openvas-scanner

OpenVAS Scanner 这是 Greenbone 社区版（Greenbone Community Edition）的 OpenVAS 扫描器。 它用于 Greenbone 企业级设备，是一个功能完整的扫描引擎，可执行持续更新和扩展的漏洞测试（VT）源。 发布版本 所有发布文件均使用 Greenbone Community Feed 完整性密钥签名。该 gpg 密钥可从 https://www.greenbone.net/GBCommunitySigningKey.asc 下载，其指纹为 8AE4 BE42 9B60 A59B 311C 2E73 9823 FAA6 0ED1...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

k8scout

k8scout Beta — 用于授权安全评估的单一二进制 Kubernetes 攻击路径引擎。 将其放入被攻破的 Pod，运行它，即可获得每个现实可行的横向移动路径地图——从当前落脚点到集群管理员、节点访问、机密窃取和云 IAM 角色。 理念 你在 Kubernetes Pod 中拥有 RCE。接下来呢？ k8scout 回答这个问题。它自动发现被攻破 Pod 的服务账户能做什么，映射 RBAC 图，并追踪从你的确切落脚点到高价值目标的攻击路径。 它有三种工作模式： 攻击模式 （默认）—— 在被攻破的 Pod 内运行。发现你的身份、权限以及从当前位置可达到的所有横向移动路径。 审查模式...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Check Point IKEv1 认证绕过利用工具 ⚠️ 重要警告 此代码仅用于教育目的和授权的安全测试。 未经明确许可对系统进行未授权使用是非法的。 作者不对该工具的滥用行为承担任何责任。 📋 描述 CVE-2026-50751 是 Check Point 已弃用的 IKEv1 协议中的一个严重认证绕过漏洞，影响 Remote Access VPN 和 Mobile Access。未认证的攻击者可利用证书验证中的缺陷，在无需有效密码的情况下建立 VPN 连接。 技术细节 类型 ：认证绕过 CWE-287 CVSS 评分 ：9.3（严重） 攻击向量...

howdy

Howdy 为 Linux 提供 Windows Hello™ 风格的认证。利用你内置的红外发射器和摄像头，结合面部识别来证明你的身份。 通过中央认证系统（PAM），它可以在任何需要密码的地方工作：登录、锁屏、sudo、su 等。 安装 Howdy 目前已为 Debian/Ubuntu、Arch Linux、Fedora 和 openSUSE 打包。如果你有兴趣为你的发行版打包 Howdy，请随时提交一个 issue。 注意： dlib 的构建可能会在 100% 处挂起超过一分钟，请耐心等待。 Ubuntu 或 Linux Mint...

HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

PartyLoud

PartyLoud 恢复你的隐私 生成虚假的网页浏览并减轻追踪 CodeFactor PartyLoud 是一个高度可配置且直观易用的免费工具，能直接从你的 Linux 终端帮助你防止追踪，无需特殊技能。启动后，你可以忘记它在运行。它提供了多个命令行选项；每个选项让你自定义体验并根据需要改变 PartyLoud 的行为。 请通过提交错误和功能请求 帮助我持续改进这个项目。 如有问题/反馈，请通过 这里 联系我 简单。 仅 3 个文件，无需安装，克隆这个仓库即可使用。 强大。 基于线程的导航。 隐秘。 优化以模拟用户浏览行为。 可移植。 可用于所有基于 UNIX 的操作系统。 本项目灵感来...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector 描述 Burp Suite 扩展能够实时在浏览网站时发现页面上的反射型 XSS，并包含以下特性： 在响应标签页中高亮显示反射内容。 测试该反射中允许哪些符号。 分析反射上下文。 Content-Type 白名单。 如何使用 安装插件后，您只需开始操作被测 Web 应用程序。每当发现反射时，reflector 会定义严重性并生成 Burp issue。 每个 Burp issue 包含有关反射参数的详细信息，例如： 该反射中允许的符号。 在响应中高亮显示反射值。 反射上下文分析。 允许的符号分析 当发现反射并且启用了"Aggressive...

reverse-SynthID

逆向工程 SynthID 通过频谱分析发现、检测并精确移除 Google 的 AI 水印 访问我们的 PitchHut 本分支为 V3 绕过方案添加了一个拖放式桌面应用程序，设置后无需命令行。参见 gui/README.md 了解设置和使用方法。 水印的样子 SynthID 将一种难以察觉的模式直接编码到像素值中。在 Gemini 生成的纯白色 图像上，水印几乎占据了整个信号。放大高频残差后看起来像这样： 从纯白 Gemini 图像中提取的放大 SynthID 载波模式。对角线条纹是水印的空间频率特征——这是我们频谱攻击的目标。 概述 本项目逆向工程了 Google 的 SynthID...

MeshCore

关于 MeshCore MeshCore 是一个轻量级、可移植的 C++ 库，支持使用 LoRa 和其他数据包无线电的嵌入式项目实现多跳数据包路由。专为希望创建无需互联网即可运行、具有弹性的去中心化通信网络的开发者而设计。 🔍 什么是 MeshCore？ MeshCore 现在支持多种 LoRa 设备，无需手动编译固件即可轻松刷写。用户可以使用 Adafruit ESPTool 等工具刷写预构建的二进制文件，并通过串口控制台与网络进行交互。 MeshCore 能够创建无线 Mesh 网络，与 Meshtastic 和 Reticulum...

gitpwnd

GitPwnd GitPwnd 是一个在网络渗透测试中使用的工具。GitPwnd 允许攻击者向被攻陷的机器发送命令，并使用 git 仓库作为命令与控制传输层接收结果。通过使用 git 作为通信机制，被攻陷的机器无需直接与你的攻击服务器通信，而攻击服务器的主机或 IP 很可能被被攻陷的机器视为不可信。 目前 GitPwnd 假设命令与控制 git 仓库托管在 GitHub 上，但这只是当前迭代的实现细节。同样的技术同样适用于任何可以托管 git 仓库的服务，无论是 BitBucket、Gitlab 等。 设置与安装 GitPwnd 的设置脚本（setup.py）和服务器（server/）是...

hermes-decomp

用于 Hermes 字节码 （.hbc）的 Rust 反编译器，Hermes 是 React Native 背后的 JS 引擎。支持 HBC 40 至 99 。 安装 从 Releases 或 Actions 获取预编译二进制文件 （Linux / macOS / Windows）： 资源后缀| 平台 ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows 压缩包中包含 hermes-decomp 和 hermes-mcp。校验：shasum -a 2...

CloakQuest3r

如果你觉得这个 GitHub 仓库有用，请考虑给它一个 Star！⭐️ CloakQuest3r 是一款基于 Python 的安全研究工具，旨在分析和识别受 Cloudflare 及其他反向代理或 CDN 服务保护的网站可能存在的源站 IP 暴露 风险。 网站通常依赖 Cloudflare 来隐藏其源服务器 IP，以获得安全性和性能方面的优势。然而，错误配置——例如暴露的子域名、遗留的 DNS 记录或保护不当的服务——可能会无意中暴露底层服务器基础设施。 CloakQuest3r 专注于子域名枚举和被动分析技术...

sel4-ics-gateway-demo

seL4 ICS 网关演示 一个防御性安全研究项目，比较协议中断（protocol-break）与 数据包转发（packet-forwarding）架构在保护工业控制系统免受网络攻击方面的优劣。 文档： 网络架构 - 网络拓扑图与流量走向 容器架构 - Docker 容器关系 CVE 说明 - 漏洞详情与攻击机制 研究动机 现代 ICS/SCADA 系统面临诸如 FrostyGoop 之类的复杂攻击——该恶意软件于 2024 年 1 月通过 Modbus TCP 攻击乌克兰的区域供热系统，导致 600 多个家庭在零度以下的气温中失去供暖。传统安全解决方案（防火墙、IDS）采用数据包转发...

muad-dib

安装 | 用法 | 功能 | VS Code | CI/CD Version francaise 为什么选择 MUAD'DIB？ npm 和 PyPI 供应链攻击正在爆发式增长。Shai-Hulud 在 2025 年入侵了 25K+ 个仓库。现有工具能够检测威胁，但无法帮助你进行响应。 MUAD'DIB 结合了 22 个并行扫描器（278 条检测规则）、反混淆引擎 、模块间数据流分析 、复合评分 （21 条复合规则）以及 gVisor/Docker 沙箱，用于检测 npm 和 PyPI 包中的已知威胁和可疑行为模式。代码库中存在一个 XGBoost 分类器，但当前处于非激活状态...

kyanos

简体中文 | English Table of Contents Table of Contents 🦜 What is kyanos 🌰 Examples ❗ Requirements 📝 Documentation 🎯 How to get kyanos ⚙ Usage 🏠 How to Build 🤝 Feedback and Contributions 🙇‍ Special Thanks 🗨️ Contacts Star History 🦜 What is kyanos Kyanos 是一个网络流量采集和分析工具，它提供如下特性： 1. 强大的流量过滤功能 ：不仅可以根据传统...

CVE-2026-94034 SourceCodester Drug Recommendation System Password Change change_password cross site scripting

A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /drugrecommender/Admin/changepassword of the component Password Change. Performing a manipulation of the argument txtoldpassword/txtnewpassword results in cross site...

CVE-2026-94034

A cross-site scripting (XSS) vulnerability exists in SourceCodester Drug Recommendation System 1.0 , specifically in the Password Change component (file /drug_recommender/Admin/change_password). Manipulating the txtoldpassword/txtnewpassword parameters leads to XSS, with the attack vector being r...

EUVD-2026-83750

A vulnerability was found in SourceCodester Drug Recommendation System 1.0. This issue affects some unknown processing of the file /drugrecommender/Admin/changepassword of the component Password Change. Performing a manipulation of the argument txtoldpassword/txtnewpassword results in cross site...