SigDigger

SigDigger - 自由数字信号分析仪 SigDigger 是一款面向 GNU/Linux 和 macOS 的自由数字信号分析仪，旨在从未知无线电信号中提取信息。它通过 SoapySDR 支持多种 SDR 设备，并支持对 FSK、PSK 和 ASK 信号进行可调解调、模拟视频解码、突发信号分析以及模拟语音信道监听（全部实时进行）。 现有用户须知 我们不再克隆 develop 分支。这四个项目（SigDigger、SuWidgets、Suscan 和 Sigutils）将最新的可用更改保留在 master 分支中。 首次使用说明 您可能想先查阅用户手册。 SigDigger 是一款 G...

mtr

什么是MTR？ mtr 将 'traceroute' 和 'ping' 程序的功能结合在一个网络诊断工具中。 当 mtr 启动时，它会调查运行 mtr 的主机与用户指定的目标主机之间的网络连接。它向目标发送生存时间（TTL）值逐渐增大的探测包，并利用中间路由器的响应来发现和测量路径。在此过程中，它会为每一跳打印运行统计信息。 中间路由器可能被配置为从不发送这些 ICMP 响应，或者可能对其进行速率限制，因此中间跳的明显丢失并不总是意味着转发流量在该点丢失。 mtr 根据 GNU 通用公共许可证第 2 版发布。详情请参阅 COPYING 文件。 安装 如果你从 tarball 构建，编译...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： root@kitploit: sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： root@kitploit: sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建...

FuzzingTool

FuzzingTool es una herramienta de pruebas de penetración web que maneja fuzzing. Una vez completada la prueba, todas las entradas potencialmente vulnerables y los datos de respuesta se guardan en un archivo de informe. Aviso legal...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — 越界写入 → FSOP → 任意代码执行 目标： GNU Binutils（截至 HEAD 的所有版本）— objdump 环境： Debian 13 Trixie、glibc 2.41、x8664 影响： 任意代码执行 攻击途径： 由 objdump -g 处理的恶意构造 ELF 文件 ASLR： 已绕过（确定性 mmap 偏移量） 致谢 衷心感谢 bikini 的公开提及，以及他在这项发现上秉持的公平态度。他是个很棒的人，我有幸与他交流过，他自己也做出了一些了不起的发现。快去瞧瞧他的成果吧！ 漏洞 根本原因 — bfd/elf32-dlx...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock es una vulnerabilidad crítica en el intérprete de comandos GNU Bash. Afecta a las versiones hasta la 4.3 y permite a atacantes remotos ejecutar código arbitrario. Esta explotación se produce debido a cómo Bash procesa las cadenas finales después de las...

CVE-2026-91780 GNU Binutils elflink.c elf_link_add_object_symbols null pointer dereference

A weakness has been identified in GNU Binutils 2.47. This impacts the function elflinkaddobjectsymbols of the file bfd/elflink.c. Executing a manipulation can lead to null pointer dereference. The attack needs to be launched locally. The exploit has been made available to the public and could be...

CVE-2026-91780

GNU Binutils 2.47 contains a null pointer dereference in the elf_link_add_object_symbols function within bfd/elflink.c. Triggering this flaw requires a local attack with low privileges, resulting in a potential availability impact (crash/denial of service). A proof-of-concept exploit is publicly ...

trunk-recorder

赞助商 你觉得 Trunk Recorder 和 OpenMHz 有用吗？ 成为赞助商，帮助支持持续的开发和运营！ 感谢所有做出贡献的人！ 🎉 V5.2 现已发布……这是我们迄今最好的版本！！ 感谢所有贡献代码、参与测试并帮助收集核心转储文件的人！ 概述 需要帮助？有能用的方案？分享出来吧！ Discord 服务器 文档 ……别忘了还有维基 Trunk Recorder 能够录制集群和常规无线电系统上的通话。它使用一个或多个软件定义无线电（SDR）来完成这项工作。SDR 捕获大范围的射频（RF）信号，然后通过软件处理接收到的内容。GNU Radio...

CVE-2026-91779

GNU Binutils 2.47 is affected by a null pointer dereference in the function _bfd_elf_eh_frame_section_offset within the Eh Frame Handler component (bfd/elf-eh-frame.c). The flaw is exploitable via a local attack and primarily impacts availability (low severity, CVSS 3.1 base score 3.3). A proof-o...

CVE-2026-91779 GNU Binutils Eh Frame elf-eh-frame.c _bfd_elf_eh_frame_section_offset null pointer dereference

A security flaw has been discovered in GNU Binutils 2.47. This affects the function bfdelfehframesectionoffset of the file bfd/elf-eh-frame.c of the component Eh Frame Handler. Performing a manipulation results in null pointer dereference. The attack must be initiated from a local position. The...

reko

reko - 通用反编译器。 Reko （瑞典语：“体面的、乐于助人的”）是一款针对机器码二进制文件的反编译器。 本项目基于 GNU 通用公共许可证自由提供。 项目由前端、核心反编译器引擎和后端组成，以实现其目标。目前已有命令行、Windows GUI 和 ASP.NET 前端。反编译器引擎从前端接收输入，输入可以是单个可执行文件或反编译器项目文件。Reko 项目文件包含关于二进制文件的额外信息，有助于反编译过程或输出格式化。反编译器引擎随后开始分析输入二进制文件。 已加载的 ARM 二进制可执行文件的字节映射视图 | 已加载的 ARM 二进制可执行文件的反编译视图 ---|--- Re...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

CVE-2026-90831

A flaw was found in GNU Binutils. This vulnerability allows a local attacker to cause memory corruption by manipulating the ELF String Table component, specifically through the bfdelfstrtabdelref function. This could lead to unexpected behavior or system instability...

CVE-2026-90830

A flaw was found in GNU Binutils. This vulnerability, located in the bfdwritemergedsection function within the Section Merge component, allows a local attacker to trigger a null pointer dereference. This can lead to a denial of service DoS condition, making the affected system or application...

CVE-2026-90829

A flaw was found in GNU Binutils. A local attacker can exploit this vulnerability by manipulating the SHTGROUP Section. This manipulation can lead to a null pointer dereference within the bfdelfsetgroupcontents function. The primary consequence of this flaw is a denial of service...

CVE-2026-90828

A flaw was found in GNU Binutils. A local attacker, by performing a manipulation, can cause a null pointer dereference in the elforphancompatible function. This could lead to a denial of service or other unpredictable behavior...

CVE-2026-90804

A flaw was found in GNU Binutils. A buffer overflow vulnerability exists in the bfdelfwritesectionehframe function, part of the Eh Frame Section Handler. A local attacker can exploit this by providing specially crafted input that manipulates arguments such as cielength or fdelength. This...

CVE-2026-90803

A flaw was found in GNU Binutils. A local attacker could exploit a buffer overflow vulnerability in the elfx8664relocatesection function of the ld component by providing a malformed relocation. This could lead to potential information disclosure, data corruption, or denial of service...