8 matches found
droidcarve
DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用,位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用,位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X,但 DroidCarve 在 Linux 上应该也能正常运行,安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...
CVE-2024-23700-C2-Server
CVE-2024-23700 - C2 Server:命令与控制服务器 citestart本项目演示了命令与控制(C2)服务器的设计与构建,用于CVE-2024-23700权限提升漏洞的实战利用场景cite: 2。citestart该服务器负责接收、处理、分类并展示从目标Android设备窃取的敏感数据cite: 3。 本仓库中的文档和源代码仅用于学习、安全分析和授权环境下的测试目的。请勿将其用于非合法测试范围内的设备、账户或数据。 项目信息 所属课程 :移动设备安全 小组成员 :本项目由4名成员组成的小组完成。 在研究并完善此C2服务器设计项目的过程中,小组承担了以下工作:...
ddos-traffic-monitor
Monitor de Tráfico DDoS Una herramienta de monitoreo de tráfico en tiempo real que detecta y muestra el volumen de tráfico de red por dirección IP para identificar posibles ataques DDoS. La herramienta está construida con Python 2.7 usando Flask como backend y un frontend basado en web para la...
airstrike
AirStrike Stage0 Este proyecto es un C2 Stage0 altamente personalizable que puede utilizarse para crear una plantilla para tu propio C2 o como base para tus propios agentes C2. Actualmente hay 4 partes diferentes en este proyecto 1. agent es una carpeta que contiene dos agentes diferentes, uno...
CollaRE
CollaRE v1.4 Introducción CollaRE es una herramienta para la ingeniería inversa colaborativa que pretende permitir que equipos que necesitan usar más de una herramienta durante un proyecto colaboren sin la necesidad de compartir los archivos en una ubicación separada. También contiene una gestión...
CVE-2026-35052 D-Tale affected by Remote Code Execution through redis/shelf storage
D-Tale is the combination of a Flask back-end and a React front-end to view & analyze Pandas data structures. Prior to 3.22.0, users hosting D-Tale publicly while using a redis or shelf storage layer could be vulnerable to remote code execution allowing attackers to run malicious code on the...
CVE-2026-35052
D-Tale (Flask backend + React frontend) prior to version 3.22.0 is vulnerable when hosted publicly with Redis or shelf storage, allowing remote code execution on the server. The issue stems from how the global state/storage could be exploited; upgrading to 3.22.0 fixes the vulnerability. Affected...