evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

SniffAir

SniffAir...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

content

欢迎！ 本项目的目的是为各种平台 — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — 以及产品 — Firefox 、... — 创建 安全策略内容 。 我们力求让以所有常用格式编写新的安全内容以及维护现有安全内容变得尽可能简单。 ComplianceAsCode 文档 ComplianceAsCode 博客 在线研讨会 - 作为入门起点非常合适 ComplianceAsCode 中的配置文件 - 每个配置文件的在线 HTML 指南...

Group Policy hijacked: PAYLOAD ransomware weaponizes Active Directory GPO

Executive summary In April 2026, we at Kaspersky's Global Emergency Response Team GERT responded to a security incident at a manufacturing organization in the Middle East. The threat actor obtained domain admin-equivalent control of the organization's Active Directory environment and authored a...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

Nimbus Vestige

Nimbus Vestige NV クラウドおよびアイデンティティインシデントレスポンスのためのフォレンジック再構築エンジン。 断片化されたクラウド、SaaS、アイデンティティのテレメトリ（コントロールプレーンログ、サインインイベント、トークンと同意アクティビティ）が与えられたとき、NVは侵入がアカウントとサービスを横断してどのように移動した可能性が最も高いかを再構築し、取り得た他の最も可能性の高い経路を列挙し、すべてのステップを校正された説明可能な信頼度で報告します。証拠が裏付けられないことを断言することは拒否します。 検知は 何かが 起こったことを教えます。Nimbus Vestig...

CVE-2022-42889-PoC

CVE-2022-42889 又名 Text4Shell RCE 概念验证 Text4Shell 是 Apache Commons Text 库中发现的一个严重软件漏洞的俗称（参见 CVE-2022-42889）。 本仓库旨在演示利用此 CVE 的远程代码执行 （RCE）。 该易受攻击的代码 用于 SpringBoot 控制器中，但请不要混淆，这不是 SpringBoot/Spring 安全问题。 在测试 RCE 之前，请构建 Docker 镜像： root@kitploit: $ docker build -t text4shell . ... = exporting to image...

confusable-vision

confusable-vision ベクトルアウトラインレイキャスティングを用いた経験的なグリフ類似度スコアリング。245のシステムフォントにわたってUnicodeの紛らわしい文字ペアをレンダリングし、フォントアウトラインから直接構造的類似性を測定（ラスタライズなし）、フォントごとの連続距離スコアを持つスコア付きJSONアーティファクトを生成します。 22,581文字、12の書記体系にわたる5260万の単一文字比較と1億9000万の複数文字比較からの主な結果： 249,976のユニークな単一文字紛らわしいペア...

attack-attention

Atacar la atención de los modelos fundacionales interrumpe eficazmente las tareas posteriores Implementación oficial en PyTorch del artículo "Atacar la atención de los modelos fundacionales interrumpe eficazmente las tareas posteriores" , aceptado en el taller Adversarial Machine Learning on...

GitHound

GitHound Overview GitHound is a BloodHound OpenGraph collector for GitHub, designed to map your organization’s structure and permissions into a navigable attack‑path graph. It: Models Key GitHub Entities GHOrganization : Your GitHub org metadata GHUser : Individual user accounts in the org GHTeam...

onelogon

Onelogon：通过 Netlogon 接管 Active Directory 账户 本仓库包含我们论文 Onelogon：通过 Netlogon 接管 Active Directory 账户（WOOT'26）所附带的代码和数据。 1. 背景 2. 如何引用 3. 工件结构与设置 4. 搭建测试环境 5. 扫描易受攻击的配置 6. 漏洞利用 7. 复现测量结果 背景 我们论文中所述的漏洞攻击了 Zerologon 漏洞的 2020 年加密补丁中的一个弱点。 在旨在为不支持 Netlogon 签名和封装的旧版配置提供支持的组策略中列出的账户，容易受到此攻击的影响。...

CVE-2025-55182

CVE-2025-55182 — React2Shell 在 React 服务器组件中实现关键远程代码执行。 严重性：严重 | CVSS v3.1：10.0（最高） | 状态：正在被积极利用 这是什么？ React2Shell 是 React 服务器组件 RSC 中的一个关键安全漏洞——RSC 是一项现代功能，允许 React 在服务器而非浏览器上运行部分 Web 应用。 该漏洞使得互联网上的任何攻击者——无需登录、无需特殊访问权限、也无需事先了解你的系统 ——只需向你的服务器发送一个恶意 HTTP 请求，即可在其上运行任意代码...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

proxyshell

ProxyShell Microsoft Exchange CVE-2021-34473、CVE-2021-34523、CVE-2021-31207 の概念実証エクスプロイト 詳細 背景情報とコンテキストについては、Horizon3 による調査の詳細を記したブログ記事をお読みください： https://www.horizon3.ai/news/blog/proxyshell 特長 メールアドレスを指定する必要はありません Active Directory からメールアドレスを列挙しようとします Active Directory から LegacyDN を列挙しようとします 組み込みメール...

geoip-attack-map

最初に 現在、このプロジェクトを維持する時間はあまりありません。私はこの課題をJavaScriptを学び、すでに知っていたPythonを向上させる手段として引き受けました。実装に関しては、もっと別の方法があったはずだと確信しています。私のコードをダウンロードして閲覧してくださった方から建設的な批判をいただいても、気分を害することはありません。この作業を通じて多くのことを学びました。オープンソースコミュニティから今後も多くのことを教えていただけることを願っています。 注記: このプロジェクトを維持していないため、そのままでは動作しない機能がいくつかあります。例えば、正当なMapBox...

CVE-2025-55449

CVE-2025-55449 - AstrBot Remote Code Execution RCE Vulnerability Overview This repository contains a proof-of-concept exploit for CVE-2025-55449 , a critical Remote Code Execution RCE vulnerability in AstrBot. The vulnerability allows an attacker to execute arbitrary code on the target system by...

NetLogic

NetLogic クラウドネイティブ攻撃面マッパー＆脆弱性相関ツール — v3.0 NetLogicは、アクティブポートスキャン、CVE相関（ライブNVD API）、SSL/TLS分析、HTTPセキュリティ監査、DNS/メールセキュリティ評価、サブドメイン乗っ取り検出、パッシブOSINT、アクティブ脆弱性プロービング、AI駆動の推論エンジン、クロスホスト攻撃チェーン発見、ディーププローブエージェントアーキテクチャを組み合わせたネットワークセキュリティプラットフォームであり、Webアプリ （Reactダッシュボード＋FastAPI）として提供されます。コアスキャンエンジンは純粋なPytho...

xz-backdoor-research

CVE-2024-3094 研究工具包 作者：Nikolaos Natsopoulos ，IAM 顾问 配套研究报告的交互式浏览器工具： "CVE-2024-3094：XZ Utils 中通过社会工程与构建系统操纵实现的供应链入侵" 10.5281/zenodo.20700609 关于 2024 年 3 月，XZ Utils 中被发现了一个后门（CVE-2024-3094），当时它马上就要进入全球各地的稳定版 Linux 发行版。该漏洞获得了 10.0 的 CVSS 最高评分。这次攻击涉及一名虚构的贡献者，他花费近三年时间渗透进该项目，然后插入了本可使数百万台 Linux...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...