cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

Forblaze

Forblaze - 一个Python Mac隐写有效载荷生成器/内存Dylib/MachO执行 作者：AsaurusRex 免责声明 切勿将此项目用于除合法红队/渗透测试任务或研究之外的任何目的。严禁将其用于任何非法活动，请知悉本项目仅供研究用途，并旨在帮助推动红蓝双方的使命。 博客文章 关于Forblaze的博文，请查看 https://medium.com/@marcusthebrody/forblaze-a-mac-stego-payload-generator-aaa7e7775571 目的 Forblaze是一个旨在为Mac...

sslscan

sslscan2 sslscan 版本 2 现已发布。这包括对后端扫描代码的重大重写，这意味着许多检查不再依赖于 OpenSSL 的版本。这使得无论系统编译时使用的 OpenSSL 版本如何，都可以支持旧协议（SSLv2 和 SSLv3）以及 TLSv1.3。 这主要归功于 jtesta 的工作，他负责了大部分后端重写。 其他关键变化包括： 枚举服务器密钥交换组。 枚举服务器签名算法。 支持扫描 SSLv2 和 SSLv3 协议，但不扫描单个加密套件。 包含使用 Docker 的测试套件，以验证 sslscan 功能正确。 移除了 --http 选项，因为它已损坏且最初使用率很低。...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

CVE-2026-107170

A flaw in m17n-lib allows for a null pointer dereference within the minput_open_im() function. This occurs when a partial failure during library initialization—triggered by conditions like system resource exhaustion or database corruption —leaves an internal driver pointer uninitialized. When an ...

CVE-2026-107170 M17n-lib: null dereference in minput_open_im() after failed m17n_init()

A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null...

EUVD-2026-94315

A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null...

CVE-2026-107170

A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null...

mapchar

Genera listas de palabras usando lógica de patrones y expresiones Instalación • Documentación • Uso • Contribuir !NOTE Este proyecto fue renombrado defuse / fuse-generator a mapchar a partir de la versión 7.0.2. El paquete PyPI, el comando CLI y el nombre del paquete Python han cambiado en...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

Project Neto: Un conjunto de herramientas para analizar complementos del navegador Descripción general Project Neto es un paquete de Python 3 concebido para analizar y desvelar características ocultas de complementos y extensiones del navegador para navegadores conocidos como Firefox y Chrome...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="algccjpsubmit" v...

binder-trace

Binder Trace Binder Trace es una herramienta para interceptar y analizar mensajes de Android Binder. Piénsalo como "Wireshark para Binder". Requisitos versión de python = 3.9 ⚙️ Instalación Necesitarás un dispositivo Android rooteado o un emulador. Solo Linux - instala xclip o xsel para la...

metasploit-bailiwicked_domain-fix

🚀 metasploit-bailiwickeddomain-fix 修复 Metasploit 的bailiwickeddomain.rb 中 undefined method each 错误（CVE-2008-1447 DNS 缓存投毒模块） 🔎 问题 在使用 Metasploit 测试 CVE-2008-1447 时，原始模块出现崩溃，错误信息如下： undefined method each for an instance of IPAddr NoMethodError 问题在于代码在 IPAddr 对象上调用了 .each ，而非在数组上。 🛠️ 修复方法 修复方法是 在迭代之前...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

backdoor-apk

backdoor-apk backdoor-apk 是一个 shell 脚本，简化了向任意 Android APK 文件中添加后门的过程。此 shell 脚本的用户应具备 Linux、Bash、Metasploit、Apktool、Android SDK、smali 等方面的实用知识。该脚本按原样提供，不提供任何形式的担保，仅用于教育目的。 用法： root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh BaiduBrowser.apk / \ || || ||| || ||| AAAAAA PPPPPPP K...

malpedia-flossed

Malpedia FLOSSed 此仓库包含对 Malpedia 中所有解包并转储的样本应用 FLARE FLOSS 工具 的结果，经过预处理以供进一步使用。 我们计划定期更新此集合。 在2026年1月的最近一次运行中，处理了与2,136个恶意软件家族相关的9,202个文件。 FLOSSing 产生了61,135,522个原始字符串，经过清洗和去重，缩减至5,666,515个唯一字符串。 解压后，该集合当前大小约为1300 MB。 数据格式 字符串集合以 JSON 字典形式提供（见文件夹 data），包含三个部分： about：类似文件头，包含关于此集合的一些元数据。...

nsearch

================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ 版本 0.4b http://goo.gl/8mFHE5 @jjtibaquira 邮箱: [email protected] |...