21689 matches found
awesome-osint-arsenal
🔍 令人惊叹的 OSINT 武器库 终极开源情报 + 安全工具包 751+ 工具 · 50 类别 · 多发行版安装程序 · Georgian OSINT · Termux 支持 互联网上最全面的 OSINT 和安全工具包 — 每个工具都附有安装说明或经过验证的链接。 ⚡ 一键获取所有工具bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh root@kitploit: 🎯 或者只挑选你需要的bash su...
heartbleed-tools
Escáner de vulnerabilidad Heartbleed de OpenSSL CVE-2014-0160, minero de datos y herramientas de restauración de claves RSA. Autor: Einar Otto Stangvik / @einaros / https://hacking.ventures Dado que el secreto ya no es tal y otros han empezado a publicar sus herramientas, también pongo las mías a...
Log4NetSolarWindsSNMP-
Log4NetSolarWindsSNMP- Aplicación de prueba para la alerta CVE-2018-1285 para DLLs de SolarWinds...
vulnerable-nextjs-14-CVE-2025-29927
vulnerable-nextjs-14-CVE-2025-29927...
CVE-2021-38603
CVE-2021-38603 A stored cross site scripting vulnerability is present on the Profile edit page in the Information: field for each user. http:///core/admin/profil.php Vulnerable Fields: Information: Once inserted, XSS can be triggered by visiting any page/article created by that particular user...
CVE-2020-36079.
Este repositorio no tiene un README...
CVE-2025-6440
此存储库没有 README。...
CVE-2025-2563-POC
Este repositorio no tiene un README...
CVE-2020-0796
CVE-2020-0796 https://hackmd.io/@AWXkSundSBCbyTFFTFC98Q/r1fAaeaH3...
terminal-bench-2
Terminal-Bench 2.0 root@kitploit: | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\...
avtech-cve-2025-34065-analysis
此存储库没有 README。...
PowerSharpPack
赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell，以便于使用。 为什么？在我看来，攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的，我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么？ 1. 首先，克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目，我合并了包含新功能或错误修复的 pull request，或者我必须移除...
lava
LAVA：大规模自动化漏洞添加 目前，由于缺乏基准真值语料库（即包含已知漏洞且具有触发输入的软件），评估和改进漏洞查找工具面临困难。LAVA 尝试通过向软件自动注入漏洞来解决这一问题。每个 LAVA 漏洞都附带一个可触发它的输入，而正常输入极不可能触发该漏洞。这些漏洞虽是合成的，但我们认为，从它们嵌入程序深层且由真实输入触发这一意义上讲，仍然是逼真的。我们的工作为按需生成大规模基准真值漏洞语料库奠定了基础，从而能够进行严格的工具评估，并为工具开发者提供高质量的目标。 LAVA 是麻省理工学院林肯实验室、纽约大学和东北大学合作的成果。 快速开始 Docker LAVA master...
lava
LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...
CVE-2020-5902
Este repositorio no tiene un README...
hackersh
Hackersh Hackersh （"黑客 Shell"）是一个用 Python 编写、具有类似 Pythonect 语法的 Shell（命令解释器），内置安全命令，并提供了多种安全工具的即开即用封装。 Hello, world 以下是 Hackersh 中经典的 "Hello, world" 示例程序:: root@kitploit: "http://localhost" - url - nmap - w3af 等等，这是什么？这是一个紧凑但 100% 完整的黑盒 Web 应用漏洞扫描器实现。 安装 安装 Hackersh 有几种方式。 1. 你可以使用 easyinstall 或...
hedgehog-tools
hedgehog-tools Repositorio de scripts pequeños para análisis de malware, desofuscación y extracción de configuración. Consulte los archivos README.md dentro de las carpetas para más detalles. Resumen de herramientas genéricas...