CVE-2020-24972

إذن، CVE-2020-24972 يمتد من ثغرة أخرى في الواقع. لا أتذكر رقم الثغرة التي تم تعيينها، لكنها تتعلق بخيار سطر الأوامر platformpluginpath من Qt. لذا، جوهر المشكلة يأتي من استخدام Qt، وتحديدًا الخيار platformpluginpath. "من المفترض أن يحتوي هذا المعامل على مسار دليل أو مشاركة UNC تشير إلى إضافات Qt5...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer determina de dónde obtiene su información un Servidor de Nombres de Dominio DNS determinado para un nombre de host dado, y sigue la cadena de servidores DNS hasta la respuesta autoritativa. Problema Desbordamiento de búfer basado en pila en dnstracer hasta la...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso usage...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI es una herramienta de línea de comandos que ofrece una forma más sencilla de probar dispositivos Bluetooth Low Energy BLE. Esta herramienta utiliza la librería Python BLESuite, que emplea pygattlib y la pila Bluetooth de Bluez, lo que nos permite escanear, leer y...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que se basa en nethack, permite a los usuarios locales obtener privilegios...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt herramienta de descifrado Cracker de hash Bcrypt...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. La mayoría de las muestras de código abierto probablemente ya no puedan evadir la detección; es necesario modificarlas por uno mismo. 2. Considero que la apertura del código central básico puede ayudar a quienes quier...

ctftools

Base de Datos de Herramientas CTF Twitter: @hydr0nium Dependencias: sudo apt install python2 Instalación: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Uso: ./ctftools | uso normal ./ctftools --remove | eliminar herramienta de la bas...

wtfis

wtfis Herramienta de consulta pasiva de hostnames, dominios e IPs para humanos ¿Qué es? wtfis es una herramienta de línea de comandos que recopila información sobre un dominio, FQDN o dirección IP utilizando varios servicios OSINT. A diferencia de otras herramientas de su tipo, está construida...

pivit

Pivit Pivit es una herramienta de línea de comandos para gestionar certificados x509 almacenados en tarjetas inteligentes con soporte de applet PIV Yubikey, y usar esos certificados para firmar y verificar datos. Es totalmente compatible con la forma en que la línea de comandos de git llama a...

standalone_tdo

TDO Standalone Extractor A powerful, standalone command-line tool for extracting Cyber Threat Intelligence CTI from documents using Large Language Models with advanced structured output capabilities. 🚀 Features Multi-format Document Support : PDF, DOCX, TXT, and Markdown files Advanced LLM...

Flask-Unsign

Flask Unsign Herramienta de línea de comandos para obtener, decodificar, descifrar por fuerza bruta y manipular cookies de sesión de una aplicación Flask adivinando claves secretas. Para el componente independiente de lista de palabras, visita el repositorio flask-unsign-wordlist. Requisitos Pyth...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

super

SUPER Android Analyzer 安全、统一、强大且可扩展的 Rust Android 分析器 SUPER 是一款命令行应用程序，可在 Windows、MacOS X 和 Linux 上使用，用于分析 .apk 文件以发现漏洞。它通过解压 APK 并应用一系列规则来检测这些漏洞。 但是，为什么要创建新的分析器呢？MobSF、Qark、Androbugs... 还不够吗？嗯，我们认为这还不够。它们都存在两个我们想要解决的主要问题：它们是用 Java 或 Python 编写的，并且不易扩展。它们并非为直接从事 Android 分析的企业使用而设计，也没有将此类功能放在首位。...

purpleteam

purpleteam CLI purpleteam 的 CLI 组件 - 目前处于 Alpha 阶段 安装 最简方法 npm install -g purpleteam 如果想要调试 克隆此仓库。 配置 将 config/config.example.json 复制到 config/config.local.json 或 config/config.cloud.json，具体取决于你计划使用的环境。 使用 config/config.js 获取文档和更多示例。 loggers.testerProgress.dirname 配置此值。 purpleteamApi 如果你计划使用 local...

Empire

Invoke-Obfuscation v1.8 介绍 Invoke-Obfuscation 是一个兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我决定开始研究 PowerShell 语言的灵活性，并开始系统性地整理攻击者日常常用的几种技术所对应的各种实现方式。 最初专注于编码命令和远程下载负载语法，我发现一些不阻碍命令执行的转义字符会保留在命令行参数中，无论是运行中的进程还是安全事件日志 Security EID 4688 和 Sysmon EID 1 事件日志中记录的内容。这促使我系统地探索了混淆任何 PowerShell...