MeshCore

关于 MeshCore MeshCore 是一个轻量级、可移植的 C++ 库，支持使用 LoRa 和其他数据包无线电的嵌入式项目实现多跳数据包路由。专为希望创建无需互联网即可运行、具有弹性的去中心化通信网络的开发者而设计。 🔍 什么是 MeshCore？ MeshCore 现在支持多种 LoRa 设备，无需手动编译固件即可轻松刷写。用户可以使用 Adafruit ESPTool 等工具刷写预构建的二进制文件，并通过串口控制台与网络进行交互。 MeshCore 能够创建无线 Mesh 网络，与 Meshtastic 和 Reticulum...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

Addon

ClearURLs ClearURLs 是一款基于新 WebExtensions 技术的附加组件，针对 Firefox 及部分基于 Chrome 的浏览器进行了优化。 此扩展程序会自动从 URL 中移除跟踪元素，以帮助您在浏览互联网时保护隐私。跟踪规则由我们定期更新，可在此处找到：此处。 应用场景 许多网站在 URL 中使用跟踪元素（例如 https://example.com?utmsource=newsletter1&utmmedium=email&utmcampaign=sale）来标记您的在线活动。所有这些跟踪代码对于网站正常显示或运行并非必需，因此可以被移除——这正是...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

graylog2-server

Graylog ¡Bienvenido! Graylog es una plataforma gratuita y de código abierto para la gestión de registros. Puedes leer más sobre el proyecto en nuestro sitio web y consultar la documentación en el sitio de documentación. Seguimiento de problemas ¿Encontraste un error? ¿Tienes una idea para una...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Armando Wayback para Reconocimiento, Bug Bounties, OSINT y más! Has oído hablar de los viajes en el tiempo en películas y cómics, ¿verdad? Bueno, esto ya no es ficción 😎. TheTimeMachine te permite explorar el pasado de cualquier aplicación web extrayendo URLs archivadas de...

retdec

警告 RetDec 项目目前由于资源不足处于有限维护模式 ： 欢迎提交 Pull Requests。它们会被优先审查，尽可能不延迟。 对问题的响应可能会有最多一个季度的延迟。除非与基本项目维护相关，否则不会积极解决问题。 基本项目维护仍在继续。 仅进行非常有限的开发。 RetDec /statusIcon RetDec 是一个基于 LLVM 的可重定向机器码反编译器。 反编译器不限于任何特定的目标架构、操作系统或可执行文件格式： 支持的文件格式：ELF、PE、Mach-O、COFF、AR（归档）、Intel HEX 和原始机器码。 支持的架构： 32位：Intel...

Sn1per

Productos Gestión de Superficie de Ataque Acerca de Sn1per Noticias Contacto Demo Precios Tienda Sn1per — La plataforma de seguridad ofensiva para equipos modernos Reconocimiento, escaneo, explotación y generación de informes en un único espacio de trabajo, ya seas un pentester en solitario o un...

oletools

python-oletools oletools 是一个 Python 工具包，用于分析 Microsoft OLE2 文件 （也称为结构化存储、复合文件二进制格式或复合文档文件格式）， 例如 Microsoft Office 97-2003 文档、MSI 文件或 Outlook 消息，主要用于恶意软件分析、 取证和调试。 它基于 olefile 解析器。 它还提供了分析 RTF 文件和基于 OpenXML 格式 （即 OOXML）的文件（如 MS Office 2007+ 文档、XPS 或 MSIX 文件）的工具。 例如，oletools 可以检测、提取和分析 VBA 宏、OLE...

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 Apple CoreGraphics library fails to validate the input when parsing the colorspace specification of a PDF XObject resulting in a heap overflow condition. A small heap memory allocation can be overflowed with controlled data from the input in any...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

CVE-2026-93606

A flaw was found in vm2. An attacker running untrusted code within the sandbox can bypass isolation controls to achieve arbitrary code execution on the host system. This issue is caused by improper sanitization of host Promise objects, which allows sandboxed scripts to manipulate Promise...

extended-xss-search

Extended XSS Searcher and Finder 这是基于已发布的原始思路 "xssfinder" 的扩展版本。此私有版本允许攻击者不仅执行 GET 请求，还能执行 POST 请求。此外，还可以通过 Burp 或其他隧道代理每个请求。 第一步 将 example.app-settings.conf 重命名为 app-settings.conf 并调整设置。开箱即用通常没问题，但根据目标，我建议调整块大小。 执行 此工具不通过 CLI 接受任何参数，因此只需输入： python3 extended-xss-search.py 配置 可以设置大量选项和设置，以下是一些说明。 ...

my-CVE-2021-1675

= Print Nightmare Informe de análisis :imagesdir: Figures :toc: :icons: font :figure-caption: Fig. :xrefstyle: short :pdf-theme: basic-theme.yml El 29 de junio de 2021, se expuso una vulnerabilidad muy grave del servicio de impresión de Windows como un 0day, con una puntuación base de 8.8,...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

CVE-2026-92106 lazy_html serializes SVG and MathML style and script text unescaped, allowing mutation XSS

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in dashbitco lazyhtml allows mutation XSS via a parse and serialize round-trip of attacker-supplied HTML. LazyHTML.tohtml/2 and LazyHTML.Tree.tohtml/2 decide whether to escape an element's text from i...

CVE-2026-92106 lazy_html serializes SVG and MathML style and script text unescaped, allowing mutation XSS

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in dashbitco lazyhtml allows mutation XSS via a parse and serialize round-trip of attacker-supplied HTML. LazyHTML.tohtml/2 and LazyHTML.Tree.tohtml/2 decide whether to escape an element's text from i...

EUVD-2026-86828

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in dashbitco lazyhtml allows mutation XSS via a parse and serialize round-trip of attacker-supplied HTML. LazyHTML.tohtml/2 and LazyHTML.Tree.tohtml/2 decide whether to escape an element's text from i...