qvm-create-windows-qube

Qvm-Create-Windows-Qube 新しい Windows キューブを迅速・簡単・安全に立ち上げる 概要 Qvm-Create-Windows-Qube は、新しい Windows キューブ を Qubes Windows Tools QWT ドライバと共に自動で迅速かつ便利にインストールするためのツールです。Windows 7、8.1、10 に加え、Windows Server 2008 R2、2012 R2、2016、2019 を正式にサポート...

QRExfil

QRExfiltrate このツールは、任意のバイナリファイルをQRコードGIFに変換できるコマンドラインユーティリティです。データは視覚的に再構築でき、エアギャップシステムでのデータの外部持ち出し（exfiltration）を可能にします。これは、DLP（データ損失防止）ソフトウェアの脆弱性、すなわちデータが電子メール、USBメモリ、その他のメディアを介してシステム外に流出するという前提を実証するための概念実証として設計されました。...

DLPwn

DLPwn 通过蓝牙扬声器进行数据泄露防护 DLPwn 是一款红队工具，专为绕过安全系统（如 EDR（端点检测与响应）、XDR（扩展检测与响应）、DLP（数据泄露防护）以及更广泛的任何气隙信息系统）而设计的文件外传工具。它利用蓝牙音频传输将任意文件编码为 FLAC 音频信号，传输后在另一端解码，利用音频安全控制通常比网络或文件安全控制宽松这一事实。 工作原理 DLPwn 通过三个主要步骤运行： 1. 编码 ：将二进制文件转换为调制音频信号。 2. 捕获 ：通过蓝牙捕获传输的音频信号。 3. 解码 ：从捕获的信号重建原始文件。...

ONUS

ONUS——自动化漏洞评估与渗透测试 由 maverickaayush 构建。 一款本地托管、可离线隔离运行的 VAPT 工具：将其指向一个经授权的目标域名，它便会并行运行 8 个扫描模块，对每项发现进行确定性评分（CVSS v3.1），可选地通过本地 LLM 添加 AI 生成的通俗英语描述，并生成 PDF 报告和实时 Web 仪表板。无任何外部 API 调用——一切都在您自己的网络上运行。 运行 ONUS 的两种方式： 自托管（本仓库）： docker compose up → 输入域名 → 勾选授权框 → 扫描。...

BlueBunny

Bash Bunny Mark II と Bluetooth Low Energy を介して直接通信する C2 ソリューションです。 必要なすべての指示を、Bash Bunny に無線で送信できます。 目次 概要 インストールと起動 Python を使用した Bash Bunny との手動通信 トラブルシューティング 開発中の機能... 追加情報 概要 構造 インストールと起動 1. 必要な依存関係をインストール pip install pygatt "pygattGATTTOOL" BlueZ がインストールされ、gatttool が使用可能であることを確認してください sudo ap...

tiuku

Tiuku Tiukuは、様々な種類のシステムや環境からセキュリティ関連情報を収集し、ブラウザベースのユーザーインターフェースに結果を表示するツールです。また、いくつかの問題を自動的に検出して強調表示することもできます。データ収集スクリプトとユーザーインターフェースはどちらもダウンロードして完全にオフラインで実行できるため、エアギャップ環境でも動作します。 Tiukuは、以下の点で他のセキュリティスキャンツールとは異なります。 複数のプラットフォームをサポートし、すべてのプラットフォームで統一されたユーザーエクスペリエンスを提供します。M365のようなSaaSプラットフォーム、Activ...

nexus-os

Nexus OS 統制されたエージェンティックAIオペレーティングシステム 66クレート | 675コマンド | 86ページ | 5,229テスト | 10/10 OWASP | スタブゼロ ローカルファースト。エアギャップ可能。ポスト量子対応。Rustで構築。 アーキテクチャ | クイックスタート | 機能 | 監査ステータス | ドキュメント Nexus...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

这个PoC已在受控的、气隙隔离的环境中验证通过。敏感的漏洞利用细节已被删除（剪切）——如果您获得书面授权，请联系维护者以获取访问权限。...

CVE-2026-86556

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

EUVD-2026-89572

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556

The ZTE U30 Air product is affected by an information disclosure vulnerability caused by improper permission control . Attackers can exploit this flaw to obtain relevant information from the device. The vulnerability has a CVSS 3.1 base score of 5.3 (Medium) . No specific details regarding the af...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

NextPass

🚀 NextPass 以隐私为核心的AI密码字典生成器。 NextPass 是一款专用的密码字典生成器，它结合了基于规则的逻辑与大语言模型来生成密码。专为安全研究人员设计，它提供离线生成功能，可在不联网的情况下生成密码字典，同时利用人工智能预测类似人类的密码模式，并对目标数据保持严格的隐私隔离。 🛡️ 隐私优先的 AI 架构 大多数 AI 工具会将敏感的的目标数据（姓名、生日、爱好）直接发送给 LLM，从而泄露这些信息。NextPass 通过以下方式解决此问题： 本地数据处理： 原始目标信息在本地处理，以保护敏感数据。 抽象提示： AI...

Astra Linux – Vulnerability in Linux, Linux 5.10

“Specifically timed and handcrafted traffic can cause internal errors in a WLAN device, leading to improper Layer 2 Wi-Fi encryption. This may result in information disclosure over the air for a specific set of traffic.” In Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon...

CVE-2026-19787

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-19787 SourceCodester Air Cargo Management System Master.php save_cargo_type sql injection

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-19787

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

EUVD-2026-58572

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...

CVE-2026-19787 SourceCodester Air Cargo Management System Master.php save_cargo_type sql injection

A vulnerability was determined in SourceCodester Air Cargo Management System 1.0. Impacted is an unknown function of the file /classes/Master.php?f=savecargotype. Executing a manipulation of the argument ID can lead to sql injection. The attack can be executed remotely. The exploit has been...