urless

关于 - v2.7 这是一个用于清理（de-clutter）URL 列表的工具。 作为起点，我采用了 Somdev Sangwan 开发的出色工具 uro。但我想做一些改动、进行一些改进（比如处理 GUID），并让它更具可定制性。 安装 urless 支持 Python 3 。 在默认（全局）Python 环境中安装 urless。 pip install urless 或者 pip install git+https://github.com/xnl-h4ck3r/urless.git -v 你可以通过以下命令升级： pip install --upgrade urless pipx ...

impersonate-rs

IRS Impersonate-RS 💡 IRS 是 https://github.com/zblurx/impersonate-rs 的一个库版本，作者 zblurx 用纯 Rust 重新实现了 Defte 的 Impersonate。更多相关信息，请参阅这篇 博客文章。 令牌模拟的方法与 Defte 的 Impersonate 略有不同：在这里，你必须选择一个 PID，并针对该 PID 中的主令牌进行模拟，然后 irs.exe 将： 1. 复制令牌 2. 创建命名管道（用于获取命令输出） 3. 通过 CreateProcessWithTokenW...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

nanodump

NanoDump LSASSプロセスのミニダンプを作成する柔軟なツール。 目次 1. 使い方 2. 機能 3. テクニックの組み合わせ 4. 例 5. HTTPSリダイレクタ 1. 使い方 usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

llm-circuit-finder

llm-circuit-finder 私はNgのRYSメソッドを再現し、Qwen2.5-32Bの特定の3層を複製すると推論が17%向上し、Devstral-24Bの層12-14を複製するとBBHの論理推論が0.22→0.76に改善することを発見しました。トレーニングも重みの変更も不要で、同じ回路を通して隠れ状態を2回ルーティングするだけです。ツールも含まれています。AMD GPU2枚、1夕方の作業です。 llm-circuit-finder 3層を複製。トレーニング不要。論理推論が約0.22→0.76に。...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: https://www.example.com/product/123 https://www.example.com/product/456...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783：Google Chrome Mojo 沙箱逃逸 CVSS 评分： 8.3（高危） 发现者： Kaspersky 状态： 已在野外被积极利用（间谍活动） 概述 CVE-2025-2783 是 Google Chrome 的 Mojo 进程间通信（IPC）框架中的一个 Windows 特定权限提升漏洞。它通过利用 Mojo 消息传递层中不正确的句柄处理方式，允许被攻破的渲染器进程逃逸 Chrome 沙箱。 该 CVE 是作为针对记者和反对派人物的活跃利用链的一部分被发现的。该沙箱逃逸漏洞与另一个独立的渲染器远程代码执行（RCE）漏洞配合使用，以实现对系统的完全控制...

nelson

Nelson 愚直なブルートフォースによる脆弱性の発見 Nicholas Carlini の講演と Ralph loop に触発された Nelson は、プロジェクト内のすべてのファイルに対してループ処理を行い、エージェントに脆弱性の有無を問い合わせるツールです。スキャンモード（Carlini の bash...

DuplicateDump

DuplicateDump DuplicateDumpはMirrorDumpのフォークで、以下の変更が加えられています。 DInvokeの実装 C++で記述されたLSAプラグインDLL。LSASSのダンプ後にクリーンアップ可能。MirrorDumpはLSAプラグインを.NETアセンブリとしてコンパイルするため、LSASSプロセスによってアンロードされず、プラグインの削除に失敗します。 ダンププロセス（DuplicateDump）のPIDが名前付きパイプを介してLSAプラグインに共有される MiniDumpWriteDumpにLSASS...

SpawnWith

SpawnWith 一个实验性的 Beacon 对象文件（BOF），提供了 spawnas 和 inject 命令之外的替代方案。它暴露了一个新命令 spawnwith pid listener，执行以下操作： 1. 获取目标进程的句柄。 2. 获取进程主令牌的句柄。 3. 将主令牌复制为模拟令牌。 4. 获取 Beacon 的 spawnto 值。 5. 尝试使用 CreateProcessWithTokenW 以复制的令牌生成一个新进程。 如果此尝试失败，则尝试 CreateProcessAsUserW。 6. 将 Beacon shellcode 注入生成的进程。 如果是...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys 句柄复制漏洞 概述 LogMeIn / GoTo RMM 提供的 LMIInfo.sys 驱动程序中存在一个竞争条件，可导致任意句柄从 SYSTEM 进程中被复制出来。 核心问题在于设备对象缺乏适当的访问控制，再加上从系统进程中复制用户指定句柄这一明显糟糕的设计决策。 详细信息 IOCTL: 0x9211001C 输入缓冲区： // LMI-Common.cpp typedef struct LMIINFO DWORD64 qwPid; DWORD64 reserved0; DWORD64 handleValue; DWORD64...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 概念验证 概述 本项目是一个纯软件概念验证，演示 CVE-2025-52464 ，这是影响 Meshtastic 固件版本 2.5.0 至 2.6.10 的一个漏洞。 该实现复现了受影响固件的加密行为，并演示了重复或低熵的加密密钥如何使攻击者能够解密加密的直接消息（DM）。它还演示了固件版本 2.6.11 中引入的修复行为，在该版本中，正确的密钥生成和低熵密钥检测可阻止此类攻击。 项目结构 cryptoengine.py Cryptographic operations X25519, HKDF, AES-GCM node.py...

ps-ppl-bypass

Process Explorer 漏洞驱动程序 PPL 绕过 众所周知，SysInternals Process Explorer 驱动（PSEXP152.sys）的旧版本（17.x 之前）存在漏洞，可被滥用来打开对 PPL 进程的完全访问进程句柄（IOCTL：0x8335003c），而较新版本（17.x 及以上）仍然存在漏洞，并且能够通过不同的驱动函数（IOCTL：0x83350014）实现相同效果。 此 IOCTL 函数可复制任意句柄，并且在驱动版本 17.00 中已打补丁以过滤系统进程和任何受保护进程（PP/PPL）。但该函数存在一个重大疏漏，因为仍然可以从你自己的非 PPL...

CVE-2026-8069

从宏碁命名管道到 NT AUTHORITY\SYSTEM：CVE-2026-8069 宏碁 NitroSense 和 PredatorSense 3.x 安装了一个名为 PSSvc 的 Windows 服务，该服务向本地用户暴露了一个自定义命名管道协议。其中一个协议命令接受调用者可控的可执行文件路径，复制 winlogon.exe 的令牌，并以 NT AUTHORITY\SYSTEM 身份启动该可执行文件。 该易受攻击服务中的路径限制是一个子字符串测试。以服务目录开头然后使用 .....

MemGuard

🛡️ MemGuard — ゼロ依存のLSASSメモリシールド & EDRフック検出器 -0078D6.svg?logo=windows&logoColor=white -brightgreen.svg 不正なLSASSメモリアクセス、ハンドルの複製、およびLOLBinによる資格情報ダンプの試行をリアルタイムで検出・緩和する、軽量でゼロ依存のWindows EDRユーティリティ。 📌 脅威の概要: なぜLSASSを保護するのか? Windowsエンタープライズ環境では、Local Security Authority Subsystem Service lsass.exe...

CVE-2026-93342

MarketKing plugin for WordPress before 2.1.72 contains a missing authorization vulnerability in the marketkingduplicateproduct AJAX action that allows authenticated attackers with subscriber-level access or higher to duplicate any vendor's product by supplying an arbitrary product ID. Attackers c...

CVE-2026-93342

The MarketKing multivendor marketplace plugin for WordPress (WooCommerce) prior to 2.1.72 contains a missing authorization flaw in the marketking_duplicate_product AJAX action. Because ownership verification is bypassed, any authenticated user with subscriber-level or higher privileges can supply...