MagicArch

MagicArch: ペネトレーションテストのための自動化されたArch Linuxセットアップ MagicBytes作 MagicArchは、Ansibleで構築された包括的なポストインストールスクリプトであり、基本的なArch Linuxインストールを、ペネトレーションテストとパフォーマンスに特化した完全装備のペネトレーションテスト用ディストリビューションに変えるように設計されています。セキュリティ評価、カスタマイズ、パフォーマンス最適化に焦点を当て、MagicArchはセットアッププロセスを簡素化し、ペネトレーションテストタスクに合わせた環境を提供します。 特徴...

pentmenu

pentmenu 中文说明 ネットワーク偵察とDoS攻撃を迅速かつ簡単に行うためのbashセレクトメニュー 必要に応じてsudoが実装されています。 DebianとArchでテスト済み。 貢献やプルリクエストは大歓迎です！ 必要条件: bash sudo curl netcat（'-k'オプションに対応していること。openbsd派生を推奨） hping3（またはフラッド攻撃の代わりにnpingを使用可能） openssl stunnel nmap whois（必須ではないが推奨） nslookup（または'host'） ike-scan...

inetutils-CVE-2019-0053-Patched-PKGBUILD

inetutils 已经 5 年没有更新了，官方的 Arch 包也是如此。有一个补丁已经发布，解决了 CVE-2019-0053（使用 sprintf 而非 snprintf 导致的缓冲区溢出漏洞），但官方版本遥遥无期。 老实说，使用 telnet 的问题远不止缓冲区漏洞，但这是一个高优先级的紧急问题，花了 10 分钟解决。目前正在等待官方维护者的回复，但在此之前这个仓库可以临时使用。...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

whoami-project

Whoami - Debian および Arch ベースの Linux ディストリビューション向けの強化されたプライバシーと匿名性 機能リクエスト | バグを報告 プロジェクトについて Whoami は、Debian および Arch ベースの Linux ディストリビューション向けに設計された、ユーザーフレンドリーなプライバシーと匿名性のツールです。シンプルなインターフェースと使いやすさにより、9つ以上の強力なモジュール を活用して最高レベルの匿名性を保証します。また、バグ修正ツール モジュール（現在開発中）も含まれており、ユーザーの介入なしに問題を解決します。 注: Whoami...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser...

ArchStrike

ArchStrike セキュリティ専門家と愛好家のためのArch Linuxリポジトリ Archの流儀に従い、i686、x8664、ARMv6、ARMv7、ARMv8向けに最適化されています。 ウェブサイト Twitter ArchStrikeは、Arch Linuxユーザーのためのペネトレーションテストおよびセキュリティリポジトリであり、Arch Linuxの標準に従ってパッケージをクリーンで適切、かつメンテナンスしやすく保っています。 私たちはリポジトリを維持し、ユーザーに質の高いArchStrike体験を提供するよう最善を尽くしています。...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

meshdeck

meshdeck MeshDeck 在 Arch Linux ARM Wilson 上的移植版本 此项目最初移植到了 Arch Linux ARM 的 Wilson 仓库。由于存在重叠且目标相似，Wilson 仓库正在与 ArchAssault 项目 http://www.archassault.org 合并。 所有原始/上游工作由 Dr. Philip Polstra 完成。 摘自其 Sourceforge 页面：http://sourceforge.net/projects/thedeck/ 一个附加模块，允许通过 802.15.4...

pwnkit

pwnkit Uso Probado en Arch Linux y Ubuntu 18.04 root@kitploit: git clone https://github.com/c3l3si4n/pwnkit; make ./pwnkit...

Over 400 Arch Linux AUR Packages Hijacked to Deploy Infostealer and eBPF Rootkit

Attackers took over more than 400 packages in the Arch User Repository AUR this week and rewrote their build scripts to install a credential stealer on any machine that built them. The malware is a Rust binary built to harvest developer secrets. When it lands with root, it can also load an eBPF...

Atomic Arch Campaign Hijacks 20+ Linux AUR Packages to Deliver Malware

Over 20 Linux packages were compromised in the Atomic Arch campaign, which abuses AUR ownership transfers to drop rootkit-like malware...

Lyussfyuring002

lyussfyuring002 web exploitation + OSINT toolkit for people...

Exploit for Argument Injection in Phpmailer_Project Phpmailer

MediCare Portal Intentionally vulnerable healthcare patient...

CVE-2026-25828

grub-btrfs through 2026-01-31 on Arch Linux and derivative distributions allows initramfs OS command injection because it does not sanitize the $root parameter to resolvedevice. NOTE: a third party reports "exploitation may not be feasible under normal conditions and may depend on specific...

CVE-2026-25828

grub-btrfs through 2026-01-31 on Arch Linux and derivative distributions allows initramfs OS command injection because it does not sanitize the $root parameter to resolvedevice. NOTE: a third party reports "exploitation may not be feasible under normal conditions and may depend on specific...

CVE-2026-25828

grub-btrfs through 2026-01-31 on Arch Linux and derivative distributions allows initramfs OS command injection because it does not sanitize the $root parameter to resolvedevice. NOTE: a third party reports "exploitation may not be feasible under normal conditions and may depend on specific...

PT-2026-7909

grub-btrfs through 2026-01-31 on Arch Linux and derivative distributions allows initramfs OS command injection because it does not sanitize the $root parameter to resolve device...

CVE-2026-25828

grub-btrfs through 2026-01-31 on Arch Linux and derivative distributions allows initramfs OS command injection because it does not sanitize the $root parameter to resolvedevice. NOTE: a third party reports "exploitation may not be feasible under normal conditions and may depend on specific...