CVE-2026-97525

In the Linux kernel, the following vulnerability has been resolved: x86/mm/pat: Allocate split page tables as kernel page tables A PTE is allocated directly without going through the standard page table allocation routines such as ptealloconekernel when the CPA code splits a large page...

CVE-2026-27867

An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat in this case, registration action is required who has the vulnerable firmware version could inject a specific payload via the parameter "cmdcookie" withing the /upgrade/index.html resulting in to a Cross-Site...

zmap

ZMap：互联网扫描器 ZMap 是一个快速的无状态单包网络扫描器，专为互联网范围内的网络普查而设计。在配备千兆以太网连接的典型台式计算机上，ZMap 能够在45分钟内扫描整个公共 IPv4 地址空间的单个端口。例如，向端口25上的每个 IPv4 地址发送 TCP SYN 数据包以查找潜在的 SMTP 服务器。借助10GigE连接以及 netmap 或 PFRING，ZMap 可以在5分钟内扫描整个 IPv4 地址空间。 ZMap 可在 GNU/Linux、Mac OS 和 BSD 上运行。ZMap 已完全实现了用于 TCP SYN 扫描、ICMP、DNS 查询、UPnP、BACNET...

seekr

一个多用途工具包，用于收集和管理 OSINT 数据，并配有简洁的 Web 界面。 简介 Seekr 是一个多用途工具包，用于收集和管理 OSINT 数据，并带有简洁的 Web 界面。我们的桌面视图使您能够将所有喜爱的 OSINT 工具集成在一个界面中。后端使用 Go 编写，数据库采用 BadgerDB，提供了广泛的数据收集、组织和分析功能。无论您是研究员、调查人员，还是只是想收集信息的人，seekr 都能让您轻松找到并管理所需的数据。立即尝试，看看它如何简化您的 OSINT 工作流程！ 查看 wiki 获取设置指南、API 文档等。 为什么选择 seekr 而非当前工具？ Seekr...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

ivre

IVRE IVRE （法语：Instrument de veille sur les réseaux extérieurs，外部网络监控工具）或 DRUNK （Dynamic Recon of UNKnown networks，未知网络动态侦察）是一个网络侦察框架， 包含被动和主动侦察工具。IVRE 可以使用以下工具的数据： 被动工具： Zeek Argus Nfdump p0f airodump-ng 主动工具： Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 广告标语如下： （法语）：IVRE, il scanne...

ogi

OpenGraph Intel OGI 开源可视化链接分析与OSINT框架。 免费、可自托管、社区驱动。 特性 • 截图 • 快速开始 • Docker • 转换中心 • 架构 • 参与贡献 注意： 该项目正在积极开发中。它拥有稳定的核心能力和测试覆盖，我们持续在每个版本中改进文档、加固和特性深度。欢迎贡献、报告错误和提供反馈。 特性 可视化图谱调查 — 拖拽实体，交互式探索连接 20+内置转换 — DNS、WHOIS、SSL证书、地理位置、网页/邮箱/哈希/社交增强等 转换中心 — 从注册中心浏览和安装社区转换 AI调查员 —...

DDoS-Ripper

DDoS-Ripper 什么是DDoS攻击？ 分布式拒绝服务（DDOS）攻击服务器，通过海量互联网流量切断目标或周边基础设施 DDoS攻击利用多台被入侵的计算机系统作为攻击流量来源，从而实现攻击效果。搜索引擎可能包括计算机以及其他网络资源（如物联网设备）。 从更高层面看，DDOS攻击就像是高速公路上意外的交通堵塞，阻止正常流量到达目的地。 注意（请确保您已安装 Python 3） 对于 Termux 要在 Termux 中使用 DRipper，请依次输入以下命令： pkg install git -y pkg install python -y pkg install python3 -...

mcpsnoop

面向 MCP 的 Wireshark。 一个透明代理，可在终端中实时显示你的 AI 客户端与 MCP 服务器之间的每一次真实工具调用。 问题所在 官方 MCP Inspector 以自身客户端身份连接，因此它永远看不到 你的 客户端（Cursor、Claude Code、Codex）实际发送给服务器的内容。而且，任何等待请求到达的工具都无法显示模型从未发起过的调用，或使用了错误参数的调用。当工具被静默跳过、能力不匹配，或调用只是挂起时，你只能翻查日志并不断猜测。 mcpsnoop 取而代之，置身于真实数据路径之中。 用它包装你的服务器命令，即可在真实客户端与服务器通信时，实时观察每一个...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

标志致谢 Nick Aleks！ graphw00f - GraphQL 服务器指纹识别 目录 工作原理是什么？ 检测引擎 GraphQL 威胁矩阵 前置条件 安装 配置 使用示例 指纹识别 GraphQL 检测并指纹识别 GraphQL 支持与问题 资源 工作原理是什么？ graphw00f（灵感来源于 wafw00f）是针对 GQL 端点的 GraphQL 指纹识别工具，它通过发送一系列良性和畸形的查询来识别后台运行的 GraphQL 引擎。 graphw00f 将利用 GraphQL 威胁矩阵项目，提供每项技术默认提供的安全防御措施以及它们是默认开启还是关闭的洞察。...

simplify

Simplify 通用Android反混淆器 Simplify 通过虚拟执行应用来理解其行为，然后尝试优化代码，使其行为相同但更易于人类理解。每种优化类型都简单且通用，因此无论使用了何种具体的混淆技术都适用。 前后对比 左侧代码是混淆应用的反编译结果，右侧代码是经过反混淆处理的代码。 概述 项目包含三个部分：smalivm、simplify 和 demo 应用。 1. smalivm ：提供用于执行 Dalvik 方法的虚拟机沙箱。执行方法后，它会返回一个包含所有执行路径上所有可能的寄存器和类值的图。即使某些值未知（如文件和网络 I/O），它也能工作。例如，任何 if 或 switch...

flowsint

Flowsint Flowsint 是一款开源的 OSINT 图谱探索工具，专为道德调查、透明度和验证而设计。 伦理声明： 请阅读 ETHICS.md 了解负责任的使用准则。 https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6 https://github.com/user-attachments/assets/7457d94a-cf1d-4a97-949f-f9b1d8d92644...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...

Android-Disassembler

Android-Disassembler CodeFactor 在你的手机上分析恶意应用 维护状态 维护工作已恢复，但项目仍处于恢复和现代化阶段。 构建前需要先初始化 Git 子模块。 在现代化 Android 上，默认的打开/导入/导出流程现在优先使用 SAF 契约。 高级导入 是为需要 root、原始文件系统和已安装应用浏览的高级用户提供的独立路径。 QUERYALLPACKAGES 保留用于高级用户的已安装应用来源，而非默认的 SAF 流程。 问题分类和维护文档位于 docs/maintenance/ 下。 存储模型 选择文件 使用 Android 的 SAF 文档选择器。 导出项...

WMIHACKER

WMIHACKER无需445端口 免责声明：本项目涉及的技术仅供安全学习与研究防御用途，禁止非法使用！ 免杀横向移动命令执行测试工具无需445端口 介绍：免杀横向渗透远程命令执行，常见的WMIEXEC、PSEXEC执行命令是创建服务或调用Win32Process.create执行命令，这些方式都已经被杀软100%拦截，通过改造出WMIHACKER免杀横向移动测试工具。无需445端口 主要功能：1、命令执行；2、文件上传；3、文件下载；4、PTH使用 使用 合并Issue 1里PTH的使用方法： root@kitploit: 第54-58行代码： if user = "-" And pas...

ublockdnsclient

uBlockDNS 客户端 uBlockDNS 客户端是一个独立项目，与 uBlock Origin 或其维护者无任何关联、背书或从属关系 。 uBlockDNS 客户端为您的整个设备提供 DNS 级别的广告和跟踪器拦截。它使用社区维护的过滤列表（如 EasyList 和 EasyPrivacy），在 DNS 层应用过滤，因此应用、浏览器和后台服务都能被覆盖，无需为每个浏览器安装扩展。 网站： ublockdns.com uBlockDNS 客户端适用于桌面和服务端环境，您只需一个安装点即可获得全系统保护，并通过 uBlockDNS 控制面板进行远程配置。 亮点...

krakenhashes

KrakenHashes KrakenHashes es un sistema distribuido de descifrado de contraseñas diseñado para profesionales de seguridad y equipos rojos. La plataforma coordina recursos de GPU/CPU entre múltiples agentes para realizar descifrado de hashes de alta velocidad utilizando herramientas como Hashcat a...

kalici-dosya-silme-araci

永久文件删除工具 & Kalıcı Dosya Silme Aracı 该项目是一个简单的工具，允许用户永久删除指定文件。程序会用随机数据覆盖指定文件，更改文件内容，然后将其删除，从而有效清除磁盘上该文件的所有痕迹。 功能特性 提供用户友好的界面。 允许选择要删除的文件。 使用户能够指定随机数据覆盖文件的次数。 通过信息对话框告知用户操作结果。 可作为 Python 脚本（deleter.py）或独立可执行 Windows 应用程序（deleter.exe）使用。 使用方法 1. 将项目文件下载或克隆到计算机。 2. 运行 deleter.py 文件，在 Python 环境中执行该工具。...

tartufo

tartufo 在 git 仓库中搜索秘密，深入挖掘提交历史和分支。这对于发现意外提交的秘密非常有效。tartufo 也可以用作 git 预提交钩子，在更改提交到仓库之前检查其中的秘密。 该工具将遍历每个分支的整个提交历史，检查每个提交的每个 diff，并检测秘密。检测方式包括正则表达式和熵值检查。对于熵值检查，tartufo 会评估每个 diff 中大于 20 个字符、由 base64 字符集或十六进制字符集组成的文本块的香农熵。如果发现任何高熵字符串（20 个字符），则会将其打印到屏幕上。 示例 文档 我们的主要文档站点由 Read The Docs 托管，地址为：...