tricorne

Tricorne 面向攻击性安全的 Fedora 定制版。 “我的宝藏？想要的话就给你。去找吧！我把一切都放在了那里！” —— 哥尔·D·罗杰 简短说明 Kali 统治了 Debian。BlackArch 统治了 Arch。Parrot 则占据了“以安全为导向的桌面”这一细分领域。然而在 RPM 世界的攻击性安全领域，还没有一个主导发行版 ，尽管 Fedora 可以说是防御性最强的主流发行版之一。Tricorne 填补了这一空白。 它在 Fedora 默认配置（SELinux 强制模式、审计框架开启、sVirt 激活...

faraday-cli

Faraday en la terminal Usa faraday directamente desde tu terminal favorita faraday-cli es el cliente oficial que hace que automatizar tus flujos de trabajo de seguridad sea más fácil. Antes de instalar, recomendamos crear y activar un entorno virtual de Python para evitar afectar los paquetes de...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 动态管理代码资源的不当控制 漏洞描述 n8n 包含一个严重的任意代码执行漏洞，存在于其工作流表达式评估系统中。在特定条件下，经过身份验证的用户在工作流配置期间提供的表达式可能会在未充分隔离底层运行时的执行上下文中被评估。 受影响版本 受影响： n8n = v1.122.0 必要条件 对 n8n 实例的已验证访问权限 能够创建/编辑工作流 复现步骤 1. 创建新工作流 点击 "添加工作流" 2. 添加节点 添加 "手动触发器" 节点 添加 "设置" 节点（连接到触发器） 3. 配置负载 点击 "设置" 节点 点击 "添加值" → 选择...

secator

渗透测试者的瑞士军刀。 功能 • 支持的命令 • 安装 • 用法 • 文档 • 加入我们的 Discord！ secator 是一个用于安全评估的任务和工作流运行器。它支持数十种知名安全工具，旨在提高渗透测试人员和安全研究人员的工作效率。 功能 精选命令列表 统一输入选项 统一输出模式 CLI 和库使用 基于 Celery 的分布式选项 从简单任务到复杂工作流的灵活性 可定制 支持的工具 secator 集成了以下工具： 名称| 描述| 类别 ---|---|--- arjun| HTTP 参数发现套件。| url/fuzz/params arp| 显示系统 ARP 缓存。|...

nebula

Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

smokedmeat

SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...

apkSneeze

apkSneeze v2.0.0 一款用于自动化 Android 应用渗透测试中重复性任务的工具。 该工具目前提供以下功能： 1. 反编译提供的 APK 文件。 2. 将提供的 APK 文件转换为 JAR 文件。 3. 在反编译的文件中搜索有趣的字符串。 4. 通过 WiFi 设置 ADB。 5. 从测试设备下载 APK 文件（需要 root 权限）。 Android 设备上的位置 /data/app/ 6. 从测试设备下载应用数据目录（需要 root 权限）。 Android 设备上的位置 /data/data 你可以通过链式操作模式来自定义工作流程。 示例： 通过 WiFi 设置 A...

CTFCrackTools

CTFCrackTools X 新一代节点化 CTF 工具箱 English | 简体中文 从 V4 到 X —— 不只是版本号的升级 下载 | 功能特性 | 作者留 品牌升级 CTFCrackTools X 是 CTFCrackTools 的全新一代版本。"X" 代表着： eXtreme — 极致的性能与体验 eXtensible — 可扩展的节点化架构 neXt — 面向未来的技术栈 | CTFCrackTools V4| CTFCrackTools X ---|---|--- 界面| 传统表单| 节点化工作流 性能| Java 运行时| 原生性能 体积| 50MB+| 15MB...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS = 6.2.19 Cross-Site Scripting Almacenado CVE-2022-33098 Tabla de Contenidos 1. Visión General 2. Descripción Detallada 3. Prueba de Concepto 4. Solución 5. Cronología de Divulgación 6. Referencias 7. Créditos 8. Avisos Legales Visión General Revisión: 1.0 Impacto: Cross-Site Scriptin...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

gha-lab-8e9316151c

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

spamassassin

Apache SpamAssassin GitHub Actions para pruebas El proyecto Apache SpamAssassin utiliza un repositorio de Subversion para su proceso de desarrollo. En GitHub se mantiene un espejo de solo lectura del repositorio aquí. El directorio .github que contiene este archivo README no forma parte del paque...

agensic

了解运行了什么、在哪里、何时以及由谁执行 AI 赋能终端工作流缺失的可观测层 签名溯源 追踪会话 Git 时间旅行 可回放会话 IDE 风格 Tab 自动补全 Agensic 为 AI 时代升级您现有的终端工作流。它专为追求 AI 代理在 shell 中带来的生产力提升、但不愿在可审计性、控制和隐私 上妥协的开发者打造。 随着 AI 代理越来越多地接管命令行并自主执行任务，可见性和控制力变得至关重要。 Agensic 将终端命令视为一等公民 ，并提供一个强大的框架来追踪、检查和管理它们。 Agensic 并未将所有终端活动扁平化为单一的模糊“shell...

TraceTree

TraceTree TraceTree Demo TraceTree （cascade-analyzer）是一个专为智能体时代设计的自主安全有机体。它超越了简单的扫描，构建了一个健壮、加固且可扩展的检测生态系统。就像其吉祥物蜘蛛一样，TraceTree 使用其八个专门化的“腿”围绕您的开发工作流程编织一张全面的保护网。 目录 仓库结构 行为凭证导出 TraceTree 蜘蛛的八条腿 工作原理 检测内容 行为签名 时间模式 支持的目标 快速开始（跳转至安装） 前提条件 安装 运行分析 CLI 参考 MCP 服务器安全分析 架构总览 限制与盲点 行为凭证导出 TraceTree...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

sliver-n8n-notifications

Sliver C2 + n8n 集成 通过 Discord 和 Slack 实时接收 Sliver C2 植入物的回调通知 概述 本项目将 Sliver C2 （命令与控制框架）与 n8n （工作流自动化）集成，当新的植入物连接建立时，提供实时通知 。当目标机器通过信标或交互式会话连接到您的 Sliver 服务器时，您将立即在 Discord 和 Slack 上收到带有详细目标信息的彩色编码警报。 使用场景： 红队行动、渗透测试任务、安全研究以及授权的安全评估。 架构 Sliver C2 Server ↓ Python Monitor polls every 5 seconds ↓ n8...

CVE-2024-41276

CVE-2024-41276（Kaiten 认证绕过） Kaiten —— 一个工作流管理系统。 Kaiten 中的一个漏洞允许攻击者绕过 PIN 码认证机制。该应用要求用户在输入登录凭证后，输入发送到其邮箱的6位 PIN 码进行授权。然而，请求限制机制可以被轻松绕过，使得攻击者能够进行暴力破解攻击，猜出正确的 PIN 码并未经授权访问应用。 详细信息： 认证机制使用发送到邮箱的单因素，没有任何密码 : 通过使用 X-Forwarded-For 头可以绕过速率限制，该头允许 X-RateLimit-Remaining 计数器重置。 这种方法使得可以持续发送请求而不收到 HTTP 429...