bromure

Bromure 在 macOS 上的可丢弃 Linux 虚拟机中，实现安全、临时的计算。 → 完整详情、截图和下载，请访问 bromure.io 此仓库包含两个同族应用，均基于 Apple 的 Virtualization.framework 构建： Bromure —— 每个浏览器会话都在一次性 Linux 虚拟机中运行。关闭窗口，虚拟机即被销毁。 Bromure Agentic Coding —— 一个为 AI 编码代理（Claude Code、Codex）设计的沙箱环境。宿主机端的 MITM...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

whoami-project

Whoami - 面向 Debian 和 Arch 系 Linux 发行版的增强隐私与匿名工具 功能请求 | 报告 Bug 关于项目 Whoami 是一款面向 Debian 和 Arch 系 Linux 发行版的用户友好型隐私与匿名工具。凭借其简洁的界面和易用性，它利用 9 个以上强大的模块 来确保最高级别的匿名性。该工具还包含一个 Bug Fixer 模块（目前正在开发中），可在无需用户干预的情况下解决问题。 注意： 虽然 Whoami 能增强您的匿名性，但请记住，互联网上不存在 100% 的安全！ 有关详细文档，请访问官方网站：Whoami 项目。 模块...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

remote-method-guesser

远程方法猜测器 remote-method-guesser rmg 是一个 Java RMI 漏洞扫描器，可用于识别和验证 Java RMI 端点上常见的安全漏洞。 remote-method-guesser 在 Black Hat USA2021 的 Arsenal 环节中进行了展示。该环节的录像及相应的幻灯片已公开，可通过以下链接获取： 幻灯片：https://www.slideshare.net/TobiasNeitzel/remotemethodguesser-bhusa2021-arsenal 录像：https://youtu.be/taw1mDNhzI...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

amazon-mustang-hack

Proyecto asistido por IA. Esta investigación, el desarrollo del exploit y la documentación fueron producidos con asistencia de IA utilizando los modelos GLM-5.3 y DeepSeek V4.1 Flash. amazon-mustang-hack Investigación de exploit de root para el Amazon Fire 7 9.ª gen mustang, MT8163, Mali-T720 en ...

MacPersistenceChecker

MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...

RedTeam-Tools

RedTeam-Tools 此GitHub仓库包含150多个 可用于红队活动 的工具 和资源 。 部分工具可能专门为红队设计，其他则为通用工具，但可在红队语境下调整使用。 🔗 如果你是蓝队成员，请查看BlueTeam-Tools 警告 本仓库中的材料仅供信息和教育目的使用。禁止用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击🔙返回列表。 工具列表 红队技巧 19条 通过鼠标移动事件监听器改进HTML走私 @pr0xylife 用于钓鱼的谷歌翻译 @malmoeb 隐藏本地管理员账户 @Alh4zr3d 通过删除签名削弱Windows Defender @Alh4zr3d...

IPBan

IPBan - 在 Linux 和 Windows 上快速轻松阻止攻击者的免费软件 有用链接 访问 https://ipban.com/upgrade-to-ipban-pro/ 可获 IPBan Pro 折扣。 将 IPBan 与 IPThreat 集成，IPThreat 是一个 100% 免费使用的网站和服务，社区提交恶意IP地址。帮助使互联网更安全，并加入其他数百名志同道合的用户。 您也可以访问 IPBan Discord（https://discord.gg/GRmbCcKFNR）与其他 IPBan 用户交流。 注册 IPBan 邮件列表 要求 IPBan 免费版需要 .NET ...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Resumen: Este documento muestra cómo combinar dos vulnerabilidades de FreePBX 16 CVE-2025-57819 y CVE-2025-61678 para lograr una cadena de ataque completa que permite escalar desde el acceso no autenticado hasta la ejecución remota de código Remote Code...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

badssl.com

访问 badssl.com 查看测试子域名列表，包括： self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 服务器设置 标准 Ubuntu 虚拟机，DNS A 记录指向 badssl.com. 和 .badssl.com. 的虚拟机。 测试与开发 1. 按照说明 安装 Docker。 2. 运行 git clone https://github.com/chromium/badssl.com && cd badssl.com 克隆 badssl 仓库。 3...

WELA

WELA Windows Event Log Analyzer ゑ羅 一款用于审计Windows事件日志设置的工具。 由 Yamato Security 创建 — 确保你真正记录了DFIR所需的关键事件。 📖 阅读文档 → 提供15种语言 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 关于 WELA Windows...

Fastir_Collector

FastIR Collector 我们已改变实时取证采集的方法，因此 FastIR Collector 不再维护。推荐使用我们的新版FastIR Artifacts 收集器 替代 概念 该工具在实时 Windows 系统上收集不同的痕迹，并将结果记录在 csv 或 json 文件中。通过对这些痕迹的分析，可以检测到早期的入侵迹象。 下载 二进制文件可在本项目的 发布页面 中找到。 要求 pywin32 python WMI python psutil python yaml construct distorm3 hexdump pytz 或者，reqs.pip 文件中提供了 pip...

allstar

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

allstar

Allstar !IMPORTANT 由 OpenSSF 托管的 Allstar GitHub App 已退役。 Allstar 作为 OpenSSF Scorecard 子项目，其本身仍在持续维护中——您现在必须自行运行它，可以 作为 GitHub Action 或 作为服务守护进程 运行。 更多详情请参阅 ossf/allstar881。 如果您的组织一直依赖托管应用，请参阅 从托管应用迁移。 概述 什么是 Allstar？ Allstar 的新功能 whats-new.md 禁用不需要的问题 救命！Allstar 创建了我不想要的问题！ 入门指南 背景 组织级选项 安装选项 创建您...

zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc 一个概念验证，利用存在于 Zimbra Collaboration ZCS 10.0 和 10.1 的 Webmail Classic UI 中的本地文件包含 LFI 漏洞，原因是 RestFilter servlet 对用户提供的请求参数处理不当。 漏洞 该漏洞源于 RestFilter servlet 中不充分的输入验证。未经身份验证的远程攻击者可以构造对 /h/rest 端点的请求，以影响内部请求分发，从而允许包含来自 WebRoot 目录的任意文件。 用户控制的参数未正确清理。 内部请求路由可被操纵。 WebRoot...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...