sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

querytool

QUERYTOOL - 专为OSINT设计的Google Sheet 关于 QueryTool 是一个集成在 Google Sheets 中的专业化 OSINT 框架，旨在简化为各种搜索引擎生成查询以获取特定结果的过程。作为侦察的初始步骤，QueryTool 使用户能够对关键词、用户名、电子邮件地址、文件等进行复杂搜索。它主要由一组资源组成，便于直接访问搜索结果，并通过主观收集的工具和服务来支持网络调查过程。 电子表格分为四个部分，每个部分包含有用的搜索工具： 1. 侦察与社交情报（Recon & SOCMINT） 用于一般研究目的的搜索引擎，以及专为社交媒体搜索定制的工具。 2...

flare-learning-hub

FLARE 学习中心 FLARE 学习中心免费分发来自 FLARE 团队 的高质量逆向工程和恶意软件分析教育内容。 FLARE 学习中心的模块以网页发布的 Google 文档形式托管，链接分别位于下方相应描述中。本仓库包含每个模块的所有相关工件，包括实验练习和演示二进制文件、反汇编器数据库以及脚本。 现有模块的改进和新模块将定期发布。 可用模块 恶意软件分析速成课程 Go 逆向工程参考手册 时间旅行调试入门 入门指南 要开始学习某个模块，我们强烈建议 使用 FLARE-VM 搭建一个安全隔离的虚拟机 VM...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 参考实现与漏洞验证工具包 官方实现现已上线，感谢鲁汶大学团队（感谢致谢） 法律声明 ：这是一款安全研究工具。使用前请阅读LEGAL.md。 未经授权访问计算机系统属于刑事犯罪。 WhisperPair 是什么？ 利用 Google Fast Pair 劫持蓝牙配件。 WhisperPair CVE-2025-36911 是一个严重漏洞，攻击者可以在 无需用户同意 的情况下强制与旗舰音频配件配对，通常耗时不足10秒。 DIY-WhisperPair 是一个实现这些攻击的研究工具包，旨在演示三个关键风险： 设备劫持...

GooFuzz

GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...

clusterfuzz

ClusterFuzz ClusterFuzz 是一个可扩展的模糊测试基础设施，用于发现软件中的安全性和稳定性问题。 Google 使用 ClusterFuzz 对所有 Google 产品进行模糊测试，并作为 OSS-Fuzz 的模糊测试后端。 ClusterFuzz 提供了许多功能，帮助将模糊测试无缝集成到软件项目的开发过程中： 高度可扩展。可在任何规模的集群上运行（例如 OSS-Fuzz 实例在 100,000 台虚拟机上运行）。 精确的崩溃去重。 完全自动的漏洞提交、分类和关闭，支持多种问题追踪器（例如 Monorail、Jira）。...

0days-in-the-wild

野外利用的0-day漏洞 此仓库是关于检测到被野外利用的0-day漏洞的文档参考。它包括每个0-day漏洞利用的根本原因分析（RCA）以及跟踪每个0-day的表格。 这些文档旨在通过 Github Pages 查看：https://googleprojectzero.github.io/0days-in-the-wild 免责声明 这不是谷歌官方支持的产品。...

uDork

uDork - Google Hacking 工具 作者：M3n0sD0n4ld Twitter：@DavidUton 新闻 2022年11月6日 我有一个坏消息要宣布，上周Facebook撤回了该工具用来发起请求的服务，不幸的是该工具已不再工作。 抱歉，非常感谢所有一直在使用它、报告bug并贡献新想法的用户。 注意：我正在开发另一个工具，向 GooFuzz 打个招呼！ 2022年2月23日 将uDork适配从Facebook到Meta的编程变更。 移除了Perl库"libany-uri-escape-perl"。 速度已提升，请求之间节省了2秒。 描述：...

Grawler

Grawler - v1.0 本项目不再维护 。 Grawler 是迄今为止最好的工具，专为自动化 Google Dork 而设计，是一款用 PHP 编写的工具，带有 Web 界面，可自动执行 Google Dork 任务、抓取结果并存储在文件中。v1.0 版本比以往更强大，支持多个代理。（详见功能部分） 目录 概述 功能特性 安装设置 演示 参与贡献 联系我 概述 Grawler 旨在通过 Web 界面自动化 Google Dork 任务，其核心思想是提供一款简单而强大的工具，让任何人都能使用。Grawler 在其类别中脱颖而出的关键在于其功能特性。 功能特性 自动化 Google...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

google_explorer

欢迎使用 Google Explorer 特别感谢 ArchStrike 和 BlackArch 的支持 ; + Google 批量搜索工具 PYTHON 3.6 这是一个针对 Google 搜索引擎的自动化机器人，也是一个大规模漏洞利用工具。 执行 Google 搜索，然后在结果上运行特定的 --plugin 参数。你使用的 dork 是成功的关键 ; 。 使用 --help 参数可以列出所有选项。 用法: googleexplorer.py --dork= --browser= --language= --location= --lastupdate= --googledomain=...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CVE-2022-46395

CVE-2022-46395 的利用 详细分析文章可在此处找到。这是一个我在2022年11月报告的Arm Mali内核驱动漏洞。该漏洞可用于从未受信任的应用域获取任意内核代码执行权限，进而用于禁用SELinux并获得root权限。 该利用已在搭载2022年11月和2023年1月补丁的Google Pixel 6上进行测试。作为参考，我使用以下命令在ndk-21中通过clang编译：...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe $ git clone...

dorkX

dorkX 使用Google Dork扫描器管道化不同工具 版本 1.0 安装 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 用法： 盲 XSS zoid@MSI...

exif-gps-tracer

exif-gps-tracer 一个Python脚本，用于从数据集中的图像文件中解析地理定位数据。它还会生成CSV文件以及HTML格式的Google地图输出。 前提条件 要顺利运行此脚本， （1）您需要拥有Google Maps API （2）您需要在控制台中启用Map JavaScript API 要获取API密钥，请参阅此文档... https://developers.google.com/maps/documentation/javascript/get-api-key 安装 git clone...

CVE-2019-0808

CVE-2019-5786 与 CVE-2019-0808 Chrome 72.0.3626.119 稳定版 Windows 7 x86 漏洞利用链。 该漏洞利用通过站点隔离对 CVE-2019-5786 进行暴力破解。host1wrapper/iframe.html 是包装脚本，它会将漏洞利用代码反复加载到 iframe 中。实际利用链位于 host2singlerun 目录中。针对 CVE-2019-0808 的沙箱逃逸漏洞位于文件 host2singlerun/shellcode.js 中，该文件通过 sRDIhttps://github.com/monoxgas/sRDI 和...

security-research

安全研究 本项目收录了 Google 研究中所发现的安全公告及其 配套的概念验证（PoC）代码，这些研究影响 非 Google 所属的代码。 我们相信漏洞披露需要双方共同努力。供应商 和研究人员都必须以负责任的方式行事。因此，Google 遵循 90 天披露期限：我们会立即将漏洞告知供应商， 并在 90 天后将详细信息公之于众，供防御社区 参考；若供应商更早发布修复程序，则可提前披露。 您可以在此处查阅我们的完整政策： https://www.google.com/about/appsecurity/. 安全公告 漏洞披露均以安全公告的形式呈现，可在 安全公告 页面中浏览。 许可证与专利...

CVE-2023-6702

Chrome Renderer 1day RCE via Type Confusion in Async Stack Trace CVE-2023-6702 摘要 此漏洞允许远程攻击者在 Chrome 渲染器进程中执行任意代码。 在异步堆栈跟踪处理代码中存在一个不充分的类型检查。 它导致了 FunctionContext 和 NativeContext 之间的类型混淆，从而非法访问 JSGlobalProxy-hash 值。 通过堆喷射，攻击者能够注入伪造的异步堆栈帧，并构建 fakeobj 原语。 利用 fakeobj 原语，攻击者能够在 Chrome 渲染器进程中实现任意代码执行。...