CVE-2025-47181

CVE-2025-47181 概念：Microsoft Edge 链接跟随权限提升 项目概述 本仓库呈现了 CVE-2025-47181 Concept ，这是一个 Python 程序，旨在说明 CVE-2025-47181 的机制和影响。这是 Microsoft Edge（基于 Chromium） 中的一个权限提升漏洞 ，归类为 "文件访问前未正确解析链接（'链接跟随'）"（CWE-59） 。该漏洞允许经授权的本地攻击者提升其在系统上的权限。 该程序不包含 CVE-2025-47181 的实际利用代码。相反，它模拟了"链接跟随"攻击的基本步骤： 创建受信任的临时目录 （例如 Edge...

SOC-Multitool

SOC Multi-tool 介绍 SOC Multi-tool，一款免费开源的浏览器扩展，让调查工作更快速、更高效。现已上架 Chrome 网上应用商店，并兼容所有基于 Chromium 的浏览器，如 Microsoft Edge、Chrome、Brave 和 Opera。 现可在 Chrome 网上应用商店获取！ 现可在 Firefox 附加组件商店获取！ 上榜： 22 在 GitHub 趋势榜！ "Awesome Incident Response"！ "Awesome Threat Detection"！ "Bad Sector Blogs"！ "Kali Linux...

MasterHttpRelayVPN-RUST

mhrv-rs — 免费绕过审查，使用你自己的 Google 账户 一个在你电脑上运行的小程序，使用你部署在自己免费 Google 账户中的 Google Apps Script，让你免费访问被屏蔽的网站。你的 ISP 只能看到加密流量发往www.google.com —— 它不知道你实际在访问什么。 🇬🇧 英文快速入门 · 完整指南（高级主题） 🇮🇷 راه‌اندازی سریع فارسی · راهنمای کامل مباحث پیشرفته ۱. راهنمای تصویری راه اندازی به زبان فارسی YouTube ۲. راهنمای جامع...

crauEmu

吉祥物由@kottsarapkin 设计 crauEmu 是一个 uEmu 扩展，用于开发和分析代码重用攻击的载荷。 ZeroNights 2019 幻灯片 演示1 - X32-64, Edge, 来自 pwnjs 的 ROP 小工具 演示2 - ARM64, checkm8 回调链 RopEditor 安装 1. 将文件 crauEmu.py 放置在与 uEmu.py 相同的位置。 2. 在 IDA 中使用 File / Script file... 或 ALT+F7 加载 crauEmu.py 。...

CVE-2017-3078

CVE-2017-3078 关于 CVE-2017-3078 的描述 Adobe 已发布适用于 Windows、Macintosh、Linux 和 Chrome OS 的 Adobe Flash Player 安全更新。这些更新修复了可能允许攻击者控制受影响系统的严重漏洞。 描述 2 : Adobe Flash Player 25.0.0.171 及更早版本在 Adobe 纹理格式（ATF）模块中存在可利用的内存损坏漏洞。成功利用可能导致任意代码执行。 受影响：Windows + Linux 系统 Linux !! Redhat Enterprise Linux Workstation...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

crlf-desyncs

CRLF Desyncs Este es un repositorio que contiene herramientas y recursos útiles para detectar y explotar desyncs basados en CRLF, presentado en BlackHat USA 2026 y DEFCON 34. Contenido cdn-origin/ - contiene cabeceras agregadas de origin-to-edge útiles para fuzzear una inyección CRLF en una...

bat

Behavioral Adversary Tracer BAT BAT 是一个真实且不断演进的针对 Linux 和 Windows 的对手威胁模型。它不是 C2 框架，也不是 rootkit。它是一个完整的威胁模拟平台，将 C2 通信、内核级隐密 rootkit 模块、用户空间规避、权限提升、持久化、进程注入、凭据收集、数据外泄和横向移动集成到一个单一的、有凝聚力的对手模型中。设计目标是成为 2026 年最复杂、最真实的 Linux 威胁，独立于任何检测系统当前能捕获的内容。 它是一个研究配对中的对手方。Aura 框架进化以检测 Bat。Bat 进化以规避...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

boha

@agntn/puzzles 🧩 333 public crypto puzzles and bounties in eleven collections, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanne...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop（通常称为HVNC）是一种允许操作员在用户不知情的情况下与远程桌面会话交互的工具。它不涉及VNC协议，但结果提供类似的体验。此Cobalt Strike BOF实现是作为用C++编写的TinyNuke/分支的替代方案而创建的。 Hidden Desktop包含四个组件： 1. BOF初始化器：负责将HVNC代码注入到Beacon进程中的小程序。 2. HVNC shellcode：TinyNuke HVNC的PIC实现。 3. 服务器和操作员UI：监听HVNC...

CVE-2019-8451

CVE-2019-8451 Jira未授权SSRF漏洞 python usage python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

Specter-FlipperZero

Specter 👻 Sweep for the readers you can't see. -26E8CA?style=for-the-badge&labelColor=0a0f16 Specter turns your Flipper Zero into a pocket counter-surveillance...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...

bw-dump

BW-Dump 更新2 ：此漏洞被分配了 CVE-2023-38840。 更新 ：GitHub 上已发布了一个拉取请求（5813）的补丁，修复了该漏洞。受影响的版本是 Bitwarden Desktop 2023.7.0 及以下版本。 描述 一个概念验证工具，可从锁定状态的 Bitwarden 密码库中提取主密码（密码库必须至少解锁过一次）。此工具仅适用于当前会话，系统重启后将无法使用。不需要 管理员权限。 已发布一篇博客文章，可在此处查看：https://redmaple.tech/blogs/2023/extract-bitwarden-vault-passwords/ 演示 使用...

owasp-cstg

OWASP 云安全测试指南 云安全测试指南（CSTG） 是一份全面、厂商中立的云环境安全测试手册。它面向渗透测试人员、云和平台工程师、安全架构师、检测工程师以及审计师——任何需要评估或防御运行在主流云提供商上的基础设施的人员。 云提供商发布和变更服务的速度比任何单一个团队能够追踪的速度都要快，而每一项新的托管服务都带来了其自身的身份模型、网络暴露面和滥用路径。传统的网络和应用测试方法论无法捕获这些提供商特定的风险：一个 S3 存储桶策略、一个权限过高的 IAM 角色、一个附加到虚拟机的托管标识、或者一个可写入的部署存储桶——这些都不是端口扫描或 Web 代理能够发现的结果。CSTG...

echidna

Echidna: 快速智能合约模糊测试工具 Echidna 是一种奇怪的生物，以吃虫子为生，并且对电高度敏感（致歉 Jacob Stanley） 更严肃地说，Echidna 是一个 Haskell 程序，专为以太坊智能合约的模糊测试/基于属性的测试而设计。它利用基于合约 ABI 的复杂语法引导模糊测试活动，以证伪用户定义的谓词或 Solidity 断言。我们在设计 Echidna 时充分考虑了模块化，因此可以轻松扩展以包含新的变异方式或在特定情况下测试特定合约。 功能特性 生成针对实际代码定制的输入 可选的语料库收集、变异和覆盖率指导，以发现更深层次的漏洞 由 Slither...

ntlm_theft

ntlmtheft 一款用于生成多种类型 NTLMv2 哈希窃取文件的工具。 ntlmtheft 是一个开源的 Python3 工具，可生成 21 种不同类型的哈希窃取文档。这些文档可用于钓鱼攻击，前提是目标允许外部网络的 SMB 流量，或者你已经处于内部网络中。 这些文件类型相较于基于宏的文档或漏洞利用文档的优势在于，它们全部基于“预期功能”构建。2020 年 6 月，Windows Defender 防病毒软件未对其中任何一个进行标记，并且在完全修补的 Windows 10 主机上，21 种攻击中有 17 种成功实施。 ntlmtheft 支持以下攻击类型： 浏览包含文件的文件夹...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

Awesome-Cellular-Hacking

Awesome Cellular Hacking Una lista completa y curada de recursos para la investigación y el análisis de seguridad celular 2G/3G/4G/5G Este repositorio consolida el conocimiento de la comunidad en el ámbito de la seguridad celular, incluyendo exploits, artículos de investigación, herramientas y...