graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

git-fsmonitor

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: El helper FSMonitor es ejecutado por git en cada comando como git status, git diff, etc., por lo que git lanzará ciegamente cualquier ruta que especifiquemos allí. Nuestros...

recon

O.G. AUTO-RECON 功能特性 O.G. Auto-Recon 旨在自动化初始信息收集阶段，并基于这些结果尽可能进行枚举。 本工具适用于 CTF 比赛，并且可能会产生较多噪音。（并非最隐蔽的工具……） 命令语法可在 Config 设置中轻松修改。$variable 变量名应保持不变。 如果检测到虚拟主机路由，O.G. Auto-Recon 会将主机名添加到您的 /etc/hosts 文件中，并继续枚举新发现的主机名。 DNS 枚举被限制，忽略 .com、.co、.eu、.uk 等域名……因为本工具专为 CTF 设计（例如 "hack the box"）。如果检测到 DNS...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

CVE-2020-5902

CVE-2020-5902 自动利用 RCE CVE-2020-5902 F5 BIG-IP RCE + 读取文件 Dorks : http.title:"BIG-IP®- Redirect" 使用 shodan.io...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 escalación de privilegios mediante path traversal Descripción La función de actualización automática de Cisco AnyConnect se ve afectada por una vulnerabilidad de path traversal. Un atacante puede explotar esta vulnerabilidad para obtener privilegios a nive...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS 用于无需越狱最大化 iSH iOS 应用能力的封装器。 功能 HTTP API + 内嵌仪表板，地址为 http://127.0.0.1:8088 WebSocket 实时流，地址为 ws://127.0.0.1:8089 自动发现 SynChan 工具（Huginn、OmnINT、Daedalus、Argus、Neural、Ophelia、Hecate、MIDAS、SynChan、Crimson Cloud） 每个工具的快捷按钮 剪贴板同步、文件监视器、网络监控、保活 SSH 反向隧道自动连接到 Kali/Pi iOS...

KTO

KTO 🦿 Kick Them Out Point it at an SSID and it automatically discovers every connected client and kicks them --- including ones that try to reconnect --- with no manual targeting needed. Tools like aireplay-ng make you supply a BSSID and a client MAC. You have to know who's on the network first,...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 自动扫描全球并自动利用 RCE 由 EOG 团队...

php-reverse-shell

PHP 反弹 Shell 只是对广受欢迎的 PHP 反弹 Shell 脚本 pentestmonkey/php-reverse-shell 做了一点小小的更新。感谢原作者！ 适用于使用 /bin/sh 的 Linux 和 macOS 操作系统，以及使用 cmd.exe 的 Windows 操作系统。脚本会自动检测底层操作系统。 同时支持 ncat 和 multi/handler。 已在以下环境测试： XAMPP for Linux v7.3.19 搭配 PHP v7.3.19，运行于 Kali Linux v2020.2（64 位）， XAMPP for OS X v7.4.10 搭配...

MaFrida

MaFrida 一个简单而强大的 Magisk 模块，可自动在开机时启动 Frida 服务器，并提供便捷的命令行界面来管理 Android 上的不同 Frida 版本。 特性 在开机时自动启动 frida-server。 轻松切换不同的 Frida 版本。 轻量级 CLI 工具：mafrida，内置下载、启动、终止和检查 frida-server 状态的命令。 在开机时启用/禁用 frida-server。 安装 1. 通过 Magisk Manager 刷入模块。 2. 重启设备。 3. 在 root shell 中使用 mafrida 命令。 使用方法 使用 mafrida CLI...

WordPress Car Seller - Auto Classifieds Script - SQL Injection

The requestlistrequest AJAX call of the Car Seller - Auto Classifieds Script WordPress plugin through 2.1.0, available to both authenticated and unauthenticated users, does not sanitize, validate or escape the orderid POST parameter before using it in a SQL statement, leading to a SQL injection...

G Auto-Hyperlink <= 1.0.1 - SQL Injection

The G Auto-Hyperlink WordPress plugin through 1.0.1 does not sanitise or escape an 'id' GET parameter before using it in a SQL statement, to select data to be displayed in the admin dashboard, leading to an authenticated SQL injection id: CVE-2021-24627 info: name: G Auto-Hyperlink = 1.0.1 - SQL...

Ametys CMS Information Disclosure

Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/service/search/auto-completion/domain/en.xml and similar pathnames for other languages via the auto-completion plugin, which contain all characters typed by all users, including the content of...

Social Auto Poster <= 5.3.14 - Stored Cross-Site Scripting

Social Auto Poster plugin for WordPress versions up to 5.3.14 contains a stored cross-site scripting caused by insufficient sanitization and escaping of 'mapTypes' parameter in the 'wpwautopostermapwordpressposttype' AJAX function, letting unauthenticated attackers inject and execute arbitrary...

DccwBypassUAC

DccwBypassUAC Este exploit abusa de la forma en que "WinSxS" es gestionado por "dccw.exe" mediante un método derivado del "Bypass UAC" de Leo Davidson para obtener un shell de administrador sin solicitar consentimiento. Es compatible con las arquitecturas "x86" y "x64". Además, ha sido probado co...

toolkit

English | Español Indetectables Toolkit 设计为一把瑞士军刀，这个精选工具包对于恶意软件分析师、破解者和网络安全专家来说极具价值。它经过精心打造，可同时支持新手和经验丰富的用户。 该工具包是对我们网站中手册和编号理论镜像的补充。 优势 1. 全面 ：包含处理简单和复杂场景所需的全部基本工具。 2. 自动更新 ：集成了自定义的 Universal Updater，可自动保持工具更新。 3. 可扩展 ：通过更新 bin\updater\tools.ini 并在 bin\sendto\sendto 中链接，即可轻松添加新工具。 4. 自动安装...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

CVE-2025-31702

CVE-2025-31702 — Herramientas de investigación y material DFIR Repositorio con herramientas, exploits y artefactos de investigación relacionados con el análisis y descubrimiento de CVE-2025-31702 y problemas relacionados. Más información y análisis en profundidad:...