cloud_enum

cloudenum cloudenum 的未来 我在2019年构建了这个工具，用于一次涉及Azure的渗透测试，因为当时没有其他枚举工具支持它。它从那里发展起来，在添加功能的过程中我学到了很多。 构建工具很有趣，但维护工具很难。我有一段时间没有积极使用这个工具了，但我已尽力修复错误和审查拉取请求。 向前看，将这些功能整合到一个维护良好、处理基本事项（Web/DNS请求、线程、I/O、日志等）的项目中是合理的。Nuclei 非常适合这个目的。你可以看到我第一个将 cloudenum 功能迁移到 Nuclei 的拉取请求此处。 我鼓励其他人向 Nuclei...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

mhr-cfw

MHR-CFW MITM 域前端 HTTP 中继 + Cloudflare Worker 出口 English| Persian ---|--- 工作原理 1 - GAS + Cloudflare Worker 出口 客户端 - 本地中继 - Google/CDN 前端 - GAS Google Apps Script 中继 - Cloudflare Worker - 出口 | +- 向网络 DPI 过滤器显示 www.google.com 2 - GAS + Cloudflare Worker 中间层 + 自托管上游转发器中继出口 客户端 - 本地中继 - Google/CDN 前端 ...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建器 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。攻击者可以使用此令牌访问 WordPress 管理面板并创建新的管理员用户。 该工具基于域名列表执行批量扫描 ，提取 nonce...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' 欢迎阅读 BinGoo 的 README 文件！...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

EUVD-2026-91950

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CorelightForSecOps

收集 Corelight Sensor 日志 本文档介绍如何通过配置 Corelight Sensor 和 Chronicle 转发器来收集 Corelight Sensor 日志。本文档还列出了支持的日志类型和支持的 Corelight 版本。 有关更多信息，请参阅 将数据注入 Chronicle。 准备工作 验证 Corelight Sensor 的版本。Corelight Google SecOps 解析器是针对 27.13 及更早版本设计的。更高版本的 Corelight Sensor...

CVE-2025-43529

CVE-2025-43529 针对 CVE-2025-43529（一个因 JavaScriptCore 中 DFG StoreBarrierInsertionPhase 错误导致的 UAF 漏洞）的根因分析。 本仓库包含一个精心组织的该漏洞根因分析幻灯片，有意采用分层解释的方式组织，引导读者从可观测行为逐步深入到精确的语义根因。 重点在于清晰、正确以及语义推理，而非利用技术。 希望你喜欢并觉得有用。😊 分析报告：CVE-2025-43529.pdf 致谢 感谢 Google 威胁分析组发现该漏洞。 感谢 @jir4vv1t 提供了详细的分析和一份精心制作的漏洞利用代码，供我复现。 参考文...

offensive-docker-vps

Offensive Docker VPS 在 Google Cloud Platform 或 Digital Ocean 上轻松创建一台 VPS，用于使用 Offensive Docker 并向目标发起评估。 🎉🎉Digital Ocean 福利 🎉🎉 您可以通过我的推荐链接 https://m.do.co/c/0d2d40f6a8a1 注册，并获得 $100 免费信用额度进行试用！ 目录 要求 使用方法 1. 克隆仓库 2. 凭证 对于 Google Cloud Platform 对于 Digital Ocean SSH 私钥和公钥 3. 全自动：Terraform 和...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用 venv，以避免与其他项目的依赖冲突。 💃 使用...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

Cloudtopolis

Cloudtopolis 是一款工具，可帮助您在 Google Cloud Shell 平台上快速、完全无人值守地安装和配置 Hashtopolis（而且，也是免费的！）。配合 Google Colaboratory，它允许您在任何浏览器中无需专用硬件即可破解哈希。 系统要求 至少拥有 1 个 Google 账户。 安装 Cloudtopolis 的安装分两个阶段进行： 第一阶段 通过以下链接访问 Google Cloud Shell：...

CVE-2026-96564

The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...

CVE-2026-100148

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reviews.text' parameter in all versions up to, and including, 7.1.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

S2-Reaper

S2-Reaper 该项目用于从谷歌搜索结果中收集受 Struts2 S2-045 漏洞影响的脆弱 URL。 使用方法 python reaper.py 关于 reaper.py 将运行一个谷歌搜索爬虫，使用在 crawler.conf 中定义的关键词来查找脆弱的 URL。 crawler.conf baseurl : 基本的谷歌搜索 URL keyword : 例如 site:gov ext:action expectnum : 期望爬取的搜索结果数量 http/socks : 为爬虫设置 HTTP/SOCKS5 代理 依赖 你需要运行以下命令来安装依赖。 pip install...

gvision

GVision 是一款反向图片搜索应用，利用 Google Cloud Vision API 从图像中检测地标和网络实体，帮助您快速轻松地获取有价值的信息。 https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 关于 Google Cloud Vision API Google Cloud Vision API 是一种基于机器学习的图像分析服务，为开发者提供理解图像内容的工具。它可以检测图像中的对象、人脸、文字、徽标等。 🚀 开始使用...

vercel-april2026-incident-response

Vercel 2026年4月事件响应指南 最后更新：2026年4月20日 @ 12:07 PM AEST/布里斯班 - v2 — 包含Vercel CEO于4月20日的更新 重要提示：本文并非法律或官方建议。如果您认为自己已遭受入侵，请联系事件响应合作伙伴。此信息由OpenSourceMalware团队出于善意提供。如果您希望获得事件响应公司的引荐，我们可以推荐几家曾合作过的公司。 发生了什么？ Vercel于2026年4月19日披露，一名攻击者未经授权访问了内部系统。以下是官方公告： 4月20日，Vercel首席执行官Guillermo...