gcp_scanner

免责声明 本项目并非 Google 官方项目。Google 不对其提供支持，且明确声明不对其质量、可销售性或特定用途的适用性承担任何保证责任。 GCP Scanner 这是一个 GCP 资源扫描器，可以帮助确定特定凭据在 GCP 上的访问级别。该扫描器旨在帮助安全工程师评估特定 VM/容器被入侵、GCP 服务帐户或 OAuth2 令牌密钥泄露的影响。 目前，该扫描器支持以下 GCP 资源： GCE GCS GKE App Engine Cloud SQL BigQuery Spanner Pub/Sub Cloud Functions BigTable CloudStore KMS...

DVSA

una aplicación serverless deliberadamente vulnerable Damn Vulnerable Serverless Application DVSA es una aplicación deliberadamente vulnerable que pretende ser una ayuda para que los profesionales de la seguridad pongan a prueba sus habilidades y herramientas en un entorno legal, ayudar a los...

Exploit for CVE-2026-88533

CVE-2026-88533: Unauthenticated Arbitrary File Write → Root RC...

flopz

Flopz - 基于Python的固件解放工具 Flopz 是一个纯 Python 编写的汇编工具包。可用它来： 为嵌入式系统创建 Shellcode 动态修补大量二进制文件 对固件镜像进行插桩，用于调试和模糊测试 目前 Flopz 支持： ARM：Thumb 模式 PPC：仅 VLE RISC-V：RV32I、RV32C IA-32 如果您希望看到其他架构得到支持，欢迎随时联系我们——我们乐于从事这项工作！ Flopz 与 keystone、rasm2、gcc 等工具有何不同？ Flopz 不仅仅是将汇编字符串转换为字节，而是致力于让交互式修补和固件插桩变得更加容易。...

ApiHunter

支持开发 如果本项目对你的工作有帮助，请支持持续的维护和新功能开发。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 🎯 ApiHunter 📺 视频演示 点击在 YouTube 上观看完整演示 🖥️ 桌面应用截图 !ApiHunter 桌面版 — Full Scan 控件：Quick Passive / Deep Active 预设、可折叠的 Safety、Runtime Limits 和 Scanner Toggles...

chisel

Chisel Chisel 是一个快速的 TCP/UDP 隧道，通过 HTTP 传输，并经由 SSH 加密。单个可执行文件同时包含客户端和服务器端。使用 Go golang 编写。Chisel 主要用于穿透防火墙，但也可以用来为你的网络提供安全端点。 目录 功能特性 安装 演示 使用方法 贡献 更新日志 许可证 功能特性 易于使用 高性能 加密连接，使用 SSH 协议（通过 crypto/ssh） 认证连接；通过用户配置文件对客户端连接进行认证，通过指纹匹配对服务器连接进行认证。 客户端自动重连，采用指数退避策略（可通过 --min/max-retry-interval 调整）；心跳...

CVE-2026-28326

creationtimestamp| type| source ---|---|--- 2026-09-17 17:52:22+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/i3uesu6gf6led 2026-09-17 21:18:54+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3mvqlef2zbp2x...

elfpeek

elfpeek 适用于快速二进制分析的最小化 ELF 查看器，附带交互式 REPL 为什么？ 并非 readelf 或 objdump 的替代品。只是一个用于常见逆向工程问题的快速、专注的工具： 二进制布局是什么？ 哪个段或节包含此地址？ 该虚拟地址对应的文件偏移量是多少？ 此位置有哪些字节？ 哪个函数拥有此地址？ 同时也是一个可读的 ELF 解析 C 语言示例。优雅地处理 stripped 和仅段（segment-only）的二进制文件。 特性 交互式 REPL ，支持 readline（历史记录、行编辑） 动态彩色提示符 — 显示当前文件：elfpeek:ls 彩色十六进制转储 —...

CVE-2024-36401

CVE-2024-36401 评估属性名称表达式时的远程代码执行（RCE）漏洞 GeoServer 是一个开源服务器，允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 版本之前，多个 OGC 请求参数允许未经身份验证的用户通过对默认 GeoServer 安装特制的输入来实现远程代码执行（RCE），原因是属性名称被不安全地作为 XPath 表达式进行求值。GeoServer 调用的 GeoTools 库 API 在评估要素类型的属性/属性名时，不安全地将它们传递给 commons-jxpath 库，而该库在评估 XPath 表达式时可以执行任意代码。此...

CVE-2026-93292

creationtimestamp| type| source ---|---|--- 2026-09-17 17:50:22+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/fuakk33ez23bz...

TInjA

TInjA – 模板注入分析器 TInjA 是一款用于测试网页是否存在模板注入 漏洞的 CLI 工具。 它支持八种不同编程语言中的 44 个最相关的模板引擎 （截至 2023 年 9 月）。 TInjA 由 Hackmanit 和 Maximilian Hildebrand 开发。 功能 支持的模板引擎 安装 选项 1：预编译二进制文件 选项 2：使用 Go 安装 用法 指定标头、Cookie 和 POST 体 在 SSTI 之外扫描 CSTI 生成 JSONL 报告 使用代理 设置速率限制 故障排除 待办事项 背景信息 许可证 功能 自动检测模板注入可能性并识别正在使用的模板引擎。 支...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中，针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

OSINT-Cheat-sheet

OSINT チートシート - OSINT ツール一覧 OSINTツール、OSINTのヒント、データセット、Maltegoトランスフォームなどのリストを含みます。無料および有料のツールがあり、所有者は責任を負いません（自己責任で使用してください）。知識または教育目的のみです。一部のリソースがもう利用できなくなっていたり、誤りが含まれている場合はご容赦ください。所有者はこれらのリソースの状態を定期的にチェックしていません。新しい情報があれば、所有者はカテゴリとともにこのリポジトリに追加します。テクニックやインテリジェンスについて読みたい場合は、いくつかはすでにWikiページ Jieyaboo...

cve-2021-44228

CVE-2021-44228 一个 Zeek 软件包，用于对 Log4J（CVE-2021-44228）利用尝试发出告警、标记 HTTP 连接，并可选地生成日志。 检测 HTTP 标头中包含的载荷：详见 检测 Log4Shell 的简化方法 的 说明。 使用 Zeek 签名 在 LDAP 搜索期间返回 Java 文件时生成告警。详见 通过 Zeek 与 LDAP 流量检测 Log4j 的 说明。 检测第二阶段的 Java 类何时被下载，无论载荷和第一阶段检测情况如何。详见 通过 Zeek 检测 Java 下载 Java 时的 Log4j 利用 的说明。 安装 $ zkg install...

kali-cloud

FAI 云镜像构建器 此仓库旨在为所有云提供商构建 Kali 镜像 这是从 https://salsa.debian.org/cloud-team/debian-cloud-images/ 的分支 快速开始 你需要在磁盘上检出此仓库，并安装较新的 fai-server 软件包（至少 5.7 版）。安装必要的 fai 软件包时不要安装推荐包（这样可以避免把你的主机变成 DHCP 服务器！）。 root@kitploit: git clone https://salsa.debian.org/cloud-team/debian-cloud-images.git sudo apt instal...

subparse

subparse Subparse 是一个模块化框架，由 Josh Strochein、Aaron Baker 和 Odin Bernstein 开发。该框架旨在解析和索引恶意软件文件，并以可搜索的 Web 查看器展示解析过程中发现的信息。框架采用模块化设计，包含核心解析引擎、解析模块以及多种富化器，用于向恶意软件索引中添加额外信息。框架的主要输入值是恶意软件文件目录，核心解析引擎或用户指定的解析引擎会先解析这些文件，然后由用户指定的富化引擎添加额外信息，最后将解析出的信息索引到 Elasticsearch 中。收集到的信息可通过 Web...

k8scout

k8scout Beta — 用于授权安全评估的单一二进制 Kubernetes 攻击路径引擎。 将其放入被攻破的 Pod，运行它，即可获得每个现实可行的横向移动路径地图——从当前落脚点到集群管理员、节点访问、机密窃取和云 IAM 角色。 理念 你在 Kubernetes Pod 中拥有 RCE。接下来呢？ k8scout 回答这个问题。它自动发现被攻破 Pod 的服务账户能做什么，映射 RBAC 图，并追踪从你的确切落脚点到高价值目标的攻击路径。 它有三种工作模式： 攻击模式 （默认）—— 在被攻破的 Pod 内运行。发现你的身份、权限以及从当前位置可达到的所有横向移动路径。 审查模式...

IOSSecuritySuite

⭐️ 想要成为认证的 iOS 应用安全工程师吗？⭐️ 了解我们实用且完全在线的课程：https://courses.securing.pl/courses/iase ISS 描述 作者 @r3ggi 🌏 iOS Security Suite 是一个高级且易于使用的平台安全与防篡改库，完全使用纯 Swift 编写！如果你正在为 iOS 开发，并且希望根据 OWASP MASVS 标准（第 v8 章）保护你的应用，那么这个库可以为你节省大量时间。🚀 ISS 检测的内容： 越狱 🧨 附加调试器 👨🏻‍🚀 应用是否在模拟器中运行 👽 设备上正在运行的常见逆向工程工具 🔭 设置 有四种方式可以开始使用...

Wordfence Intelligence Weekly WordPress Vulnerability Report (September 7, 2026 to September 13, 2026)

Last week, there were 260 vulnerabilities disclosed in 207 WordPress Plugins that have been added to the Wordfence Intelligence Vulnerability Database, and there were 147 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabilities in this report now to...

droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...