Cve-api

从 https://cve.mitre.org 解析和过滤最新的 CVE 文档 用法 http://localhost:4000/cve?target=关键词 年份参数是可选的。 http://localhost:4000/cve?target=关键词&year=年份 示例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 如果你想要解析最新年份，请使用 "latest" 关键词。...

PhoneMonitor

PhoneMonitor Una herramienta de administración remota para dispositivos Android. La versión mínima de SDK para la aplicación es API 15 y, por su naturaleza, el nivel de API objetivo tiene sentido que sea 21. Instrucciones: Abre la carpeta PhoneMonitor con Android Studio. Reemplaza las cadenas XXX...

trivy-java-db

trivy-java-db Resumen trivy-java-db construye una base de datos SQLite a partir de los datos del repositorio maven-index, almacenando ArtifactID, GroupID, Version y sha1 para archivos jar. La base de datos se utiliza en Trivy para descubrir información sobre jars sin GAV en su interior. Intervalo...

Remote-Access-Trojan-Database

Remote-Access-Trojan-Database Todas las muestras en esta base de datos solo pueden utilizarse con fines de investigación. el estado de todas las familias de RAT, incluido el lenguaje de programación utilizado para escribir los stubs de RAT, el año de debut de las familias de RAT y la fuente para...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...

CVE-2021-36393

CVE-2021-36393 Inyección SQL ciega basada en errores con enfoque de desplazamiento de bits para Moodle 3.10.4. Permite a un atacante realizar consultas arbitrarias a la base de datos. Por ejemplo, se puede robar: las respuestas de los exámenes de la base de datos Modifica el archivo script.js y...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

OpenContacts

OpenContacts for Android 保护您的联系人隐私。 翻译 您是否希望看到这个应用以您的母语呈现？请贡献翻译。 关于 此应用将联系人与Android系统分离，存储在自己的数据库中。这样其他应用就无法访问这些联系人。可以作为默认电话（拨号器）应用的替代品使用。 我们可以从Android联系人应用中导出/导入联系人到本应用。 同时维护通话记录，因为Android通话记录应用无法显示联系人姓名。 在收到来电时也会显示联系人姓名。 最新调试应用 最新调试应用可在此处找到。 问题管理...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

Judge-Jury-and-Executable

法官、陪审团与执行者 一款威胁狩猎取证工具 特性： 立即扫描挂载的文件系统以发现威胁 或在事件发生前收集系统基线，以获得额外的威胁狩猎能力 可在事件发生前、发生中或发生后使用 适用于单台到多台工作站 扫描 MFT，绕过文件权限、文件锁定或操作系统文件保护/隐藏/阴影 为每个文件收集多达 51 个不同属性 扫描结果存入 SQL 表，便于后续搜索、跨多次扫描和/或多台机器聚合结果，以及进行历史或回溯分析 利用 SQL 的强大功能搜索文件系统、查询文件属性、回答复杂或高层级问题，并狩猎威胁或入侵指标 要求： .NET Framework v4.8 Microsoft Visual C++ 20...

trivy-db

trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería Trivy usa trivy-db internamente para manipular la base de datos de vulnerabilidades. Esta base de datos contiene información de vulnerabilidades de NVD, Red Hat, Debian, etc. CLI La...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola（小写 n）是一款工具，用于转储 AWS 环境配置和服务，并利用预定义、可扩展的自定义规则（通过简单 Yaml 语法创建）执行自动和手动安全分析。 该项目背后的核心理念是为云平台创建一个抽象的数字化孪生。举个更具体的例子：nuvola 借鉴了用于 Active Directory 分析的 BloodHound 特性，但应用于云环境（目前仅限 AWS）。 使用图数据库还增加了发现不同创新攻击路径的可能性，并可将其用作离线、集中且轻量级的数字化孪生。 快速开始 前提条件 已安装 docker-compose 配置了与 awscli 配合使用的 AWS...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 Dockerizada Instalación Recomendado automático 1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Cambia de directorio cd CVE-2023-23752-Docker 3. Ejecuta ./setup.sh 4. Abre t...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

dbslice

dbslice 提取最小化、引用完整的数据子集，用于本地开发和调试。 问题 将整个生产数据库复制到本地机器是不可行的。但复现一个 bug 通常需要导致该问题的确切数据。dbslice 通过仅提取所需的记录，并遵循外键关系确保引用完整性，解决了这一问题。 快速开始 全局安装 uv tool install dbslice 或： pip install dbslice 提取一个订单及其所有相关记录 dbslice extract postgres://localhost/myapp --seed "orders.id=12345" subset.sql 导入本地数据库 psql -d...

CVE-2026-54596

CVE-2026-54596 - 通过 recurringinvoicefrequency 参数实现认证后的SQL注入，导致完整数据库泄露 严重性： 高 安全公告： GHSA-f9m3-qjc9-v27j 修复版本： 提交 7211426 作者： iltosec 摘要 ITFlow 的周期性发票创建端点中存在 SQL 注入漏洞，任何拥有技术员角色的认证用户均可利用该漏洞从数据库中提取任意数据。拥有至少一个客户发票访问权限的技术员，可以在单个 HTTP 请求中提取管理员密码哈希、SMTP 凭证以及所有用户账户数据——无需任何管理员交互。 这是一个认证后的漏洞，所需最低角色为技术员。...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

dbeaver

DBeaver Herramienta de base de datos multiplataforma gratuita para desarrolladores, programadores SQL, administradores de bases de datos y analistas. Tiene una gran cantidad de funciones, que incluyen editor de esquemas, editor SQL, editor de datos, integración de IA, diagramas ER,...