Shellcode-Test-Harness

Shellcode 测试工具 一个轻量级的测试工具，旨在通过提供集成崩溃诊断和调试输出重定向的执行环境，加速 shellcode 的开发。 特性 通过模块踩踏执行 shellcode 使用 VEH 捕获崩溃：如果 shellcode 出错，它会在故障点打印寄存器转储、堆栈转储和代码转储。 实时调试输出：拦截 shellcode 输出并在控制台中显示。 内置十六进制转储工具：通过在调试输出前添加 "HEXDUMP:0xADDR:SIZE"，加载器将自动转储该内存范围。 DLL 发现：查找兼容的 DLL，可选择过滤掉那些没有足够大的 .text 节来容纳特定 payload 的 DLL。...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

TraceTree

TraceTree TraceTree Demo TraceTree （cascade-analyzer）是一个专为智能体时代设计的自主安全有机体。它超越了简单的扫描，构建了一个健壮、加固且可扩展的检测生态系统。就像其吉祥物蜘蛛一样，TraceTree 使用其八个专门化的“腿”围绕您的开发工作流程编织一张全面的保护网。 目录 仓库结构 行为凭证导出 TraceTree 蜘蛛的八条腿 工作原理 检测内容 行为签名 时间模式 支持的目标 快速开始（跳转至安装） 前提条件 安装 运行分析 CLI 参考 MCP 服务器安全分析 架构总览 限制与盲点 行为凭证导出 TraceTree...

github-dev-token-steal-poc

github-dev-token-steal-poc 对于来自 https://blog.ammaraskar.com/github-token-stealing 漏洞的概念验证...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

maldev-for-dummies

菜鸟恶意软件开发指南 在 EDR 时代，红队操作人员再也无法依赖预编译的有效载荷了。因此，恶意软件开发正在成为每位操作人员的必备技能。开始接触恶意开发可能看起来令人生畏，但实际上非常简单。本次动手实践将告诉你开始所需的一切！ 该仓库包含了在 Hack in Paris 2022 和 X33fcon 2023 上举办（或即将举办）的“菜鸟恶意开发”动手实践的幻灯片和配套练习。虽然这些幻灯片是为“现场”演示而设计的，但相关材料和练习将一直保留在此处，供你按自己的节奏完成——学习过程不应仓促！欢迎对本仓库提出问题或建议，提交 Issue 和 Pull Request。 ⚠ 免责声明：...

PayloadAutomation

¿Qué es Payload Automation? Ahora disponible como paquete PyPi: https://pypi.org/project/payload-automation/ Payload Automation es una colección de clases de Python que sirven como puente entre Sleep y Python, y que pueden usarse para ayudar a automatizar el desarrollo de payloads, las pruebas, l...

modo

Modo 开源的 AI IDE，先规划再编码。 MIT 许可证 · 快速开始 · Modo 新增功能 · 参与贡献 我想给一个 AI 编程工具加个小功能。但找不到提建议的方式。于是我自问：像 Kiro、Cursor 或 Windsurf 这样的工具，自己做一个到底有多难？ 结果发现——没想象中那么难。基于 Void 编辑器（它本身是 VS Code 的一个分支），我很快达到了这些工具 60–70% 的功能。过程确实很有趣。 这就是 Modo。一款独立的桌面 IDE，把提示变成结构化计划，再变成代码。开源，MIT 许可证，你可以随意修改。 Modo 新增功能 以下所有功能都是在 Void...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

NestJS DevTools Integration - Remote Code Execution

Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...

Vite - Arbitrary File Read

Vite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10. @fs denies access to files outside of Vite serving allow list. Adding ?raw?? or ?import&raw?? to the URL bypasses this limitation and returns the file content if it...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

py

si encuentras algún error, repórtalo en los issues de usuario de Github Aún en desarrollo Compatible con win7 a win11 última Configuración de MCP / Uso de MCP PYArkClient incluye un servidor MCP Streamable HTTP integrado; cualquier cliente MCP Claude Code / Claude Desktop / CodePilot, etc. puede...

greatfet

GreatFET Este repositorio contiene firmware y software para GreatFET. Información sobre GreatFET y cómo comprarlo: https://greatscottgadgets.com/greatfet/ Documentación La documentación de GreatFET se puede ver en Read the Docs. Los archivos de documentación fuente de GreatFET se encuentran en la...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

hoverfly

用于开发与测试的 API 模拟 Hoverfly 是一个轻量级、开源的 API 模拟工具。使用 Hoverfly，你可以创建应用程序所依赖 API 的真实模拟。 用真实、可重用的模拟替换缓慢、不稳定的 API 依赖 模拟网络延迟、随机故障或速率限制以测试边界情况 使用任何编程语言进行扩展和自定义 导出、共享、编辑和导入 API 模拟 命令行界面与 Java 原生语言绑定 REST API 轻量、高性能、随处运行 Apache 2 许可证 Hoverfly 由 iOCO Solutions 开发和维护。 快速开始 下载与安装 阅读文档 Hoverfly Cloud Hoverfly Clo...

MalwareApiLibrary

MalwareApiLibrary : colección de APIs utilizadas para el desarrollo de malware : StringManagementLib : gestión de cadenas, hashes de cadenas y otros WinApiManagementLib : reemplazo de las funciones GetModuleHandle y GetProcAddress SyscallsManagementLib : ejecuta Hellsgate, TartarusGate, PerunsFar...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...