Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...

firejail

Firejail Firejail es una herramienta de seguridad ligera diseñada para proteger un sistema Linux mediante la creación de un entorno restringido para ejecutar aplicaciones potencialmente no confiables. Más específicamente, es un programa sandbox SUID que reduce el riesgo de brechas de seguridad...

Pantheon

Pantheon 关于 Pantheon Pantheon 是一款 GUI 应用程序，允许用户显示来自不同国家的网络摄像头信息，并为未受保护的摄像头提供集成的实时视频流。 功能 Pantheon 允许用户执行一个 API 爬虫。最初的功能设计是不依赖任何 API（例如 Insecam），但 Google 的服务条款不断干扰原始的抓取机制。 安装 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r requirements.txt 运行：python3...

smokedmeat

SmokedMeat CI/CD 红队框架 像 Metasploit，但用于 CI/CD 管道。 来自poutine 构建管道 SAST 扫描器的制造者，BoostSecurity Labs。 警告：此工具仅用于授权的安全测试。 SmokedMeat 的存在是因为 CI/CD 管道威胁被严重低估。传统安全培训很少涵盖供应链攻击，导致防御者面对攻击者积极利用的技术毫无准备。 我们构建此工具是为了让安全团队能够通过逼真的红队演练，学习、实践并验证针对高级 CI/CD 攻击技术的防御措施。 仅对你拥有或获得明确书面许可的系统使用。 SmokedMeat 是什么？ SmokedMeat 是一个面...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian 软件包 APKX-Hunter 是一个完全使用 C 语言编写的开源 Android 静态分析框架 ，专为 Android 安全评估、逆向工程、恶意软件分析、OWASP MASVS 合规性扫描、漏洞赏金猎捕和渗透测试而构建。 该框架通过自动提取和分析受支持的 Android 软件包格式（包括 APK、APKS、APKM、XAPK 和 ZIP 归档文件），支持单应用和大规模 Android 应用分析。凭借递归多 APK 扫描 和静默批处理模式 ，APKX-Hunter 旨在高效处理大型 Android...

my-CVE-2021-1675

= Print Nightmare 分析报告 :imagesdir: Figures :toc: :icons: font :figure-caption: 图 :xrefstyle: short :pdf-theme: basic-theme.yml 2021 年 6 月 29 日，一个非常严重的 Windows 打印服务漏洞作为 0day 被曝光，漏洞基础评分 8.8 分，发布于 GitHub 上（现已删除）。 该漏洞就是著名的 PrintNightmare: CVE-2021-34527，危险程度甚至高于永恒之蓝。 == 漏洞基本信息 34527 漏洞几乎作用于 Windows...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

r4ven

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ ▶️ 观看视频 - 如何使用！ 本项目是一个安全研究和意识提升工具，旨在演示当用户明确授予权限时，现代网络浏览器如何可能暴露位置数据、摄像头访问、IP地址和设备信息 。 该工具提供一个可控制的网页，嵌入合法内容用于演示目的。当用户自愿允许浏览器权限时，应用程序会收集可用的元数据，如GPS坐标、IP信息、设备详情和摄像头输入 ，凸显社交工程和权限滥用如何导致意外的数据泄露。 本项目仅用于安全教育、意识培训和授权测试 ，旨在帮助开发者、渗透测试人员和用户更好地理解浏览器权限风险，改善隐私保护习惯。 🚀 在 Google Shell...

CVE-2023-6634

Script de Exploit CVE-2023-6634 Descripción Este repositorio contiene un script de Python diseñado para explotar la vulnerabilidad CVE-2023-6634 encontrada en el plugin LearnPress para WordPress, en versiones hasta la 4.2.5.7 inclusive. La vulnerabilidad permite la ejecución remota de código RCE...

dotenv-diff

dotenv-diff 扫描你的代码库，检测每一个环境变量引用。它可以帮助你在变量引发运行时错误之前，及早发现缺失、未使用、重复和误用的变量。 对 SvelteKit、Next.js 和 Nuxt 提供一流支持。同样适用于现代 JavaScript/TypeScript 项目以及 Node.js 和 Vue 等框架——或任何其他需要可靠 .env 文件比较的场景。 ✨ 收录于awesome-cli-apps - 精选的 CLI 应用列表 为什么选择 dotenv-diff？ 确保所有必需的环境变量都已定义 捕获缺失或配置错误的变量 通过保持团队对必需变量的一致性认识来改善协作...

lynis

文档 喜欢这个软件吗？给项目加星 ，成为星标用户。 lynis Lynis - 安全审计与加固工具，适用于基于 UNIX 的系统。 Lynis 是一款针对基于 UNIX 的系统（如 Linux、macOS、BSD 等）的安全审计工具。它能在系统本身上执行深度安全扫描 。主要目标是测试安全防御措施，并提供进一步系统加固的建议 。它还会扫描常规系统信息、存在漏洞的软件包以及可能的配置问题。系统管理员和审计人员常用 Lynis 来评估其系统的安全防御能力。除了“蓝队”，如今渗透测试人员也将 Lynis 纳入其工具包。 我们相信软件应该简单 、定期更新 且开放...

atproto

Blacksky AppView 这是Blacksky社区对AT协议参考实现（由Bluesky Social PBC开发）的一个分支。它驱动着位于 api.blacksky.community 的 AppView。 我们发布此代码是为了透明，并让其他社区也能从中受益。本仓库不接受贡献、issue 或 PR。 如果你需要规范的 atproto 实现，请使用 bluesky-social/atproto。 不同之处 所有变更都在 packages/bsky（AppView 逻辑）、services/bsky（运行时配置）以及一个自定义迁移文件中。其余部分均与上游保持一致。 为何不使用内置的...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

paniclock

PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...

logparser

Logparser Logparser ofrece un conjunto de herramientas de aprendizaje automático y benchmarks para el parseo automático de logs, un paso crucial para el análisis estructurado de logs. Al aplicar logparser, los usuarios pueden extraer automáticamente plantillas de eventos de logs no estructurados ...

hackrf

HackRF Este repositorio contiene diseños de hardware y software para HackRF, una plataforma de radio definida por software SDR de bajo costo y código abierto. foto de fd0 de https://github.com/fd0/hackrf-one-pictures autor principal: Michael Ossmann [email protected] Información sobre HackRF...

Osintgram

Osintgram 🔎📸 Apúntalo a una cuenta de Instagram y descubre quién está detrás de ella. Osintgram recopila, cruza y presenta todo lo que un perfil público revela — seguidores, pies de foto, hashtags, ubicaciones geolocalizadas, hábitos de publicación, datos de contacto públicos — en una interfaz we...

BlueTeam.Lab

BlueTeam.Lab 目的 本项目包含一组 Terraform 和 Ansible 脚本，用于搭建一个编排好的蓝队实验室（BlueTeam Lab）。该项目的目标是为红队和蓝队提供部署临时检测实验室的能力，以便在最新的 Windows 环境中测试各种攻击和取证痕迹，并最终以“类似 SOC”的视角查看生成的数据。 注意：本实验室故意设计为不安全。请勿将此系统连接到您关心的任何网络。 实验室布局 先决条件 您的系统需要安装一些功能才能使用此设置。 root@kitploit: 步骤 1 - 安装 Azure CLI。详情请参阅...

Moderate: Red Hat Security Advisory: glib2 security update

An update for glib2 is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Moderate: Red Hat Security Advisory: glib2 security update

An update for glib2 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...