signal-without-smartphone

无需智能手机即可设置 Signal 一个桌面应用程序，用于注册 Signal 账户并将其与 Signal Desktop 关联，全程无需智能手机。 此工具避免了使用 智能 手机的需要，但在设置阶段仍然需要一种接收短信的方式。 Signal 最近推出了无号码账户，但这仍然需要 Android 和 Google Play 服务。未来他们很可能会提供替代的支付选项。 获取最新版本！ 但是，为什么？ 这个工具可能对你有吸引力，原因有很多： 不要因为智能手机而危及你消息的安全 你的 Signal 对话的安全性取决于安装它的设备的安全性：...

BruteShark

关于 它能做什么 下载 示例 用法 BruteSharkDesktop BruteSharkCli 模块 架构 贡献 关于 BruteShark 是一款网络取证分析工具（NFAT），可对网络流量进行深度处理与检查（主要是 PCAP 文件，但也能直接从网络接口进行实时捕获）。其功能包括：提取密码、构建网络拓扑图、重建 TCP 会话、提取加密密码的哈希，甚至将它们转换为 Hashcat 格式，以便执行离线暴力破解攻击。 该项目的主要目标是为安全研究人员和网络管理员提供网络流量分析解决方案，帮助他们在分析网络流量时识别潜在攻击者可能利用的弱点，从而访问网络中的关键节点。 BruteShark...

CVE-2024-25503

CVE-2024-25503 脆弱性タイプ : Cross Site Scripting XSS 製品: Advanced REST Client desktop application 脆弱性のあるバージョン: 17.0.9 製品のベンダー:https://www.advancedrestclient.com/ 1. 説明 Advanced REST Client v.17.0.9 におけるクロスサイトスクリプティング XSS の脆弱性により、リモートの攻撃者が任意のコードを実行し、機密情報を取得することが可能です。これは、New Project 機能の 'edit details'...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

Aether

Aether An AI-driven OSINT analyst that lives on your desktop. Give her a name, an email, a username, a domain, or a photo. She opens a case, runs the target across the open web, reads the metadata, maps the infrastructure, and draws everything she finds into a knowledge graph that grows while you...

fyp

一个基于桌面的漏洞评估工具，使安全团队能够扫描、识别、利用并报告 Web 应用程序和网络中的漏洞。 概述 一个为安全管理员和分析师构建的漏洞评估平台。它通过单个桌面应用程序自动化目标扫描、漏洞检测、漏洞利用映射、风险评分和报告生成。 作为毕业设计项目（FYP）开发。 功能 Web 与网络扫描 — 针对域名和网络主机运行定向扫描 漏洞检测 — 识别已知 CVE 和安全弱点 漏洞利用映射 — 将检测到的漏洞与已知漏洞利用进行匹配 风险评分 — 自动分配严重性评分（严重 / 高 / 中 / 低） 报告生成 — 导出结构化安全报告以供审查 基于角色的访问控制 — 区分管理员和代理访问级别...

CVE-2025-60749

CVE-2025-60749 SketchUp Desktop 2025 DLL 劫持漏洞...

CVE-2025-56799

CVE-2025-56799 Reolink 桌面应用程序中通过缓存清理调度器触发的操作系统命令注入漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-78: 操作系统命令中特殊元素的不当中和（'操作系统命令注入'） CVSS : 6.5 中危 向量字符串 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 摘要 Reolink 桌面应用程序（版本...

CVE-2025-56802

CVE-2025-56802 Reolink 桌面应用程序中的 AES-CFB 密钥生成与管理漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-321: 使用硬编码加密密钥, CWE-522: 凭据保护不足 CVSS : 5.1 中危 向量字符串 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L 2. 摘要 Reolink 桌面应用程序（版本 8.18.12）使用 AES-CFB 算法对配置文件和其他敏感数据进行加密。...

CVE-2025-56800

CVE-2025-56800 Reolink 桌面应用程序中的本地身份验证绕过漏洞 1. 概述 名称 : Reolink 桌面应用程序 版本 : 8.18.12 厂商 : Reolink CWE : CWE-290: 通过欺骗绕过身份验证 CVSS : 5.1 中危 向量字符串 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 摘要 Reolink 桌面应用程序（版本 8.18.12）的锁屏功能存在本地身份验证绕过漏洞。该应用程序的源代码未打包在 ASAR 归档文件中，导致密码验证等关键身份验证逻辑以明文形式暴露在客户端...

reconvault

ReconVault 🔍 バグバウンティハンターが実際に求めたリコンノート整理ツール。 ReconVault は、ダークテーマでターミナル風のデスクトップアプリで、Linux 向けに開発されました。セキュリティ研究者、バグバウンティハンター、CTFプレイヤー向けです。散らばったテキストファイルやスプレッドシートはもうやめましょう — すべてのターゲットのサブドメイン、ポート、エンドポイント、脆弱性、メモを一か所に整理できます。100%ローカル。クラウド不要。アカウント不要。インターネット不要。 ⚡ クイックスタート 前提条件 Linux（Kali、Ubuntu、Debianベース）...

CVE-2026-68955: Uncontrolled Search Path Element

The installer for Rakuten Kobo Desktop Application Windows version insecurely loads Dynamic Link Libraries. If there is a crafted DLL at the same directory when invoking the affected installer, arbitrary code may be executed with the privileges of the user who performed the installation...

CVE-2026-78546

CVE-2026-78546 is an Out-of-Bounds Read (CWE-125) in the Citrix Workspace app for Windows . It requires local access and low privileges, with no user interaction needed. The CVSS v4.0 base score is 4.8 (Medium) , reflecting low impacts to both confidentiality and availability. Affected versions i...

CVE-2026-11813

A potential improper permissions vulnerability was reported in the Lenovo Filez Client application that could allow a local authenticated user to escalate privileges...

CVE-2026-79720

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

PYSEC-2026-3747

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

PYSEC-2026-3747

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

PYSEC-2026-4002

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79719

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79718

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...