cervantes

Cervantes 是一个开源协作平台，专为渗透测试人员和红队设计。它作为一个全面的管理工具，将项目、客户、漏洞和报告的组织集中在一个统一的位置。 通过高效的数据管理和提供统一的工作空间，Cervantes 旨在显著减少协调和执行渗透测试活动所需的时间和精力。 支持 Cervantes 是 OWASP 基金会 的一个项目...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

threat-model-cookbook

Proyecto OWASP Threat Model Cookbook Este proyecto consiste en crear y publicar ejemplos de modelos de amenazas. Pueden ser representaciones en forma de código, gráficas o textuales. Los modelos utilizarán diversas tecnologías, metodologías y técnicas. Puedes aprender de estos modelos, usarlos co...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: root@kitploit: $ go build To run: root@kitploit: $ ./dwarf2json...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

WhatTheHack

What The Hack - 仓库 欢迎来到 GitHub 上的 What The Hack 仓库。本仓库包含专为计划在组织内举办 What The Hack 活动的教练设计的指导内容。 如果你是一个有兴趣参加或举办 What The Hack 活动的组织，请访问 What The Hack 网站，地址为：https://aka.ms/wth 如果你是参加 What The Hack 活动的学员，请前往What The Hack 网站。 什么是 What The Hack？ "What The Hack" 是一系列基于挑战的黑客马拉松，可以在线下或通过 Microsoft Teams...

timesketch

Timesketch Tabla de contenidos 1. Acerca de Timesketch 2. Primeros pasos 3. Comunidad 4. Contribuciones Acerca de Timesketch...

rekono

自动化侦察，把时间留给真正需要黑客技能的部分 想想一次安全评估真正是如何开始的。你收集目标公开信息，发现其主机，枚举端口并识别背后的服务。然后针对每个服务运行更具体的工具，扫描已知漏洞并查找公开的利用程序。几乎每次都是同样的流程，需要花费数小时盯着终端，等待执行完成，并将结果从一个工具复制到下一个工具，而这些都不是你的技能真正发挥作用的部分。 Rekono...

redherd-framework

...

Pollenisator

Pollenisator es una herramienta que tiene como objetivo ayudar a pentesters y auditores automatizando el uso de algunas herramientas/scripts y mantener un seguimiento de ellos. Escrito en python 3 Proporciona una modelización de "objetos de pentest": Scope, Hosts, Ports, Commands, Tools, etc. Las...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Este plugin de Burpsuite permite que varios evaluadores compartan entre sí, en tiempo real, solicitudes de proxy en vivo/históricas, el alcance y los payloads de Repeater/Intruder, lo que permite realizar pruebas de aplicaciones web verdaderamente colaborativas. Cuando es...

AGAS

Un ataque de shilling grupal agéntico eficiente y efectivo contra sistemas de recomendación Este es el código oficial del artículo: "An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems". Este artículo presenta AGAS, que es un ataque de shilling impulsado por LLM contra...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

IDArling

警告 该项目已不再积极开发，功能更丰富且更新的分支可能对新用户来说更有兴趣。此外，IDA 已宣布官方支持协同逆向工程会话，也可以等待该功能。 概述 IDArling 是 IDA Pro 和 Hex-Rays 的一款协同逆向工程插件。它通过将多个 IDA Pro 实例连接在一起，使不同用户对数据库所做的更改能够实时同步。 IDArling 的主要功能包括： 钩取常规用户事件 支持结构体和枚举 Hex-Rays 反编译器同步 回放引擎与自动保存 数据库加载与保存 交互式状态栏小部件 用户光标（指令、函数、导航栏） 邀请和跟随其他用户的操作 基于 Qt5 的专用服务器 IDA 内集成的服务器...

Smersh

SMERSH Smersh 是一款面向渗透测试的协作工具，用于跟踪贵公司任务的进度并生成报告。 前端预览（Angular）： 文档 所有信息均可在以下地址获取：https://cmepw.github.io/documentation/ 如何贡献？ 只需 fork 仓库，然后创建分支，进行工作并推送内容，再创建 PR root@kitploit:...

Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

Summary A user who is demoted from admin by an identity provider keeps admin-level read and write access to every user's notes, over any Socket.IO connection that was already open when the demotion happened. Open WebUI caches the user's role on the socket at connection time, and the two SSO...

CVE-2026-87014

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.0 until 0.11.1, role synchronization in backend/openwebui/routers/auths.py and backend/openwebui/utils/oauth.py updated an administrator's database role without invalidating the user record cached by...

CVE-2026-87014 Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.0 until 0.11.1, role synchronization in backend/openwebui/routers/auths.py and backend/openwebui/utils/oauth.py updated an administrator's database role without invalidating the user record cached by...

CVE-2026-87014 Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.9.0 until 0.11.1, role synchronization in backend/openwebui/routers/auths.py and backend/openwebui/utils/oauth.py updated an administrator's database role without invalidating the user record cached by...