PSA: Critical Unauthenticated Path Traversal Vulnerability Patched in WordPress Core

On September 22, 2026, the WordPress Security Team released WordPress 7.1.2, as well as security backports for every branch back to WordPress 4.7 to address a critical unauthenticated path traversal vulnerability. The issue is tracked as CVE-2026-87902 and has a CVSS v4.0 score of 9.2 Critical. T...

CamTRON

CamTRON - Escáner de Cámaras Una herramienta automatizada para detectar dispositivos de vigilancia cámaras en redes. Características Detección multimarca : Compatible con más de 30 marcas de cámaras, incluyendo Hikvision, Dahua, Axis, CCTV y más Escaneo de alto rendimiento : Escaneo concurrente c...

awesome-privacy

Awesome Privacy Lista de servicios gratuitos, de código abierto y respetuosos con la privacidad, y alternativas a servicios privativos. Acerca de | Cómo contribuir | Citas | Discusiones !IMPORTANT Anonimato, Privacidad y Seguridad a menudo se usan indistintamente, pero en realidad representan...

VindicateTool

Vindicate -brightgreen 一个面向网络管理员的 LLMNR/NBNS/mDNS 欺骗检测工具包 Vindicate 是什么？ Vindicate 是一款用于检测名称服务欺骗的工具，IT 网络攻击者常利用此类手段窃取用户凭据（例如 Windows Active Directory 密码）。它旨在检测诸如 Responder、Inveigh、NBNSpoof 以及 Metasploit 的 LLMNR、NBNS 和 mDNS 欺骗模块等黑客工具，同时避免误报。这使蓝队能够快速检测并隔离网络中的攻击者。它利用 Windows 事件日志与 Active Directory...

RelayKing-Depth

RelayKing v1.10 统治域。将中继推向王权。 RelayKing 是一款全面的中继检测与枚举工具，旨在识别 Active Directory 环境中的中继攻击机会。提供实用的报告选项、全面的攻击覆盖。发现隐藏的中继向量，并以您喜欢的输出格式报告。将检测到的可中继主机整理为精选目标列表，供 Impacket 的 ntlmrelayx.py 使用。再也不会错过域中关键的可利用 NTLM 中继路径。 博客/推荐阅读： 请参阅 Depth Security...

mofos

mofos Concept Installation Configure the host QEMU/KVM system session Security considerations Mofos configuration Install a template Configure the firewall Install Import Create the upper layer empty disk Create a virtual machine Customization Template - hook install Virtual machine - hook new...

vulnerability-spoiler-alert

漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...

blackhat-python3

Python 3 "Black Hat Python" 源代码 Justin Seitz 所著《Black Hat Python》一书的源代码。代码已完全转换为 Python 3，并按照 PEP8 标准重新格式化，同时进行了重构，以消除因实现已弃用库而导致的依赖问题。...

mkPIVM

阅读研究论文（针对 1.0.0 版本撰写）。 mkPIVM 是一个用于 Windows x86 和 x64（即将支持 Linux）的多态位置无关 Shellcode 虚拟化器。 输入原始 Shellcode。它输出另一个原始 Blob：一个微型虚拟机，用于解释原始指令的提升后、静态加密版本。输出本身是位置无关代码，可以在原始 Shellcode 能运行的任何地方执行，从远程线程加载器到代码洞跳转。每个种子的参数独立变化：密码族、寄存器槽布局、操作码到处理程序的排列、调度器拓扑、垃圾 gadget 模式、IR 混淆插入点。来自同一输入的两次构建，在数万字节中仅有不到一百个偶然相同的字节。...

oletools

python-oletools oletools 是一个 Python 工具包，用于分析 Microsoft OLE2 文件 （也称为结构化存储、复合文件二进制格式或复合文档文件格式）， 例如 Microsoft Office 97-2003 文档、MSI 文件或 Outlook 消息，主要用于恶意软件分析、 取证和调试。 它基于 olefile 解析器。 它还提供了分析 RTF 文件和基于 OpenXML 格式 （即 OOXML）的文件（如 MS Office 2007+ 文档、XPS 或 MSIX 文件）的工具。 例如，oletools 可以检测、提取和分析 VBA 宏、OLE...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables Toolkit 设计为一把瑞士军刀，这个精选工具包对于恶意软件分析师、破解者和网络安全专家来说极具价值。它经过精心打造，可同时支持新手和经验丰富的用户。 该工具包是对我们网站中手册和编号理论镜像的补充。 优势 1. 全面 ：包含处理简单和复杂场景所需的全部基本工具。 2. 自动更新 ：集成了自定义的 Universal Updater，可自动保持工具更新。 3. 可扩展 ：通过更新 bin\updater\tools.ini 并在 bin\sendto\sendto 中链接，即可轻松添加新工具。 4. 自动安装...

openqore

openqore un kit de herramientas de código abierto para parchear, modificar y mejorar el firmware de los auriculares soundcore de la serie q, con soporte planificado para otros modelos en el futuro. nota: este proyecto es mi viaje personal hacia el mundo de la ingeniería inversa de hardware y los...

Instagram-Crawler

Instagram-Crawler 非 API。通过用户名、标签爬取帖子（照片、点赞、评论、日期等） 安装 1. 确保已安装 Chrome 浏览器。 2. 下载 chromedriver 并将其放入 driver 文件夹：./driver/chromedriver 3. 安装依赖 pip install -r requirements.txt 示例： 结果：位于 ./data 文件夹下 从用户名 "instagram" 下载前 10 张照片及信息 root@kitploit: $ python3 crawl.py -q 'instagram' -n 10 从标签 hello, hi 下载...

fuzzable

Fuzzable 通过静态分析自动化“可模糊测试”目标发现的框架 简介 进行软件安全评估的漏洞研究人员通常会利用覆盖引导的模糊测试能力，借助 AFL++ 和 libFuzzer 等强大工具。这很重要，因为它自动化了漏洞挖掘过程，并能快速暴露目标中的可利用条件。然而，当遇到庞大而复杂的代码库或闭源二进制文件时，研究人员必须花费大量时间手动审计和逆向工程，以确定哪些函数适合进行基于模糊测试的探索。 Fuzzable 是一个集成 C/C++...

zettelforge

ZettelForge 专为网络威胁情报打造的智能体记忆系统。 当资深分析师离职时，两三年的语境也随之消失——客户环境、过往调查、攻击者TTP、误报模式，以及每一个来之不易的“等等，我们之前见过这个”。ZettelForge 是一个智能体记忆系统，旨在让语境始终留在团队中。 它能够从分析师笔记和威胁报告中提取 CVE、威胁行为者、IOC 以及 ATT&CK 技术，解析别名（APT28 = Fancy Bear = STRONTIUM = Sofacy），构建 STIX 2.1 知识图谱，并以自然语言将过往的每一项调查回馈给分析师——以及通过 MCP 回馈给 Claude...

sopa

sopa Un cliente práctico para ADWS en Golang. Sopa implementa la pila de protocolos ADWS MS-NNS + MC-NMF + SOAP, exponiendo las siguientes funcionalidades desde línea de comandos: Búsqueda y recuperación de objetos query: ejecuta búsquedas por filtro LDAP mediante el bucle WS-Enumeration...

cve-lite-cli

大多数工具只告诉你哪里出了问题。CVE Lite CLI 告诉你该运行什么。 CVE Lite CLI 🏆 正式被认定为OWASP Lab Project 漏洞扫描从你的终端开始，并能无缝融入 CI。 扫描你的 lockfile，获取可直接复制运行的修复命令，交付干净的代码。 扫描。理解。修复。 🏆 在 Help Net Security 的 20 款开源安全工具 中排名第 5 · OpenSSF Best Practices 相关报道来自 The Register · CSO Online · SecurityWeek · SD Times · DevOps.com ·...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...