twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga 一款枚举Android设备信息以帮助了解其内部结构并用于漏洞利用开发的工具。支持Android 4.2至Android 7.1.1。 要求 最新的ADB必须在你的PATH环境变量中并且完全可用。 报告名称不能包含空格。 局限性 由于严格的SELinux策略和Android加固，某些信息和文件无法从更高SDK版本中拉取。 目前一次只能在一台设备上运行。 待办事项 支持在已root设备上进行枚举。 支持同时枚举多台设备。 生成枚举数据的PDF报告。 灵感来源 LinEnum - https://github.com/rebootuser/LinEnum...

crauEmu

吉祥物由@kottsarapkin 设计 crauEmu 是一个 uEmu 扩展，用于开发和分析代码重用攻击的载荷。 ZeroNights 2019 幻灯片 演示1 - X32-64, Edge, 来自 pwnjs 的 ROP 小工具 演示2 - ARM64, checkm8 回调链 RopEditor 安装 1. 将文件 crauEmu.py 放置在与 uEmu.py 相同的位置。 2. 在 IDA 中使用 File / Script file... 或 ALT+F7 加载 crauEmu.py 。...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

metasploit-framework

Metasploit Framework Metasploit Framework 是一款基于 BSD 风格许可证发布的开源工具。有关详细的许可信息，请参阅 COPYING 文件。 最新版本 从 Nightly Installers 页面获取 Metasploit 的最新版本。 文档 包括使用指南在内的全面文档，可在 Metasploit Docs 找到。 开发环境 要搭建开发环境，请访问 Development Setup Guide。 错误与功能请求 通过 GitHub Issues 跟踪器提交错误和功能请求。新提交可通过 MSF-BUGv1 表单 进行。 API 文档...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

nray

nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 是 Adobe ColdFusion 远程开发服务 RDS 中的一个路径遍历 漏洞，CVSS 评分为 10.0（严重） 。它允许未经身份验证的攻击者通过 /CFIDE/main/ide.cfm 端点读写任意文件，从而导致远程代码执行 RCE 。 安装 克隆仓库 git clone https://github.com//CVE-2026-48282.git cd CVE-2026-48282 安装依赖（仅需要 requests） pip install -r requirements.txt 用法 单个目标 -t 检查漏...

AI_HACKING

AIHACKING Colección de CVEtrabajo sobre explotación binaria de tenserflow PARA CVE202223591QUE SIGUE EN DESARROLLO NECESITO AVERIGUAR CÓMO CONVERTIR JSON DE VUELTA A PROTOBUF Y LUEGO HACER with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa"...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

ViteVulScan

ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQL注入框架 1. 概述 PySQLi 是一个 Python 框架，旨在利用复杂的 SQL 注入漏洞。它提供了专用组件，可用于构建高级利用程序，或根据情况轻松扩展/改进。 2. 为什么还需要另一个 SQLi 框架？ 简单的回答：因为除了 HTTP 请求之外，还有其他方式可以利用 SQLi 漏洞！大多数可用工具仅依赖 HTTP GET/POST 方法，有时也提供其他方法。 PySQLi 被设计为可以通过派生类轻松修改和扩展，并能够以多种方式进行注入，例如命令行、自定义网络协议，甚至反CSRF的 HTTP 表单。 尽管 PySQLi...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...

MalDev

MalDev 嘿！欢迎来到我的仓库 : 我是Captain Magma，一个热衷于网络安全、恶意软件开发和分析的爱好者。 这个仓库的用途是管理我的恶意软件开发学习路径，我会随着学习进度更新笔记和代码。 我不是任何技术的原创作者，这里只是我对它们的实现。 !重要 我想澄清一下，我 绝对不是 专家，最多算个新手。所以请不要期待这个仓库会出现什么APT级别的恶意软件。 另外，这个仓库仅供教育目的使用。用这些代码不仅会让你立刻被抓，而且未经许可 对不属于你的系统这样做是违法的。 当前项目与进度 截至目前，这是一个不断增长的仓库，因此所有代码都会频繁更新以确保正常运行。...

ubertooth

Ubertooth El proyecto Ubertooth es una plataforma de desarrollo inalámbrica de código abierto adecuada para la experimentación con Bluetooth. Ubertooth incluye un sniffer BLE capaz y puede capturar algunos datos de conexiones Bluetooth Classic de Basic Rate BR. La última versión es 2020-12-R1. La...

cornucopia

OWASP Cornucopia 项目 OWASP Cornucopia 是一种形式为卡牌游戏的机制，旨在帮助软件开发团队在敏捷、传统及正式开发流程中识别安全需求。它独立于语言、平台和技术。访问：https://cornucopia.owasp.org/ Web 应用程序版卡牌中的交叉引用涉及以下 OWASP 及其他外部资源的版本： 标准 OWASP 人工智能安全验证标准 v1.0 AISVS OWASP 应用程序安全验证标准 ASVS v4 2019 和 v5 2025 OWASP 移动应用安全验证标准 MASVS v2.1 成熟度模型 OWASP DSOMM OWASP SAMM...

secure-coding-practices-quick-reference-guide

Chinese language zh-CN version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory zh/cn: pandoc -o OWASPSCPQuickReferenceGuide.zh-CN.pdf ...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...