scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

ChromSploit-Framework

ChromSploit Framework v3.0 面向浏览器漏洞分析的专业安全研究平台 具备高级混淆、智能检测与全面分析能力的多 CVE 漏洞利用链 概述 ChromSploit Framework 是一款尖端的教育性安全研究工具，专为网络安全专业人士、研究人员和学生设计。它采用模块化架构，为在受控环境中研究浏览器漏洞和利用技术提供了全面平台。 重要提示 ：本框架仅 用于教育目的和经授权的安全测试。严禁未经授权使用，否则可能违反适用法律。 核心亮点 智能浏览器检测 ：自动识别浏览器并提供漏洞利用建议 分析仪表盘 ：实时监控和性能指标 性能优化 ：先进缓存系统，加快执行速度 增强安全性...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

tetragon-dirtyfrag

tetragon-dirtyfrag 在运行时使用 Cilium Tetragon TracingPolicy 阻止 DirtyFrag Linux 权限提升利用链（CVE-2026-43284 / CVE-2026-43500 ）。该策略在其套接字设置步骤将公开的概念验证程序 SIGKILL，使其无法到达会赋予 root 权限的页缓存写入操作。 这是什么。 一份实验报告。我第一次搭建 Tetragon，想看看它是否真的能阻止一个真实的、当前内核的权限提升漏洞。它做到了。本文档精确记录了我运行了什么、触发了什么，以及同样重要的是，它所证明的局限。这不能 替代打补丁。 文件：本...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched 包编辑器页缓存投毒漏洞 执行摘要 CVE-2026-46331（昵称 “pedit COW” ）是 Linux 流量控制子系统中一个本地内核权限提升漏洞。无特权用户（在无特权网络命名空间中）可以配置 actpedit （包编辑器）过滤器，触发对页缓存的 部分写时复制（COW）写入 。实际上，内核将攻击者控制的数据写入文件的内存映像而无需将页面标记为私有 ，从而损坏该文件的缓存副本。至关重要的是，该漏洞仅需 CAPNETADMIN（可在用户命名空间中获取），且不会修改磁盘上的文件。实践中，一个名为...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

bindiff

版权所有 2011-2026 Google LLC。 BinDiff 本仓库包含 BinDiff 的源代码。BinDiff 是一款开源二进制文件比较工具，可快速发现反汇编代码中的差异与相似之处。 目录 关于 BinDiff 快速入门 文档 代码地图 从源码构建 许可协议 参与贡献 关于 BinDiff BinDiff 是一款开源二进制文件比较工具，可帮助漏洞研究人员和工程师快速发现反汇编代码中的差异与相似之处。 借助...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

HimitsuShell

README: English | 中文 | 日本語 | 한국어 HimitsuShell Scripts de shell invisibles incluso para el trazado del kernel. Convierte scripts de shell en binarios estáticos únicos con un intérprete embebido, ofuscación basada en LLVM y protecciones anti-depuración alternativa a shc. Grafo de Flujo de Bloques...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

yaraQA

yaraQA YARA 规则分析器，用于提高规则质量和性能 为什么？ YARA 规则可能语法正确但仍然功能失常。yaraQA 尝试发现并向 YARA 规则集的作者或维护者报告这些问题。 yaraQA 尝试检测的问题例如： 由于条件中的错误而语法正确但从未匹配的规则（例如：只有一个字符串且条件中有 2 of them 的规则） 使用了可能错误的字符串与修饰符组合的规则（例如：$ = "\Debug\" fullword） 由短原子、重复字符或循环引起的性能问题（例如：$ = "AA"；可通过 --ignore-performance 排除分析）...

mose

MOSE（服务器大师） 版权 2020 桑迪亚国家技术与工程解决方案公司（NTESS）。 根据合同 DE-NA0003525 与 NTESS 的规定， 美国政府保留对此软件的某些权利。 MOSE 是一款后利用工具，帮助安全专业人员在入侵后利用配置管理（CM）系统。像 Puppet、Chef、Salt 和 Ansible 这样的 CM 工具可以在大规模主机群上运行命令，但它们的 DSL 和工作流在压力下往往难以快速掌握。MOSE 允许你描述想要执行的操作，然后为你构建 CM 特定的有效载荷。 MOSE 的功能 1. 抽象 CM 特定有效载荷 ，让你专注于意图而非工具特定语法。 2...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...