scorecard

OpenSSF Scorecard 概述 什么是 Scorecard? 知名 Scorecard 用户 查看项目评分 Scorecard 公开数据 使用 Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard 命令行界面 前置条件 安装 身份验证 基本用法 检查项 默认 Scorecard 检查项 检查项详细文档（评分标准、风险与修复措施） Scorecard 检查项初学者指南 其他重要建议 双因素认证 2FA 评分 综合评分 贡献 报告问题 行为准则 为 Scorecard 做贡献...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 缺少授权检查导致未认证备份文件下载 描述 WordPress 插件 Super Backup & Clone - Migrate for WordPress 在 2.3.3 及之前的所有版本中，由于某个函数缺少权限检查，存在未授权访问漏洞。这使得未认证的攻击者能够下载完整的备份。 详情 类型 : 插件 Slug : indeed-wp-superbackup 受影响版本 : 2.3.3 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

pymeta

PyMeta PyMeta 是 PowerMeta 工具的 Python3 重写版，由 dafthack 用 PowerShell 创建。它使用精心构造的搜索查询，通过 Google 和 Bing 抓取来识别并下载给定域名下的以下文件类型（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）。 下载后，使用 Phil Harvey 的 exiftool 从这些文件中提取元数据，并添加到 .csv 报告中。另外，也可以使用 -dir 命令行参数将 PyMeta 指向一个目录，以提取手动下载的文件中的元数据。更多信息请参见 用法 或 全部选项 部分。 为什么？...

ProtectMyTooling

不要检测工具 - 检测技术 发布此软件的理由在随附的博客文章中已概述： ProtectMyTooling - 不要检测工具，检测技术 介绍 该脚本封装了大量打包器、保护器、混淆器、shellcode加载器、编码器、生成器，用于生成复杂的受保护的红队植入物。 它是恶意软件开发CI/CD管道中的完美伴侣，帮助给工件加水印、收集IOC、后门等 。 ProtectMyToolingGUI.py 使用ProtectMyTooling，您可以快速混淆您的二进制文件，而无需担心点击所有对话框、界面、菜单、创建项目来混淆单个二进制文件、点击所有可用选项并浪费时间。它直接带您进入重点——混淆您的工具。...

appsec-agent

AppSec Agent AI 驱动的安全代理，用于代码审查、PR 扫描、威胁建模、修复生成等场景。 你可以通过三种方式使用 AppSec Agent ： 途径| 适用场景| 快速开始 ---|---|--- CLI agent-run| 从终端体验代理| 快速入门 npm 库| 构建你自己的应用或流水线| Web 集成 · 开发 AI Threat Modeler| 提供登录、仪表盘和导出功能的完整 Web UI —— 无需 CLI| 父应用 README 通过 npm 安装： npm install appsec-agent 前置要求 1. Node.js 18+ ——...

PhantomFS

Archivos Falsos. Seguridad Real. Sistema de archivos honeypot virtual para Windows: atraiga a los atacantes a un directorio que parece real y luego atrápelos en el acto. ¿Qué es PhantomFS? PhantomFS utiliza el Sistema de Archivos Proyectado de Windows ProjFS para mostrar un directorio virtual lle...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere网络智能办公系统 后台Getshell 无需身份认证 1. 任意文件上传漏洞 /ispirit/im/upload.php 2. 本地文件包含漏洞 /ispirit/interface/gateway.php 命令执行绕过： root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell root@kitploit: ?php $fp =...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 root@kitploit: \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | ...

RedGridLink

Red Grid Link Navegación MGRS sin conexión y coordinación de equipo por proximidad para equipos pequeños 2-8 personas. Sin necesidad de cobertura móvil. Construido sobre el motor MGRS de Red Grid MGRS. Field Link añade sincronización por proximidad sin configuración a través de Bluetooth, con App...

dotenv-diff

dotenv-diff 扫描你的代码库，检测每一个环境变量引用。它可以帮助你在变量引发运行时错误之前，及早发现缺失、未使用、重复和误用的变量。 对 SvelteKit、Next.js 和 Nuxt 提供一流支持。同样适用于现代 JavaScript/TypeScript 项目以及 Node.js 和 Vue 等框架——或任何其他需要可靠 .env 文件比较的场景。 ✨ 收录于awesome-cli-apps - 精选的 CLI 应用列表 为什么选择 dotenv-diff？ 确保所有必需的环境变量都已定义 捕获缺失或配置错误的变量 通过保持团队对必需变量的一致性认识来改善协作...

xray

Welcome to xray 👋 一款功能强大的安全评估工具 🏠使用文档 • ⬇️xray下载 • ⬇️xpoc下载 • ⬇️xapp下载 • 📖插件存储库 English Version 注意：xray系列不开源，直接下载构建的二进制文件即可，仓库内主要为社区贡献的 poc，每次 xray 发布将自动打包。 ✨ xray2.0 为了解决 xray 1.0在功能增加过程中变得复杂且臃肿的问题，我们推出了 xray 2.0。 这一全新版本致力于提升功能使用的流畅度，降低使用门槛，并帮助更多安全行业从业者以更高效的模式收获更好的体验。xray 2.0...

CVE-2023-34598

Gibbon v25.0.0 - Local File Inclusion - CVE-2023-34598 Gibbon v25.0.0 is vulnerable to a Local File Inclusion LFI vulnerability where it's possible to include the content of several files present in the installation folder in the server's response. Proof of Concept In order to exploit the...

phone-deck

phone-deck 将闲置的安卓手机（或任何带浏览器的设备）变成你 Linux 工作站的自主托管控制台和远程桌面——通过你的私有 Tailscale 网络，无需第三方应用。 它始于“拿旧手机能做什么？”，最终演变为一个 Hyprland 设备的控制平面：窗口/工作区控制、场景宏、带本地 LLM 助手的按键通话语音路由、上下文感知的应用内控制、双向音频+屏幕流式传输、触控远程桌面、虚拟键盘/鼠标、文件传输+手机到电脑共享，以及实时遥测——所有这些都通过一个已安装的 PWA 提供服务，外观为磷光终端风格。 关于可移植性的说明。 这是为特定配置构建的：基于 Arch 的...

Anvil

面向 Windows 胖客户端的运行时优先权限提升与攻击面评估工具。 Anvil 是一款面向 Windows 胖客户端应用程序的运行时优先权限提升与攻击面评估工具。它并非盲目扫描文件系统，而是将 Procmon 捕获与 Windows AccessCheck 相结合，仅报告运行时实际观察到 并且 经确认可由标准用户写入的路径，从而消除了通用枚举工具中普遍存在的误报噪音。 目录 主要功能 工作原理 模块 环境要求 Sysinternals 工具 安装 分发 使用方法 示例 输出 严重等级模型 过滤器 免责声明 主要功能 大多数胖客户端评估工具仅覆盖一两种攻击类别。Anvil...

dufflebag

Dufflebag Dufflebag 是一个工具，用于搜索公共弹性块存储（EBS）快照中可能意外遗留的秘密。你可能会惊讶于到处都是密码和秘密！ 该工具以 Elastic Beanstalk（"EB"，不要与 EBS 混淆）应用程序的形式组织，如果你试图在自己的机器上运行它，它绝对无法工作。 Dufflebag 有很多活动部件，因为实际上读取 EBS 卷并非易事。你必须在 AWS 环境中，克隆快照，从快照创建卷，附加卷，挂载卷等等...这就是为什么它被做成一个 Elastic Beanstalk 应用，这样它可以自动地根据需要上下扩展，并且当你完成后整个东西可以轻松拆除。 只需留意你的...

GuardScan

🛡️ GuardScan 100% 免费且开源 • 隐私优先的安全扫描与 AI 代码审查 CLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security...

BlueFish

BlueFish BlueFish es una herramienta de automatización basada en Python diseñada para simplificar el análisis de archivos PCAP Packet Capture. Aprovecha el poder de la herramienta de línea de comandos de Wireshark, tshark, para extraer información valiosa de las capturas de red. Con BlueFish, pue...