gryffin

已归档 Gryffin（测试版） Gryffin 是一个大规模 Web 安全扫描平台。它并非又一款扫描器，而是为了解决现有扫描器存在的两个特定问题而编写：覆盖率 和 可扩展性 。 更好的覆盖率意味着更少的漏报。固有的可扩展性意味着能够扫描并支持大型弹性应用基础设施。简单来说，就是通过简单的水平扩展，能够从今天扫描 1000 个应用扩展到明天扫描 100,000 个应用。 覆盖率 覆盖率有两个维度——爬取阶段和模糊测试阶段。在爬取阶段，覆盖率意味着能够尽可能多地发现应用的足迹。在扫描阶段（或模糊测试时），覆盖率意味着能够深入测试应用的每个部分，针对一组应用的漏洞进行测试。 爬取覆盖率...

StalkPhish

StalkPhish 项目已更名为 StalkPhish-OSS 你可以在这里找到新的项目页面：https://github.com/t4d/StalkPhish-OSS 在线 StalkPhish SaaS 你可以在 https://www.Stalkphish.io 找到我们的在线 StalkPhish SaaS 应用，并免费使用 REST API。 加入我们 你可以通过 Keybase 加入我们：https://keybase.io/team/stalkphish 频道 'stalkphish'！ 关注我们 我们的博客 LinkedIn Twitter Youtube...

parameth

parameth 该工具可用于暴力发现GET和POST参数 通常，当你在目录中爆破常见文件时，可能会识别出一些看起来需要传入未知参数的脚本（例如test.php）。该工具有望帮助你找到这些参数。 示例扫描 -off 标志允许你指定一个偏移量（有助于处理动态页面），例如，如果你得到交替的响应大小4444和4448，将偏移量设为5，工具将仅显示超出正常范围的内容。 安装 virtualenv venv . ./venv/bin/activate pip install -u -r requirements.txt 用法 usage: parameth.py -h -v -u URL -p...

purpleteam-app-scanner

purpleteam 应用程序扫描器 purpleteam 的应用程序扫描组件 - 目前处于 alpha 阶段 克隆此仓库。 cd 到仓库根目录并运行： npm install 配置 复制 config/config.example.json 到 config/config.local.json。 使用 config/config.js 获取文档和更多示例。 获取您在 purpleteam-s2-containers 项目中设置的 Zap API 密钥，并替换 config.local.json 文件中的 值。 以下两个值应相同。它们还应与编排器 outcomes.dir 的值匹配：...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

pwl

!WARNING 此应用已不再维护。 这是什么？ 密码中的某些字符（如 ‘O’ 和 ‘0’、‘I’ 和 ‘l’）在需要手动输入时（且无法复制粘贴）可能难以区分。Password Lense 是一个小型 Web 应用，提供了一种快速且安全的方式，让你能更清晰地查看密码。 功能 用颜色标记密码中的每个字符，并附有对应的图例说明 鼠标悬停时显示每个字符的工具提示，以防颜色不足以区分 无障碍友好配色方案 支持浅色和深色模式 使用等宽字体，便于字符识别 核心功能在离线时依然可用 安全（密码不会离开你的浏览器） 按 ESC 键清除密码（防止他人突然闯入）...

exist

EXIST（外部信息聚合系统应对网络威胁） ⚠️ 此仓库已停止维护/归档。安全问题将不会被修复。 EXIST 是一个用于聚合和分析 CTI（网络威胁情报）的 Web 应用程序。 EXIST 由以下软件编写： Python 3 Django 1.11 概念 EXIST 是一个用于聚合 CTI 的 Web 应用程序，旨在帮助安全运维人员根据相关指标调查事件。 EXIST 通过 API 和订阅源自动从多个 CTI 服务和 Twitter 获取数据。 您可以通过 Web 界面和 API 进行交叉搜索指标。 如果您有记录客户端网络行为的服务器（例如 DNS 和 HTTP...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lectura Arbitraria de Archivos mediante Cadena de Filtros PHP Código del Programa PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov Web 应用程序授权覆盖扫描。 简介 AuthCov 使用 Chrome 无头浏览器，以预定义用户的身份登录，爬取您的 Web 应用程序。在爬取阶段，它会拦截并记录 API 请求以及加载的页面。下一阶段，它会以另一个用户账户（即“入侵者”）登录，并尝试访问之前发现的每一个 API 请求或页面。对于定义的每个入侵者用户，重复此步骤。最后，它会生成一份详细报告，列出发现的资源以及入侵者用户是否能够访问这些资源。 扫描本地 Wordpress 实例生成的示例报告： 功能特性 支持单页应用和传统多页应用 处理基于令牌和基于 Cookie 的身份验证机制 生成 HTML 格式的深入...

fingerprintx

功能 • 安装 • 使用 • 运行 fingerprintx • 作为库使用 • 为何不用 Nmap？ • 说明 • 致谢 fingerprintx 是一款类似于 httpx 的工具，但额外支持对 RDP、SSH、MySQL、PostgreSQL、Kafka 等服务的指纹识别。fingerprintx 可与 Naabu 等端口扫描器配合使用，对端口扫描过程中发现的端口集进行指纹识别。例如，工程师可能希望扫描某个 IP 范围，然后快速识别所有已发现端口上运行的服务。 功能 快速识别暴露的服务 应用层服务发现 与其他命令行工具配合良好 自动收集已识别服务的元数据...

ApkAnalyser

版权所有 C 2012 索尼移动通信公司 本文件是 ApkAnalyser 的一部分。 根据 Apache 许可证 2.0 版（以下简称“许可证”）授权； 除非遵守许可证，否则您不得使用此文件。 您可以在以下网址获取许可证副本： http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件均按“原样”分发， 不附带任何明示或暗示的担保或条件。 请参阅许可证以了解管理权限和限制的特定语言。...

chatter

2023年4月9日 废弃软件 - 抱歉 - 忙别的事去了。如果有人出大价钱，我会用跨平台语言从头重写。 2021年10月6日 这可能很快就不再是废弃软件了。目前它非常不稳定 。我想从头重写它。 描述 Chatter 是一个概念验证型 OSINT 监控 Telegram 机器人，适用于 Windows（理想情况下是服务器）。它监控推文内容、Reddit 提交标题和 4chan 帖子内容，查找特定关键词以及引号内的短语。它会根据你的配置，将近实时发现的内容推送到你的 Telegram 群组。这是一个早期测试版，功能有限。 如有疑问，请联系 [email protected] 如何运...

CVE-2025-29927-Proof-of-Concept

逐步教程 步骤 1（5 分钟） 提示 目标暴露了哪些网络服务？ — — — 解决方案 kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p 步骤 2（5 分钟） 提示 1 登录页面只显示了一个登录页面，但网络服务器通常还会暴露其他路径。 提示 2 尝试使用目录暴力破解工具，例如 Gobuster 或 DirBuster。 — — — 解决方案 kali@kali:$ gobuster dir -u http://:/ -w /usr/share/wordlists/dirb/common.txt...

CVE-2026-6356

Augmentt: Escalada de privilegios mediante manipulación de parámetros Créditos Este CVE fue un esfuerzo colaborativo entre: HelloWorld Autor – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descripción Una vulnerabilidad en la aplicación web permite a los...

HvLoader

HvLoader 概述 HvLoader.efi 是一个用于加载外部虚拟机监控器加载器的 EFI 应用程序。 HvLoader.efi 加载给定的虚拟机监控器加载器二进制文件（DLL、EFI 等），并调用其入口点，同时传入 HvLoader.efi 的 ImageHandle。这样一来，虚拟机监控器加载器二进制文件就可以访问 HvLoader.efi 的命令行选项，并将这些选项用作配置参数。HvLoader.efi 的第一个命令行选项是虚拟机监控器加载器二进制文件的路径。 目前，HvLoader.efi 位于 efi 分区中（即...

CVE-2026-102994

pypdf is a free and open-source pure-python PDF library. Prior to 6.18.0, a crafted PDF containing indirect-object identifiers or generation-number tokens that continue for a long time without whitespace can cause pypdf/reader.py and pypdf/generic/base.py to scan excessive input through...