lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

lst2x64dbg

lst2x64dbg 此命令提取给定 LST 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。 LST 文件可以在 IDA 中通过 文件 菜单生成：生成文件 - 创建 LST 文件... 示例 $ lst2x64dbg sample.lst ghidra2x64dbg 此命令提取给定 CSV 文件中的所有标签（该文件作为单一参数提供）。根据提取的标签，在当前目录中创建一个 x64dbg 数据库。必须提供镜像基址值。 CSV 文件可以在 Ghidra 中通过 窗口 菜单选择 符号表 生成。 在打开的符号表窗口中，按 位置...

Binary Exploits

Exploits binarios de Exploit Database Los exploits binarios se encuentran en el directorio /bin-sploits/. Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes:...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

kviklet

Kviklet Kviklet.dev | 发布说明 | Discord 在不影响开发者生产力的情况下安全访问生产环境。 Kviklet（发音为 Quick-let）将四眼原则应用于生产数据库访问，为单条 SQL 语句或限时数据库会话提供类似拉取请求的审查和批准工作流。工程师可以相互审查和批准彼此的请求，而无需将每个查询都通过 DBA 或运维团队。 Kviklet 是自托管的，作为 Docker 容器运行，并使用 PostgreSQL 数据库存储应用程序状态。其 Web 界面允许你提交、审查和执行请求。可选的企业许可证可解锁 SAML 身份验证、基于角色的审查要求、角色同步和 API...

hakuin

Hakuin 是一个使用 Python 3 编写的盲 SQL 注入 BSQLI 优化与自动化框架。它抽象化了数据提取逻辑，允许用户轻松高效地从易受攻击的 Web 应用程序中转储数据库。为了加速这一过程，Hakuin 使用了多种优化方法，包括预训练和自适应语言模型、机会性猜测、统计建模、并行化、三元查询等。 Hakuin 曾在以下知名学术与行业会议上进行展示： BSides，布拉迪斯拉发，2025 BlackHat MEA，利雅得，2023 Hack in the Box，普吉岛，2023 IEEE S&P 攻防技术研讨会 WOOT，2023 更多信息请参阅我们的论文和幻灯片。 安装 要安...

sqlmap-ai

Asistente de IA SQLMap Un envoltorio con IA alrededor de SQLMap que hace que las pruebas de inyección SQL sean más accesibles y automatizadas. Características Características principales Pruebas asistidas por IA - Análisis inteligente de vulnerabilidades y recomendaciones Pruebas adaptativas -...

trivy-db

trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería Trivy usa trivy-db internamente para manipular la base de datos de vulnerabilidades. Esta base de datos contiene información de vulnerabilidades de NVD, Red Hat, Debian, etc. CLI La...

CVE-2024-10140

CVE-2024-10140 El script explota una vulnerabilidad de inyección SQL encontrada en el endpoint /php/managesupplier.php?action=delete&id=32. La vulnerabilidad permite a un atacante inyectar comandos SQL arbitrarios a través del parámetro id, comprometiendo potencialmente la base de datos y...

osquery

osquery osquery 是一个基于 SQL 的操作系统检测、监控和分析框架。 支持 Linux、macOS 和 Windows。 信息和资源 主页：osquery.io 下载：osquery.io/downloads 文档：ReadTheDocs Stack Overflow：Stack Overflow 问题 表结构：osquery.io/schema Slack：浏览存档 或 加入对话 构建状态： CII 最佳实践： 什么是 osquery？ osquery 将操作系统暴露为一个高性能的关系型数据库。这允许你编写基于 SQL 的查询来探索操作系统数据。通过 osquery，S...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP Instalación Ejecutable con herramientas Node.js Si tienes un entorno Node.js, puedes invocar...

CVE-2023-23752

CVE-2023-23752 Este es un código de prueba de concepto para la vulnerabilidad CVE-2023-23752. Permite a un atacante extraer información sensible, como nombres de usuario, contraseñas y nombres de bases de datos, de una aplicación objetivo. Uso Para usar este código, puedes seguir estos pasos: 1...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

MSSQL-Pentest-Cheatsheet

🗄️ Chuleta de pentest MSSQL Una hoja de referencia práctica de pruebas de penetración de Microsoft SQL Server diseñada para pentesters, red teamers y estudiantes de ciberseguridad para comprender cómo enumerar, explotar y abusar de bases de datos MSSQL mal configuradas durante evaluaciones de...

signature-base

Signature-Base Signature-Base 是我们扫描器 LOKI 和 THOR Lite 的 YARA 签名和 IOC 数据库。 Signature-Base 的侧重点 1. 高质量 YARA 规则和 IOC，误报最少 2. 清晰的结构 3. 一致的规则格式 目录结构 iocs - 简单的 IOC 文件（CSV） yara - YARA 规则 threatintel - 威胁情报 API 接收器（MISP, OTX） misc - 其他输入文件（非 IOC 或签名） YARA 规则中的外部变量 在 LOKI 或 THOR Lite 以外的工具中使用 YARA...

dbslice

dbslice Extrae subconjuntos mínimos de bases de datos, referencialmente íntegros, para desarrollo local y depuración. El problema Copiar una base de datos de producción completa a tu máquina es inviable. Pero reproducir un error a menudo requiere tener los datos exactos que lo causaron. dbslice...

CVE-2023-39361

CVE-2023-39361 Inyección SQL no autenticada en Cacti v1.2.24 Resumen Cacti es una herramienta de monitoreo operativo de código abierto escrita en PHP, MySQL/MariaDB, que proporciona una interfaz amigable. La vulnerabilidad fue descubierta en 2023 y afecta a todas las versiones anteriores a la...

getsploit

Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。 获取 API 密钥 · Vulners 搜索 · 更新日志 · 架构 · 安全策略 为什么选择 Getsploit 🔎 一次查询，覆盖所有集合。 Exploit-DB、Me...

gryph

Los agentes de codificación con IA no tienen límites de seguridad. Gryph está construyendo uno. Todo el mundo ejecuta en modo YOLO. Gryph aplica barandillas de protección y mantiene el registro de auditoría. Inicio Rápido · Demo · Agentes Compatibles · Casos de Uso · Política de Seguridad Los...