880262 matches found
chipsec
CHIPSEC：平台安全评估框架 CHIPSEC 是一个用于分析 PC 平台安全性的框架，包括硬件、系统固件（BIOS/UEFI）和平台组件。它包含一个安全测试套件、访问各种低级接口的工具以及取证能力。它可以在 Windows、Linux 和 UEFI shell 上运行。有关安装和使用 CHIPSEC 的说明，请参阅手册。 注意：本软件用于安全测试目的。使用风险自负。使用前请阅读 WARNING.txt。 CHIPSEC 的第一个版本于 2014 年 3 月发布： 在 CanSecWest 2014 上的公告 最近关于如何使用 CHIPSEC...
chipsec
CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...
apimspray
apimspray apimspray 是一款专为授权安全研究和红队行动设计的 Entra ID 密码喷洒工具包 。它利用 Azure API Management APIM 网关作为分布式、轮换的代理层，实现 IP 轮换。 阅读博客文章以了解该项目的更多详细信息。 先决条件 Azure CLI az：旋转脚本需要用于部署资源。（请在已通过 az cli 进行身份验证的 CLI 会话中执行脚本，或使用 Azure Cloud Shell） 有效的 Azure 订阅 ：用于部署 APIM 消耗层资源（成本可忽略不计，短期评估通常低于 $0.01）。 安装 1. 克隆仓库。 2. 安装...
airgorah
Airgorah 一个主要基于 aircrack-ng 工具套件的 WiFi 安全审计软件 安装 | 使用 | 致谢 Airgorah 是一个 WiFi 安全审计软件，可以捕获附近的 WiFi 流量，发现连接到接入点的客户端，执行去认证攻击，捕获握手包，并破解接入点的密码。 它使用 Rust 编写，并采用 GTK4 作为图形界面部分。 ⭐ 如果你喜欢这个项目，别忘了点个星！ 法律声明 ⚠️ Airgorah 旨在用于测试和发现你自己拥有的网络中的漏洞。在几乎所有国家，对不属于你自己的 WiFi 网络进行攻击都是非法的。对于你使用本软件可能造成的任何损害，我不承担任何责任。 系统要求...
airgorah
Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...
CVE-2025-6018-6019
CVE-2025-6018 CVE-2025-6019 PoC Exploit Local Privilege Escalation LPE - openSUSE / SUSE Linux Enterprise 15 Working PoC/Exploit for CVE-2025-6018 and CVE-2025-6019 - Privilege escalation from unprivileged user to root on openSUSE Leap 15.x and SUSE Linux Enterprise 15.x 🎯 Quick Summary CVE ID|...
F5-BigIP-CVE-2022-1388
F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...
MalwareTracesGenerator
MalwareTracesGenerator Generate malware traces for detection tests Report Bug · Request Feature 📋 Table of content 📋 Table of content 👀 About the project ❓ Why 🚀 Getting started ⚙️ Prerequisites 📦 Installation 🥷 Quick examples 👷 Contributing 🙌 Acknowledgments 📚 Licenses 👀 About the project...
CVE-2024-55591-POC
PoC de I+D de ScaryByte para CVE-2024-55591 Un script integral todo-en-uno de prueba de concepto basado en Python para descubrir y explotar una vulnerabilidad crítica de bypass de autenticación CVE-2024-55591 en ciertos dispositivos Fortinet. Este script: 1. Instala las dependencias faltantes...
CVE-2026-2005
CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...
CVE-2023-47246-EXP
Vulnerability Details 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Affected versions: SysAid Server23.3.36 Vulnerability Recurrence 1. Execute the script: root@kitploit: git clone...
KITT-Lite
KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行） KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。 更新：现在支持Kali 2020.2！ 如果你想查看KITT的完整GUI版本，其仓库可以在这里找到 功能特性 OSINT Domainsticate - 自定义域名枚举工具 Shodan Search - 快速Shodan搜索工具 PhoneInfoga - 电话号码OSINT工具...
whoishere.py
whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...
linux-baseline
DevSec Linux Baseline Este perfil de cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening Uso Independiente Este perfil de...
Chaya
Chaya 隐私权 Chaya 通过隐写术、密码学和压缩技术保护您的隐私。它使用 AES-256-GCM 密码学对您的载荷进行有效加密，利用 LSB-LPS 隐写技术将其嵌入图像，并通过 FLIF 进行无损压缩以逃避检测。 Chaya 为您的隐私而生。Chaya 有研究支撑（我将在 xerohack.com 上发布公开版白皮书），并且已被证明是目前最有效的图像隐写工具，优于其他 FOSS 图像隐写工具。 为什么 Chaya 比其他工具更好？ 使用大多数公开可用的反隐写工具（如 stegexpose 等）检测率为 0% 数据保留率 100%，且与标准 LSB...
Chaya
Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...
plecost
Plecost 专业的WordPress安全扫描器 异步优先，库友好，无需外部API。 目录 什么是Plecost？ Plecost vs WPScan 快速入门 安装 CVE数据库 CVE检测引擎 扫描 检测模块 WooCommerce安全 WP eCommerce安全 输出格式 库使用 环境变量 架构 故障排除 本地测试环境 许可 什么是Plecost？ Plecost检测WordPress安装中的漏洞——核心、插件和主题——并将发现结果与每日更新的本地CVE数据库关联。它可以作为CLI工具、Python库或Celery等任务队列内部运行，输出格式一致且易于自动化。...
Tentacle
Tentacle root@kitploit: .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle 是一个 POC...
hexstrike-ai
HexStrike AI MCP Agents v6.0 Plataforma de Automatización de Ciberseguridad MCP impulsada por IA Marco MCP de pruebas de penetración avanzado impulsado por IA con más de 150 herramientas de seguridad y más de 12 agentes autónomos de IA 📋 Novedades • 🏗️ Arquitectura • 🚀 Instalación • 🛠️...
