Chinese-Cybercrime-Research

Investigación sobre ciberdelincuencia china Recursos para aprender más sobre los actores de ciberdelincuencia en idioma chino. Phishing Kits de phishing YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services...

Ventoy

Ventoy Ventoy 是一款开源工具，用于为 ISO/WIM/IMG/VHDx/EFI 文件创建可启动 U 盘。 使用 Ventoy，您无需反复格式化磁盘，只需将镜像文件复制到 U 盘并启动即可。 您可以一次性复制多个镜像文件，Ventoy 会提供一个启动菜单供您选择。 您还可以浏览本地磁盘中的 ISO/WIM/IMG/VHDx/EFI 文件并直接启动它们。 同样支持 x86 Legacy BIOS、IA32 UEFI、x8664 UEFI、ARM64 UEFI 和 MIPS64EL UEFI。 同样支持 MBR 和 GPT 分区样式。...

Singularity

Singularity - Rootkit sigiloso para el kernel de Linux "¿Le damos un poco de trabajo a los forenses?" Singularity es un potente rootkit de tipo Módulo del Kernel de Linux LKM diseñado para kernels modernos 6.x. Proporciona capacidades de sigilo integrales mediante el hooking avanzado de llamadas ...

docker-tor-hiddenservice-nginx

Easily create and run hidden services Easily run a hidden service inside the Tor network with this container Generate the skeleton configuration for you hidden service, replace for your hidden service pattern name. Example, if you want to your hidden service contain the word 'boss', just use this...

docker-tor-hiddenservice-nginx

轻松创建和运行隐藏服务 使用此容器在Tor网络中轻松运行隐藏服务 为你的隐藏服务生成骨架配置，将 替换为你的隐藏服务模式名称。例如，如果你想让隐藏服务包含单词 'boss'，直接使用这个单词作为参数。你可以使用正则表达式，比如 ^boss，将生成一个以 'boss' 开头的地址。请注意，模式越长，生成所需的时间就越长。 docker run -it --rm -v $pwd/web:/web \ strm/tor-hiddenservice-nginx generate 创建一个名为 'hiddensite' 的容器来提供你生成的隐藏服务 docker run -d...

dradis-ce

欢迎使用 Dradis Framework —— 一款自动化渗透测试报告生成工具 Dradis 是一个开源协作框架和渗透测试报告生成器，帮助信息安全团队简化报告工作流程。通过支持从 Burp Suite、Nessus、Nmap 等工具导入数据，Dradis 自动化了网络安全测试流程中繁琐的部分，让您能够专注于分析和建议。 更快地生成一致、专业的渗透测试报告——减少手动工作。 要试用 Dradis Community，您可以部署自己的实例（您需要拥有云服务商的账户才能开始）。 我们的目标 有效共享信息。 易于使用，易于被采纳。否则相比其他系统优势不大。 灵活：具有强大而简单的扩展接口。...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

oletools

python-oletools oletools 是一个 Python 工具包，用于分析 Microsoft OLE2 文件 （也称为结构化存储、复合文件二进制格式或复合文档文件格式）， 例如 Microsoft Office 97-2003 文档、MSI 文件或 Outlook 消息，主要用于恶意软件分析、 取证和调试。 它基于 olefile 解析器。 它还提供了分析 RTF 文件和基于 OpenXML 格式 （即 OOXML）的文件（如 MS Office 2007+ 文档、XPS 或 MSIX 文件）的工具。 例如，oletools 可以检测、提取和分析 VBA 宏、OLE...

cmdchamp

cmdchamp Bash CLI 训练器 — 从 ls 到权限提升，共 30 个关卡。 每个问题都要求你输入一条真实的命令 — 获得即时反馈，然后继续。答错时它不只是给你看答案：它会展示你的命令输出与期望输出之间的差异，对于管道命令还会显示每个阶段的输出行数，让你看到它在哪一步出了问题。对于文本匹配的问题，它会指出你的答案最接近哪个可接受答案，以及你遗漏的具体标志。用繁琐的方式答对后，它会展示简洁方式 — cat f | grep -c X 会得到 Shorter: grep -c X...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

yara

!IMPORTANT Este proyecto está en modo de mantenimiento. Más información: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en pocas palabras YARA es una herramienta destinada aunque no limitada a ayudar a los investigadores de malware a identificar y clasificar muestras de malware...

strelka

发布版release | 文档wiki | 拉取请求pr | 问题issues !GitHub releaseimg-version-badgerepo !构建状态img-actions-badgeactions-ci !拉取请求img-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka 是一个实时的、基于容器的文件扫描系统，用于威胁狩猎、威胁检测和事件响应。它最初基于洛克希德·马丁公司的 Laika BOSS 及类似项目（参见：相关项目）的设计，Strelka...

bordair-multimodal

Multimodal Prompt Injection Dataset 516,588 个带标签样本 （251,782 个攻击样本 + 251,576 个良性样本，外加一个 13,230 样本的真实世界验证划分），涵盖五个数据集版本及外部数据集摄入，覆盖跨模态、多轮、对抗性后缀、越狱模板、间接注入、工具操纵、智能体、规避、推理 DoS、视频生成、VLA 机器人、LoRA 供应链、原生音频 LLM、RAG 优化、MCP 跨服务器、编码智能体、序列化边界以及智能体技能供应链等针对 AI 系统的攻击。攻击样本与良性样本按 1:1 平衡（审计清理后比率为 0.9992:1）。...

ai-email-threat-research

威胁终端 一款网络安全研究游戏，用于测量人类如何检测AI生成的钓鱼邮件。以复古终端体验构建。 在线体验： research.scottaltiparmak.com 问题所在 AI现在能够生成语法完美、拼写无误且语境令人信服的钓鱼邮件。旧的信号（语法错误、措辞别扭、明显拼写错误）已不再适用。那么，在2026年，人类如何检测钓鱼攻击呢？ 这是什么？ 威胁终端是一款游戏及实时研究平台。玩家在复古终端界面中阅读AI生成的邮件，判断每封邮件是钓鱼邮件还是合法邮件，并押注自己的信心。每一次回答都会贡献给一个实时数据集，用于衡量当语言质量不再可靠时，人类最容易漏掉哪些钓鱼技术。...

CVE-2026-63766_exploit

CVE-2026-63766 — Inyección de comandos del sistema operativo sin autenticación en GPT-SoVITS Ejecución remota de código sin autenticación en la interfaz web de Gradio de GPT-SoVITS webui.py. Las utilidades de procesamiento de audio openasr, openslice, opendenoise, openuvr5 interpolan los valores ...

elpscrk

Elpscrk - v2.0 一个智能的常见用户密码分析器，名称源自《Mr.Robot》第一季第一集中的同名工具 😄 简单来说，elpscrk 会询问你关于目标所知道的所有信息，然后尝试生成目标可能想到的每一种可能的密码，这完全取决于你提供的信息、激活的选项以及你指定的复杂程度。 elpscrk 针对不同类型的目标提供 6 个复杂级别，从默认的简单用户，到书呆子用户、偏执用户，直至最终 BOSS 级别——核级，该级别可能生成 1000000 个或更多密码。😆 Elpscrk 类似于 cupp，但它基于排列组合和统计，且内存效率高。...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

peframe

peframe peframe 是一个开源工具，用于对 可移植可执行文件（Portable Executable） 恶意软件和通用可疑文件进行静态分析。它能帮助恶意软件研究人员检测加壳、XOR、数字签名、互斥体、反调试、反虚拟机、可疑节和函数、宏以及更多关于可疑文件的信息。 安装 下载 .. code-block:: sudo apt install git git clone https://github.com/guelfoweb/peframe.git cd peframe Ubuntu 安装脚本 .. code-block:: sudo bash install.sh...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidden" name="image&...

sAINT

已停止开发 我决定停止开发此工具，以便将精力集中在其他项目上。 请随意克隆此仓库并继续开发此工具。 sAINT sAINT 是一个用 Java 编写的 Windows 系统间谍软件生成器。 免责声明 :computer: 本项目仅用于正当目的和个人使用。 本软件按“原样”提供，不附带任何形式的担保。您自行承担使用本软件的风险。使用的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担任何责任或义务。 功能 键盘记录器 截取屏幕 摄像头捕获 持久化 测试环境 Kali Linux - ROLLING EDITION 使用方法 Install dependencies yo...