vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

PloitKit

PloitKit The Hacker's ToolBox PloitKit is a Python based GUI tool designed as one-stop for all other softwares. I was facing these kinds of problem, when I need to switch to different system, or I lost my pen-drive. I have to go to google, and search every tool and download every tool and so on. ...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

bettercap

Join the project community on our server!...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Android 更新所有权信任绕过 PoC 一个完整的 Android 实验室环境，用于重现和研究 CVE-2026-0023。 此仓库演示了 CVE-2026-0023 如何允许普通安装程序影响仅应由系统控制的内部 Android 安装标志，从而导致应用程序更新期间 Android 的“更新所有权”警告被抑制。 该项目包含三个 Android 应用程序，它们模拟了一个真实的更新所有权工作流程，并提供了一个可重现的环境来观察有漏洞的行为。 概述 Android 引入了更新所有权，以帮助应用程序、应用商店和企业环境维护可信的更新链。...

Some-Tools

Some-Tools Gestiona todas tus herramientas de pentest en un solo lugar y mantenlas actualizadas con un solo comando 😎 El objetivo de sometools es poder gestionar todas tus herramientas que no están incluidas en Kali o para las que sudo apt install no está disponible. Sometools funciona mejor si l...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: 合并时正确更新 VMA 结束地址 漏洞发现者：Antonius / Blue Dragon Security 概述 字段| 详情 ---|--- CVE ID| CVE-2026-23416 子系统| mm/mseal — mm/vma.c 影响范围| Linux 内核 6.17 至 7.0-rc5 修复版本| Linux 7.0-rc6，稳定版回溯 6.18.21、6.19.11 所需权限| 非特权用户（UID 1000，无 capabilities） 使用的系统调用| memfdcreate、mmap、mseal 可复现性...

python-tuf

用于保护软件更新系统的框架 The Update Framework TUF 是一个用于安全内容交付和更新的框架。它能抵御多种类型的供应链攻击，并具备对妥协的恢复能力。本仓库是用 Python 编写的参考实现 ，旨在符合 TUF 规范 的 1.0 版本。 Python-TUF 提供了以下 API： tuf.api.metadata，一个“底层”API，旨在提供对 TUF 元数据的简便、安全访问，并处理从/到文件的（反）序列化。 tuf.ngclient，一个基于元数据 API 构建的客户端实现。 tuf.repository，一个同样基于元数据 API 构建的仓库库。该模块目前不被视为...

cve-2022-27438

CVE-2022-27438 Caphyon Ltd Advanced Installer 19.3 "CustomDetection" 更新检查远程代码执行漏洞。 用法：python3 cve-2022-27438poc.py 详情报告见 gerr.re。 复现步骤 对于其他受影响的产品，你需要更改更新服务器和更新配置文件名。这些通常可以在应用程序安装目录下的更新程序 .ini 文件中找到。 1. 安装 Advanced Installer 19.3； 2. 将 www.advancedinstaller.com 欺骗解析到我们的攻击者 IP； 对于概念验证，最简单的方法是在目标上编辑...

scorecard

OpenSSF Scorecard...

roller-csrf

Apache Roller v6.1.2 - 配置文件更新中的跨站请求伪造 CSRF 漏洞详情 版本 : v6.1.2 日期 : 2025-11-09 漏洞发现者 : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 厂商主页 : https://roller.apache.org 软件链接 : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip 测试环境 : Windows CVE : 无 演示 :...

CVE-2020-15227

CVE-2020-15227 免责声明！我不对在真实环境中使用它承担任何责任，所以请勿这样做。这个工具仅用于演示和为系统管理员提供测试 此工具用于检测 nette/application 中的漏洞。 如何修复漏洞 Composer 将依赖更新到最新版本。 nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10 nette/nette = 2.1.13 nette/nette = 2.0.19 将新依赖...

CVE-2025-31702

CVE-2025-31702 — 研究工具与DFIR资料 包含与CVE-2025-31702及相关问题分析和发现相关的工具、利用代码及研究制品的仓库。 更多信息与深入分析：https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概述 本项目收集了用于调查CVE-2025-31702 及相关运营问题（特别是P2P/Easy4IP暴露和自动更新不一致性）的材料。包含实验室脚本、解析器及笔记，帮助复现和验证DFIR过程中观察到的行为。代码仅适用于授权环境中的 防御 用途。 范围与目标...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

SharpWSUS

SharpWSUS SharpWSUS es una herramienta en CSharp para movimiento lateral a través de WSUS. Hay un blog correspondiente https://labs.nettitude.com/blog/introducing-sharpwsus/ que contiene información más detallada sobre la herramienta, su caso de uso y detección. Créditos Mucho crédito a los...

Intel-Linux-Processor-Microcode-Data-Files

适用于 Linux 的英特尔处理器微码软件包 关于 英特尔处理器微码更新（MCU）软件包提供了一种针对安全公告和功能问题（包括勘误）发布更新的机制。此外，MCU 还负责启动 SGX 飞地（在支持 SGX 功能的处理器上）、实现复杂行为（例如 assists）等。应用 MCU 的首选方法是使用系统 BIOS。对于英特尔的某些处理器，还可以使用操作系统在运行时更新 MCU。此处共享的英特尔微码软件包包含针对那些支持操作系统加载 MCU 的处理器的更新。 为什么要更新微码？ 更新微码有助于缓解 CPU...