jadx-ai-mcp

JADX-AI-MCP（Zin MCP Suite 的一部分） ⚡ 全自动 MCP 服务器 + JADX 插件，通过 MCP 与 LLM 通信，使用 Claude 等 LLM 分析 Android APK — 轻松发现漏洞、分析 APK 并进行逆向工程。 ⭐ 贡献者 感谢这些出色的贡献者 ⭐ ljt270864457 | p0px | bx33661 | Haicaji | !https://assets.kitploit.com/production/pub...

beebug

beebug - 用于检查可利用性的工具 描述 beebug 是一种可用于验证程序崩溃是否具有可利用性的工具。 该工具首次在巴塞罗那的 r2con 2018 上展示。 已实现的一些功能包括： libc 上的栈溢出 程序计数器崩溃 分支崩溃 写入内存崩溃 堆漏洞 读取访问违规（某些可利用情况） 基于 functracehttps://github.com/invictus1306/functrace 的图（动态二进制插桩） 我们可以使用 beebug 进行： 崩溃分析（基于 r2pipe） 图生成（基于 functrace） 崩溃分析 + 图生成 依赖项 r2pipe pydot...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

run-gemini-cli

run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

weave-gitops

Weave GitOps Weave GitOps 是一个简单、开源的开发者平台，专为那些希望使用云原生应用但缺乏 Kubernetes 专业知识的人群打造。体验轻松启用 GitOps 并在集群中运行应用的便捷性。利用 Git 与团队成员协作，让新部署变得简单又安全。从开发者运行应用所需的基本功能开始，然后轻松扩展，定义并运行您自己的企业平台。 在 Kubernetes 上运行 Weave GitOps 后，您可以获得： 1. 应用运维：管理和自动化应用及其他组件的部署管道 2. 平台：在云端或本地拥有您自己的自定义 PaaS 的便捷方式 3. 扩展：协调 Kubernetes 的...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

ntfstool

ntfstool NTFSTool 是一个专注于 NTFS 卷的取证工具。 它支持读取分区信息（MBR、分区表、VBR），还支持主文件表、Bitlocker 加密卷、EFS 加密文件、USN 日志等信息。 在 AppVeyor 上下载最新二进制文件，或查看最近的 GitHub 制品。 以下是一些功能 示例！ 由 deepwiki 制作的替代文档可在以下地址获取：https://deepwiki.com/thewhiteninja/ntfstool/ Features Forensics 取证 NTFSTool 显示主引导记录、卷引导记录、分区表和 $MFT 文件记录的完整结构。...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

secure-vault-for-commercial

Secure Vault 📄 Technical paper: SecureVaultTechnicalPaperv3.5.0.pdf · Cite on Zenodo Local-first file encryption for Windows, secured by a physical USB key instead of a password. ⚠️ v3.5.0 includes a breaking security fix — see CHANGELOG.md before updating from an earlier version. Table of Content...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

The fake sites using a cheap toolkit to sell $2,000 AI subscriptions

We found more than 100 subscription websites linked through the same toolkit and closely related developer details. Some impersonate existing products, including GPT-6 Astra, DaVinci Resolve, PixAI, and OpenCut. Another uses the name of Omegle, the chat service that shut down in 2023. Others...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 目录 Spring Boot Vulnerability Exploit Check List 零：路由和版本 0x01：路由知识 0x02：版本知识 组件版本的相互依赖关系： Spring Cloud 与 Spring Boot 版本之间的依赖关系： Spring Cloud...

cve-2023-38408

CVE-2023-38408：理解与模拟真实世界的SSH-Agent漏洞 目录 1. 引言 2. 背景概念 3. CVE-2023-38408漏洞 4. 实际模拟与测试 5. 技术分析 6. 修复与缓解措施 7. 结论 1. 引言 报告目的 本报告旨在通过理论理解与实际模拟，分析CVE-2023-38408——一个在OpenSSH中发现的关键真实世界漏洞。报告阐述了该漏洞的技术基础，演示了如何在受控环境中加以利用，并考察了已实施的缓解措施。 分析真实世界漏洞的重要性...

hush

面向 AI 智能体安全规则的便携式开放规范 规范 · 文档 · 规则集 · JSON Schema HushSpec 是一种面向 AI 智能体安全规则的开放策略格式。它定义了智能体在运行时可以 执行哪些操作，包括文件系统访问、网络出口、工具使用、机密信息检测等，而不规定如何 强制执行这些控制。这种分离使策略能够跨运行时、框架和语言进行移植。 v0.1.1-alpha — 核心规范、全部四个 SDK（Rust、TypeScript、Python、Go）以及 h2h CLI 均已发布并可用。通过它们，你可以对 10 种规则类型和 3...

datadome-vm

DataDome VM Analysis Summary This repository documents the first public version of DataDome's in-browser JavaScript virtual machine VM used in their CAPTCHA/interstitial flow. This analysis covers: Bytecode loading and decoding mechanisms VM memory layout and architecture A proof-of-concept...