strelka-ui

Releases | Pull Requests | Issues !Pull...

gdb-frontend

GDBFrontendは、簡単で柔軟、かつ拡張可能なGUIデバッガです。 インストール 必要条件 GDB = 8.2 python3対応 python3 = 3.6 tmux PIPパッケージ Python Wheel 推奨 GDBFrontendは pip でインストールできます。 root@kitploit: sudo python3 -m pip install gdbfrontend 既にインストール済みでアップグレードする場合 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend...

EDD

CodeFactor EDD Enumerate Domain Data は、PowerView に似せて設計された .NET ツールです。PowerView は究極のドメイン列挙ツールですが、私たちは独自に実装した .NET 版を求めていました。このツールは、既存のさまざまなプロジェクトにおける機能実装を参照し、それらを EDD に統合することで構成されています。 WPF フロントエンド 使用方法 EDD を使用するには、アプリケーションを呼び出し、実行したい関数（以下に一覧）を指定し、その関数が必要とするオプション/必須パラメーターを指定するだけです。 引数:...

Tai-e

Tai-e ✨ニュース リリース v0.5.4: Tai-e は新しいフロントエンドを搭載し、Java プログラムから Tai-e IR への変換をより高速かつ信頼性の高いものにしました。 Android アプリ分析は、ポインター分析と統合された PacDroid 駆動のプラグインを通じてサポートされます。 Spring DI および WEC 分析は、Spring 分析プラグインを通じてサポートされます。 論文 "Two Approaches to Fast Bytecode Frontend for Static Analysis" が OOPSLA'25...

Sitadel

Sitadel - Webアプリケーションセキュリティスキャナ root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel は基本的に WAScan のアップデートであり、python = 3.11 に対応しています。 新しいモジュールを作成し、新機能を実装するための柔軟性が向上しています： フロントエンドフレームワークの検出 コンテンツデリバリネットワークの検出 スキャンを許可するリスクレベルの定義 プラグインシステム...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

sliver-gui

Sliver GUI 面向 Sliver C2 框架的桌面操作员控制台，风格与 Cobalt Strike 和 Havoc 一脉相承。由 Raj Kumar Mullapudi 设计并开发 Sliver GUI 是一个基于 Wails v2（Go + 纯 HTML/CSS/JS）的轻量前端，运行在 Sliver 现有的 rpcpb.SliverRPC gRPC 服务之上。它不 重新实现任何 C2 逻辑，并使用与官方 sliver-client 相同的 mTLS 操作员 .cfg 文件进行连接——所有命令与控制能力均来自 Sliver 本身。由于后端是 Go，它直接导入 Sliver 真实...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 文档 | DSpace 版本发布 | DSpace Wiki | 支持 概述 DSpace 开源软件是一个开箱即用的仓储（Repository）应用程序，全球超过 2,000 个组织和机构使用它来提供对数字资源的持久访问。 更多信息，请访问 http://www.dspace.org/ DSpace 由基于 Java 的后端和基于 Angular 的前端组成。 后端（本代码库）提供 REST API，以及其他基于机器的接口（例如 OAI-PMH、SWORD 等） REST 契约位于 https://github.com/DSpace/RestContract...

http2smugl

http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...

http2smugl

http2smugl このツールは、フロントエンドサーバーによるHTTP/2 - HTTP/1.1変換を介してHTTPリクエストスマグリングが達成可能なケースを検出し、悪用するのに役立ちます。 仕組みは以下の通りです： 1. 攻撃者は細工されたHTTP/2リクエストをターゲットサーバー（これを フロントエンド と呼びます）に送信します。 2. そのリクエストは（おそらく）HTTP/1.1に変換され、別の バックエンド サーバーに転送されます。 攻撃者は、バックエンドサーバーによって2つの別々のリクエストとして認識されるようなリクエストを見つけたいと考えています。...

CVE-2021-25076

CVE-2021-25076-Exploit WordPress 插件 WP User Frontend 3.5.26 - SQL 注入（已认证） CVE 描述： WP User Frontend WordPress 插件在 3.5.26 之前的版本中，在订阅者仪表盘（Subscribers dashboard）的 SQL 语句中使用 status 参数之前，未对其进行校验和转义，从而导致 SQL 注入。 由于缺乏清洗和转义，这也可能导致反射型跨站脚本攻击（XSS）。 https://nvd.nist.gov/vuln/detail/CVE-2021-25076 ExploitDB：...

ZeroPulse

ZeroPulse 一个集成了 Cloudflare Tunnel 的现代命令与控制 C2 平台 CodeFactor 📋 目录 概述 功能特性 架构 前提条件 安装 配置 使用 API 文档 安全 项目结构 开发 贡献 许可证...

CVE-2021-24563

CVE-2021-24563 前端上传器 alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="formlayout" image ----------------------------...

airstrike

AirStrike Stage0 这个项目是一个高度可定制的 Stage0 C2，可用于为你的 C2 创建模板，或用作你自己的 C2 代理的基础。 目前，该项目包含 4 个不同的部分 1. agent 是一个文件夹，包含两个不同的代理，一个用 C 编写，另一个用 Rust 编写。代码很可能并不完美，仅用作模板来解释 C2 代理的生命周期。 2. backend 是 Python（Flask）后端服务器，负责处理前端与所有代理之间的通信。默认情况下，它仅绑定到 localhost 的 23000 端口，你需要编写自己的 nginx 或 apache 反向代理才能从互联网访问它。 3...

Burp_AES_Plugin

Burpsuite 的 AES 爆破插件 0x00 mvn install 获取 jar 包 git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

Shuffle

Shuffle 自动化 部署到 Shuffle 是一个开源自动化平台，由安全专业人员构建，也为安全专业人员服务。安全运营虽然复杂，但未必如此。其设计初衷是良好适配 MSSP 及其他服务提供商。 获取培训 主要功能 — 社区与支持 — 获取培训 - 文档 — 快速入门 — 开发 预约演示 在 Twitter 上关注我们：@shuffleio。 试用 自托管：查看安装指南 云端：前往 https://shuffler.io/register 注册并开始使用 如果您希望项目发展得更快，请考虑赞助本项目。 支持 Discord Twitter 邮箱 提交 Issue Shuffler.io...

seer

简介 Seer —— Linux 下 gdb 的图形化前端。（Ernie Pasveer [email protected]） 本项目正在积极开发中。目标是打造一个简单而美观的 gdb 图形界面。 如有任何 Bug 或期望的功能，请发送邮件至我的邮箱，或在 GitHub 项目页面创建任务。 安装 Seer 可以通过包管理器或从源码安装。 !NOTE 安装前请确保满足所有依赖要求。 依赖要求 Linux C++17 支持 "mi" 解释器的 gdb（可通过运行 gdb --interpreter=mi 检查） CMake（3.5.0 或更高版本） QT6 从源码构建 Seer...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

r2web

r2web: 随时随地访问 radare2. 概述 r2web 让你无需本地安装或平台烦恼即可运行 radare2。直接在浏览器中分析文件。它完全使用 radare2 WASI 和 Wasmer 在客户端运行，并采用 xterm.js 前端进行交互式命令执行。 👉 在线尝试 点击查看截图 | | ---|---|--- | | 仪表盘| 快捷键| 字符串视图 | | 跳转到地址| 搜索| 图形视图 特性 基于浏览器 : 无需本地安装 跨平台 : 在任何拥有现代浏览器的设备上运行（因为较旧浏览器不支持 WASI/WASM） 终端界面: 通过熟悉的终端与 r2 交互。 键盘快捷键:...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...