strelka

发布版 | 文档 | 拉取请求 | 问题...

BoxPwnr

BoxPwnr A fun experiment to see how far Large Language Models LLMs can go in solving CTF challenges and security labs on their own. It started with HackTheBox and now covers many platforms and agentic solvers. BoxPwnr provides a plug and play system that can be used to test performance of differe...

Hack-Tool

黑客全能工具🥇 在Windows10上无需VirtualBox安装Kali Linux YOUTUBE 或使用Docker 更新可用 V1.1.0 🚀 新增工具 逆向工程 RAT工具 网络爬虫 Payload注入器 Multitor工具更新 在wifijamming中新增工具 在隐写术中新增工具 Hackingtool 菜单 🧰 匿名隐藏工具 信息收集工具 字典生成器 无线攻击工具 SQL注入工具 钓鱼攻击工具 Web攻击工具 后渗透利用工具 取证工具 Payload生成工具 漏洞利用框架 逆向工程工具 DDOS攻击工具 远程管理工具 RAT XSS攻击工具 隐写术工具 其他工具...

corsair_scan

欢迎使用 Corsairscan Corsairscan 是一款用于测试跨域资源共享（CORS）错误配置的安全工具。CORS 是一种机制，允许网页上的受限资源被从最初提供该资源的域以外的其他域请求。如果配置不当，未授权的域也能访问这些资源。 什么是 CORS？ CORS 是一种基于 HTTP 标头的机制，允许服务器指示除自身以外的其他源（域、方案或端口），浏览器应允许从这些源加载资源。它通过添加新的 HTTP 标头来工作，让服务器描述哪些源被允许从 Web 浏览器读取该信息。 CORS...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

EDRHunt

EDRHunt EDRHunt 扫描 Windows 服务、驱动、进程、注册表、WMI 以检测已安装的 EDR（端点检测与响应）。了解更多关于 EDRHunt 的信息，请点击这里。 安装 二进制 从发布部分下载最新版本。版本为 windows/amd64 架构构建。 Go 需要在系统上安装 Go。已在 Go1.17+ 上测试。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用方法 查找已安装的 EDR root@kitploit: $ .\EDRHunt.exe scan EDR Detected EDR:...

libextractor-ole2-rce

CVE-2026-91752: Desbordamiento de pila en GNU libextractor a través de OLE2 Resumen Un desbordamiento de búfer basado en pila en el plugin OLE2 de GNU libextractor permite denegación de servicio remota caída y ejecución de código al procesar un archivo .doc manipulado. La vulnerabilidad está en...

CVE-2026-55200

CVE-2026-55200 - 关键 libssh2 远程代码执行漏洞 libssh2 中严重的前置认证内存破坏漏洞 概述 字段| 详情 ---|--- CVE| CVE-2026-55200 CVSS| 9.2 高危 类型| 越界写入 组件| libssh2 受影响版本| = 1.11.1 攻击向量| 网络 所需权限| 无 用户交互| 无 影响| 远程代码执行 RCE、拒绝服务 DoS 修复版本| 提交 97acf3dfda80c91c3a8c9f2372546301d4a1a7a8 披露日期| 2026 年 6 月 漏洞摘要 CVE-2026-55200 是一个影响广泛部署的...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

mobsfscan

mobsfscan mobsfscan 是一款静态分析工具，可以在你的 Android 和 iOS 源代码中发现不安全代码模式。支持 Java、Kotlin、Android XML、iOS Info.plist、Swift 和 Objective C 代码。mobsfscan 使用 MobSF 静态分析规则，并由 semgrep 和 libsast 模式匹配器驱动。 用 在印度制造 支持 mobsfscan 如果你喜欢 mobsfscan 并觉得它有用，请考虑捐赠。 在线课程与认证 Automated Mobile Application Security Assessment with...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

awesome-ctf-resources

Awesome CTF 资源 这里列出了 夺旗赛 CTF 的框架、库、资源和软件，面向新手和资深 CTF 玩家 🚩 欢迎任何贡献，给我发 PR！❤️ -所收集的软件和资源并非本人所有，仅供教育目的整理- 目录 创建 平台 取证 隐写 Web 解决 密码学 漏洞利用 / Pwn 取证 杂项 逆向 隐写 Web 资源 在线平台 协作工具 题解仓库 课程 参考文献 0x00. 创建 用于创建 CTF 题目的工具 平台 可用于托管 CTF 的框架 CTFd - 用于托管 Jeopardy 风格 CTF 的平台。 FBCTF - Facebook CTF 平台，可用于 Jeopardy...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

capa

网站 | 下载 | Web 界面 capa 能够检测可执行文件中的能力。 你针对一个 PE、ELF、.NET 模块、shellcode 文件或沙箱报告运行它，它就会告诉你它认为该程序能够做什么。 例如，它可能会指出该文件是一个后门、能够安装服务、或依赖 HTTP 进行通信。 要交互式地在浏览器中查看 capa 结果，请使用 capa Explorer Web。 如果你想查看或编写 capa 规则，请前往 capa-rules 仓库。否则，请继续阅读。 下面你可以找到 我们关于 capa 的博客文章列表，其中包含更多细节。 示例 capa 输出 $ capa.exe...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

fastfinder

FastFinder 一款用于威胁狩猎和取证分类的轻量级事件响应工具 ✨ 概述 FastFinder 是一款功能强大、轻量级的事件响应工具，专为进行威胁狩猎、实时取证和端点分类的网络安全专业人员设计。它支持 Windows 和 Linux 平台，能够通过多种检测标准快速发现可疑文件。 🔍 核心检测能力 基于路径检测 ：文件路径和名称模式匹配 哈希验证 ：MD5、SHA1 和 SHA256 校验和验证 内容分析 ：简单字符串匹配和复杂 YARA 规则评估 多平台支持 ：原生 Windows 和 Linux 兼容 🛡️ 实战验证 ✅ 生产就绪 ：已在真实应急响应场景中成功部署 ✅ 行业认可...

ILSpy

ILSpy ILSpy 是开源的、跨平台的 .NET 程序集浏览器和反编译器。桌面 UI 可在 Windows、Linux 和 macOS 上运行（基于 Avalonia 构建）。 下载：最新发布 | 最新 CI 构建（master） | Microsoft Store（仅限 RTM 版本） 反编译器前端 除了跨平台桌面 UI ILSpy（可通过 Releases 下载，另请参阅插件）之外，还提供以下其他前端： Visual Studio 2022/2026 默认在 F12 中内置反编译支持（分别使用我们的 v8.2 和 v9.1 引擎）。 我们的 Visual Studio 2022...

Sinister

Sinister root@kitploit: 这个小型的Python脚本能够完成非常出色的工作。 Sinister是一个键盘记录器生成器，适用于Windows/Linux，它能通过电子邮件发送按键记录和屏幕截图，以及其它有价值的受害者信息，使用Python 3编写。 免责声明 :computer: 本项目仅用于正当目的和个人使用。 本软件按“原样”提供，不附带任何形式的明示或暗示担保。您自行承担使用本软件的风险。使用完全由最终用户负责。开发者不承担任何责任，也不对因使用本程序而造成的任何误用或损害负责。 功能特性 支持Windows/Linux 通过电子邮件通知新受害者 无法被检测 持...

CVE-2026-89466

creationtimestamp| type| source ---|---|--- 2026-09-18 11:20:07+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117291771620083536 2026-09-18 11:30:04+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mvs2wdsr2g2v...