malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

SafeForge

SafeForge – 构建可信赖的应用 SafeForge 是一个开源移动应用中心 ，基于 GitLab 构建，允许开发者在一个安全、经过 AI 验证且完全加密的生态系统 中构建、上传、共享和协作开发移动应用。 提交到 SafeForge 的每个应用都会经过 AI 驱动的安全层分析，旨在在分发之前检测恶意软件、间谍软件、隐藏后门、加密货币挖矿脚本以及其他恶意或不安全的行为。该平台的设计核心是信任、透明和可验证的安全性 。 SafeForge 遵循 GNU Affero 通用公共许可证 v3.0 或更高版本 AGPL-3.0+ 发布，确保所有网络部署版本保持开源并符合署名要求。 🚀 核心...

CVE-2022-41352

CVE-2022-41352 PoC ¿Cómo funciona este método de detección? Como se indica en los avisos, se descubrió un problema en Zimbra Collaboration ZCS 8.8.15 y 9.0; la plantilla tiene en cuenta las siguientes versiones: root@kitploit: - "8.8.15" - "9.0" ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概述 Autopsy 是 The Sleuth Kit 及其他开源数字取证工具的图形界面。 Autopsy 3 是从 Autopsy 2 完全重写而来，使其基于 Java。 Autopsy 4 在 Autopsy 3 的基础上进行了改进，支持多个用户在同一案件上协作。 尽管 Autopsy 被设计为跨平台（Windows、Linux、MacOSX），但当前版本仅在 Windows 上功能完整且经过全面测试。 我们已在 XP、Vista 和 Windows 7 上运行过，未遇到任何问题。...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

dradis-ce

欢迎使用 Dradis Framework —— 一款自动化渗透测试报告生成工具 Dradis 是一个开源协作框架和渗透测试报告生成器，帮助信息安全团队简化报告工作流程。通过支持从 Burp Suite、Nessus、Nmap 等工具导入数据，Dradis 自动化了网络安全测试流程中繁琐的部分，让您能够专注于分析和建议。 更快地生成一致、专业的渗透测试报告——减少手动工作。 要试用 Dradis Community，您可以部署自己的实例（您需要拥有云服务商的账户才能开始）。 我们的目标 有效共享信息。 易于使用，易于被采纳。否则相比其他系统优势不大。 灵活：具有强大而简单的扩展接口。...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: 自主安全运营平行仿真中心 重新定义安全运营的未来：全栈 SOC 平行仿真、七大智能体协同与数据驱动的自主防御 本项目是一个前沿的 Agentic SOC 平行仿真平台 ，旨在探索 Large Action Model LAM 在网络安全领域的极限潜力。通过集成 DeepSeek 强推理引擎 、多智能体协同 Multi-Agent Collaboration 与 MCP Model Context Protocol 标准，我们构建了一个全栈式、全流程、全自动 的虚拟 SOC 团队。 在这里，AI...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 一个开源、跨平台且便携的工具包，用于在执行各种测试工作时自动化常规流程 探索文档 » ‼️ 重要链接...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

binsync

BinSync BinSync 是一个基于 Git 版本控制系统构建的反编译器协作工具，旨在实现细粒度的逆向工程协作，且不受反编译器限制。BinSync 由 mahaloz、angr 团队和 SEFCOM 研究实验室共同开发。它在很大程度上也得益于 Shellphish 黑客团队的使用。 所有优秀的反编译器都共享一些称为逆向工程工件（Reverse Engineering Artifacts，REAs）的通用对象。这些 REAs 是 BinSync 同步能力的核心。以下是支持的 REAs： 函数头（符号、参数、类型） 栈变量（符号、类型） 结构体 枚举 注释...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 本仓库是 hgrab-framework 的一部分 dork title: "Zimbra Web Client Sign In" 受影响的产品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23（及更早版本） Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30（及更早版本） 安装 在服务器上安装该应用 root@kitploit: user@domain: git clone...

heartwood

❤️🪵 Radicle Heartwood 协议与栈 Heartwood 是 Radicle 协议的第三次迭代，一个强大的 点对点代码协作与发布栈。该仓库包含 Heartwood 的完整实现，并附有用户友好的命令行 界面（rad）和网络守护进程（radicle-node）。 Radicle 是一个安全、去中心化且强大的替代方案，可替代 GitHub 和 GitLab 等中心化代码托管平台，保障用户主权与自由。 查看协议指南以深入了解 Radicle 的工作原理。 关于安装和运行 Radicle 的更多信息，以及如何贡献和许可信息，请参阅仓库的主 README.md。 GitHub 上的...

pwndoc

PwnDoc PwnDocは、発見事項の記述とカスタマイズ可能なDocxレポートの生成を簡単かつシンプルにするペンテスト報告アプリケーションです。 主な目標は、ユーザー間で脆弱性などのデータを共有することで、Pwn に費やす時間を増やし、Doc に費やす時間を減らすことです。 ドキュメント インストール データ ロール 脆弱性 監査 テンプレート 設定 プロフィール 機能 多言語対応 複数データ対応 高度なカスタマイズ 再利用可能な監査および脆弱性データの管理 カスタムセクションの作成 脆弱性にカスタムフィールドを追加 CVSS v3およびv4スコアリングによる脆弱性管理...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

laforge

Laforge 安全竞赛基础设施自动化框架 Laforge 能够快速开发用于信息安全竞赛的基础设施。通过一种简单直观的配置语言，Laforge 管理依赖图和状态，并实现高效的远程协作。Laforge 引擎使用自定义加载器进行多维、非破坏性的配置叠加。一个很好的类比是 Docker —— 当你构建 Docker 容器时，它是逐层构建的。正是这种强大的能力启发我们构建了 Laforge。这无疑是一个小众项目，但我们确实为它找到了不可思议的用途。 注意 —— 目前我们处于 v0.0.1 的预览版本。API 可能会发生变化（尽管我会尽量最小化变化），并且你可能会遇到 bug。欢迎提交...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー...

CVE-2026-73570

CVE-2026-73570 — Zimbra zimbra-snmp 未认证操作系统命令注入 PoC 针对 CVE-2026-73570 的概念验证漏洞利用程序，这是一个存在于 Zimbra Collaboration Suite 免责声明： 本 PoC 仅用于授权的安全测试 、防御性研究以及对自己系统的验证。请勿将其用于任何您不拥有或未获得明确书面测试许可的系统。 漏洞机制 Zimbra 的 SNMP 通知功能使用 swatchdog 监控 /var/log/zimbra.log 中的服务事件。当日志行匹配其监视模式时，匹配到的文本会被插入到发送 SNMP 通知的 shell...

Zimbra Collaboration (ZCS) - Cross Site Scripting

A reflected cross-site scripting XSS vulnerability in the /public/launchNewWindow.jsp component of Zimbra Collaboration aka ZCS 9.0 allows unauthenticated attackers to execute arbitrary web script or HTML via request parameters. id: CVE-2022-27926 info: name: Zimbra Collaboration ZCS - Cross Site...