通过 MCP 协议实现多端控制。 版本说明 当前 v2 版本与 v1 版本分区表不兼容，所以无法从 v1 版本通过 OTA 升级到 v2 版本。分区表说明参见 partitions/v2/README.md。 使用 v1...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

xalgorix

Xalgorix — 开源 AI 渗透测试工具， 实证 漏洞 大多数扫描器只能检测。Xalgorix 能够实证。 一个自主 LLM 智能体执行完整的渗透测试方法论，随后由独立验证器重新利用每一个发现 ，然后才会生成报告——因此你得到的是证据，而不是一堆需要人工分诊的不确定项。自托管、私密、自带 LLM。使用 Go + TypeScript 构建。 🚀 快速开始 · 💡 为什么选择 Xalgorix · ✨ 功能特性 · 🎯 使用场景 · ☁️ 托管云服务 · 📖 文档 🎬 发布概览 ▶️观看 50 秒发布视频 — Xalgorix 实战演示：自主扫描与漏洞利用验证的发现，不到一分钟即可完成。...

meshdeck

meshdeck MeshDeck 在 Arch Linux ARM Wilson 上的移植版本 此项目最初移植到了 Arch Linux ARM 的 Wilson 仓库。由于存在重叠且目标相似，Wilson 仓库正在与 ArchAssault 项目 http://www.archassault.org 合并。 所有原始/上游工作由 Dr. Philip Polstra 完成。 摘自其 Sourceforge 页面：http://sourceforge.net/projects/thedeck/ 一个附加模块，允许通过 802.15.4...

CVE-2023-41064

LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本： python...

CVE-2024-28999

CVE-2024-28999 针对 CVE-2024-28999 的利用程序 SolarWinds 平台竞争条件漏洞 - 登录页面 SolarWinds 平台被确定受到一个影响 Web 控制台登录页面的竞争条件漏洞的影响 技术细节: https://medium.com/@0xSphinx/cve-2024-28999-solarwinds-race-condition-62e175339b46 使用方式 在脚本目录下创建一个 "passwords.txt" 文件，并包含你想要测试的密码 示例: $ git clone...

easysec

EasySec - Easy security for SME's Introduction EasySec is a repository that includes a variety of roles, documentation, and tools designed to help small and medium-sized enterprises SMEs implement security measures within their own organizations, as well as promoting penetration testing and red...

pentest-harness

Pentest Harness English | 中文 Pentest Harness（dsh）是由 DeepSeek AI 开发的开源 agent harness（智能体框架）。 它采用一切皆插件 的架构，并由 Cordis 驱动，其设计参见论文 A Programming Paradigm for Spatiotemporal Composability。 开发者预览 Pentest Harness 目前处于 开发者预览 阶段，正在快速迭代。未来将出现破坏兼容性的变更。 运行 通过 npm 运行 安装 Node.js，然后运行： npx @pentest-harness/dsh w...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json — .github/workflows/ci.yml pwnproxy One security testing engine. Every interface. An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams. Security testing is no...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397的安全测试概念验证。 使用攻击者的UNC路径和目标电子邮件地址修改第11和12行。...

EVTX-ATTACK-SAMPLES

Windows EVTX 样本 200 个 EVTX 示例： 这是一个包含与特定攻击和后渗透技术相关的 Windows 事件样本的容器。 可用于： 测试基于 EVTX 解析的检测脚本 使用事件日志进行 DFIR 和威胁狩猎培训 使用 Windows 和 Sysmon 事件日志设计检测用例 如果你是红队成员，可避免/绕过高噪音技术 注意：映射已细化到 ATT&CK 技术层面（而非具体程序步骤）。 映射到 MITRE 战术的 EVTX 内容详情可查看此处，统计摘要如下： 使用 attack-navigator 查看所覆盖 TTP 的概览： Winlogbeat-Bulk-Read 附带一个...