octopus

Octopus 衷心感谢 QuoScient 对本项目的赞助。 Octopus 是一个用于 WebAssembly 模块和区块链智能合约的安全分析框架。 Octopus 旨在提供一种简单的方式来分析闭源的 WebAssembly 模块和智能合约字节码，从而更深入地理解其内部行为。 功能 浏览器 Explorer ：Octopus 的 JSON-RPC 客户端实现，用于与区块链平台通信 反汇编器 Disassembler ：Octopus 可以将字节码转换为汇编表示 控制流分析 ：Octopus 可以生成控制流图 CFG 调用流分析 ：Octopus 可以生成调用流图（函数级别） IR 转...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

kit

kit 工具注册表管理器 —— 管理基于 Git 注册表的开发者工具链，构建在 mise 之上。 它是什么 kit 跨多个注册表解析工具版本，生成 mise 配置，根据发布者发布产物验证 SHA-256 校验和，在发布者签署裸二进制文件时验证 cosign 签名，并通过三流水线 CI 架构自动化上游更新跟踪。 引导 安装 如果你还没有 Rust，最快的方式是通过 mise： root@kitploit: mise use --global rust cargo install nomograph-kit 或者使用 rustup： root@kitploit: curl --proto...

dncil

dncil es una librería de desensamblado de Common Intermediate Language CIL escrita en Python que permite analizar el encabezado, las instrucciones y los controladores de excepciones de métodos administrados de .NET. Los datos analizados se exponen a través de una API orientada a objetos para...

ALEAPP v2026.3.3

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Requirements Python 3.10 or above Dependencies Dependencies for your python environment are listed in requirements.txt. Install them using the bel...

EUVD-2026-75783

IBM DataStage on Cloud Pak for Data 5.4.0.0 allows any authenticated tenant — with no project membership or role — fully controls scheme/host/port/path of an outbound fetch originating from a shared-infrastructure pod, and the WSDL body is reflected verbatim to the caller. The ds-canvas pod sits ...

SecureML

SecureAIML 🔐 企业级AI模型安全构建在OpenSSF模型签名之上 SecureAIML是“模型安全领域的Stripe”——让每个组织都能以简单、用户友好且可用于生产环境的方式保护企业级AI模型。 为什么选择SecureAIML？ 在AI/ML时代，模型安全至关重要。SecureAIML将强大的OpenSSF模型签名标准封装成直观、企业级的接口，保护你的ML模型变得像这样简单： 安装 root@kitploit: pip install secureaiml 快速开始 root@kitploit: from secureml import SecureModel import...

dns-benchmark-tool

⚠️ 此项目已迁移，不再维护。 请安装替代项目：pip install net-benchmark 仓库：https://github.com/net-benchmark/net-benchmark 所有现有命令和标志完全兼容。 DNS 基准测试工具 属于 BuildTools - 网络性能套件 快速、全面的 DNS 性能测试，支持 DNSSEC 验证、DoH/DoT 及企业级功能 bash pip install dns-benchmark-tool dns-benchmark benchmark --use-defaults --formats csv,excel...

synapse

========================================================================= Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse 现已积极维护于 element-hq/synapse Synapse 是一个开源的 Matrix 家服务器，由 Matrix.org 基金会从 2019 年到 2023 年开发。Matrix.org 基金会无法继续维护 Synapse，其 由 Element 继续开发...

hermes

Hermes Hermes 是一个用 Python 编写的轻量级 Linux 代理，专为 Mythic 3.0 及更高版本设计。以众神的信使 Hermes 命名——追求速度与隐秘。 特性 Linux 支持 SOCKS5 代理支持，用于跳板攻击和横向移动 多种 C2 配置文件：HTTP、Notion 使用 RSA-4096 + AES-256-CBC + HMAC-SHA256 的加密密钥交换 EKE AESPSK 支持（预共享密钥，无需密钥交换） 24 个内置命令，涵盖： 侦察 whoami、ps、netstat、ifconfig、systeminfo、env 文件操作...

TPASLog4ShellPoC

TPAS Log4Shell PoC 此仓库包含 Log4Shell 漏洞（CVE-2021-44228）的概念验证（PoC），作为 FCUP 信息安全硕士课程中 TPAS 单元课程作业的一部分开发而成。 它包含： 一个 React SPA 前端，模拟通用电子商务网站，具备浏览产品以及查看描述、价格、评分等基本信息的功能，数据通过虚拟 JSON API https://dummyjson.com/docs/products 提供 一个 Spring Boot REST API 后端，使用存在漏洞的 Log4j 2.14 版本 一个 Bash 脚本，用于设置利用 Log4Shell...

CVE-2021-44228_scanner

CVE-2021-44228scanner 通过扫描 jar、war 和 ear 文件来搜索 JndiLookup.class 的存在，可能可以检测出受 log4j CVE-2021-44228 问题影响的应用程序。 根据您正在调查的平台，运行 PowerShell 或 Python3 脚本可能更合适。在这两种情况下，可选参数是您希望开始搜索的顶级目录。 任何发现的文件都值得调查，以确定使用它的应用程序是否易受攻击。对于存在的任何 JndiLookup.class，log4j 通常会在 jar 文件名中包含版本号。例如，命中 log4j-core-2.14.1.jar...

CVE-2025-53580

CVE-2025-53580 El plugin WordPress Simple Business Directory Pro 15.6.9 es vulnerable a una Escalada de Privilegios de alta prioridad CVE-2025-53580 Simple Business Directory Pro — Asignación incorrecta de privilegios → Restablecimiento de contraseña → Toma de control del administrador...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 中的越界访问导致池损坏。 这是我于2021年4月初报告给瑞昱半导体的一个漏洞。受影响的驱动程序名为RTKVHD64.sys，似乎存在于多种主流硬件中（测试了以下硬件配置，但可能还有更多存在漏洞）： Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, 联想 Thinkpad, Dell XPS 13. 瑞昱半导体告知我该漏洞已修复，修复程序通过 Windows...

APOLOGEE

🌀 APOLOGEE - 西门子现场面板扫描器 APOLOGEE 是一个 Python 脚本和 Metasploit 模块，用于枚举西门子 APOGEE PXC BACnet 自动化控制器（所有 V3.5 之前的版本）和 TALON TC BACnet 自动化控制器（所有 V3.5 之前的版本）上的隐藏目录。该漏洞利用 CVSS 7.5 分，允许攻击者通过备用路径或通道绕过身份验证，访问 Web 服务器中的隐藏目录。此存储库利用 CVE-2017-9947。 什么是西门子现场面板？...

CVE-2021-28476

CVE-2021-28476：vmswitch.sys 中的“Microsoft Hyper-V 远程代码执行漏洞” 这是 CVE-2021-28476（“Hyper-V 远程代码执行漏洞”）的概念验证，该漏洞是 vmswitch.sys（ 网络虚拟化服务提供程序 ）中的任意内存读取问题，微软于 2021 年 5 月进行了修补。 该漏洞由 @australeo、@ergot86、@peleghd 和 @OphirHarpaz 发现。客户虚拟机通过 VMBus（一种 用于分区间通信的基于通道的通信机制 ）发送恶意 RNDIS 数据包即可触发该漏洞。 以下是主机 系统在调试器中崩溃时的样子：...

Scalar-Venom-Attack

Este artículo analiza vulnerabilidades criptográficas descubiertas en la infraestructura moderna de gestión de claves criptográficas, con especial atención a fallos críticos en la arquitectura de los módulos de seguridad de hardware HSM al manejar claves privadas de curvas elípticas. El estudio s...

user-agent-desktop

This project is discontinued. We recommend to use Ghostery Tracker and Ad Blocker in Firefox. Ghostery Private Browser The Ghostery Desktop Browser is a minimal fork of Firefox optimised for privacy. The main extra features are: The Ghostery Privacy Blocker extension is included and enabled by...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — React的Flight协议是React服务器组件的序列化层。CVE-2025-55182利用Flight中的反序列化漏洞实现预认证远程代码执行（RCE）。如果你的应用使用了RSC，它就是一个 飞行风险 。 针对CVE-2025-55182（React2Shell） 的安全工具包——一个CVSS 10.0的预认证远程代码执行漏洞，影响React服务器组件。支持扫描、检测、关联和测试。 内容说明 工具| 功能 ---|--- react2shell-scanner|...

react2shell-scanner

🚨 React2Shell 扫描器 React 服务端组件中的 CVSS 10.0 RCE。你的 React 19 应用存在漏洞吗？ 用于检测 CVE-2025-55182（React2Shell）的快速、精准扫描器——这是一个已被在野利用的严重远程代码执行漏洞。凭借智能的服务端组件检测实现零误报。 🚨 关于 React2Shell（CVE-2025-55182） React2Shell 是 React 服务端组件中的一个最高严重级别（CVSS 10.0）漏洞，允许未经身份验证的远程代码执行。攻击者可通过向服务端函数端点发送特制的 HTTP 请求来利用此漏洞。 关键信息： 受影响：...