meshyface

Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...

scagoat

SCA Goat Navigating SCA Vulnerabilities, Empowering Mastery...

poc-ghas-vulnerability-report-generator

GHAS Vulnerability Report Generator !WARNING This proof...

iptable_evil

iptableevil iptableevil は、iptables 用の非常に特殊なバックドアであり、悪意ビット（evil bit）が設定されたすべてのパケットを、ファイアウォールルールに関係なく許可します。 最初の実装は iptableevil.c にあり、iptables にテーブルを追加し、そのための場所を挿入するためにカーネルヘッダーの修正が必要です。 2 つ目の実装は、iptables コアモジュールとその依存モジュールを変更したもので、すべての Evil パケットを許可します。 Linux カーネルバージョン 5.8.0-48 でテストしていますが、これは iptables...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

NetSpy

NetSpyC2 NetSpyC2 は、教育目的、セキュリティ研究、および管理された実験環境向けに作成された Python ベースの Command & Control C2 サーバーです。 このプロジェクトは、Python を使用してアプリケーションプロトコルレベルで暗号化されたクライアント・サーバー間通信、セッション管理、および安全なファイル転送を実装する方法を示しています。 NetSpyC2 は、外部 TLS スタックに依存していません 。代わりに、最新のプリミティブを使用して独自の暗号ハンドシェイクと暗号化チャネルを実装しています。 主な機能 カスタム TCP ベースの C2...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 一个快速利用 cve-2023-42793 漏洞的脚本。关于该漏洞的更多信息可参见： https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​ https://www.cnblogs.com/LittleHann/p/17843271.html​ 该脚本增加了在触发 RCE 漏洞后自由使用 "params" 执行命令的能力：...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

larac2shell

LaraC2 Shell -- MDE Live Response 対話型シェル Microsoft Defender for Endpoint Live Response 向けクロスプラットフォーム対話型シェル 機能| 詳細 ---|--- プラットフォーム| PowerShell Core 7.0+ Windows, Linux, macOS API モード| Internal ポータル, ニアリアルタイム および Official 公開, ステートレス 実行| 任意のコマンド + 25 のネイティブ LR コマンド 認証| 7 つの認証方式, 統一メニュー, 自動更新 ライセンス|...

CVE-2026-92986 SiYuan before 3.8.4 Cross-Site Scripting via Document Title

SiYuan before 3.8.4 renders document titles as HTML in the backlink dock tree without escaping markup characters. Attackers can set malicious titles through the rename API or crafted notebooks to execute scripts in the Electron renderer with access to childprocess for command execution...

CVE-2026-92986

SiYuan before 3.8.4 is affected by a Cross-Site Scripting (XSS) vulnerability in the backlink dock tree , where document titles are rendered as HTML without escaping markup characters. An attacker can set a malicious title via the rename API or crafted notebooks, executing scripts in the Electron...

EUVD-2026-81623

SiYuan before 3.8.4 renders document titles as HTML in the backlink dock tree without escaping markup characters. Attackers can set malicious titles through the rename API or crafted notebooks to execute scripts in the Electron renderer with access to childprocess for command execution...

CVE-2026-92986 SiYuan before 3.8.4 Cross-Site Scripting via Document Title

SiYuan before 3.8.4 renders document titles as HTML in the backlink dock tree without escaping markup characters. Attackers can set malicious titles through the rename API or crafted notebooks to execute scripts in the Electron renderer with access to childprocess for command execution...

CVE-2026-92985

SiYuan versions before 3.8.4 are affected by a Cross-Site Scripting (XSS) vulnerability in bookmark labels imported from ".sy" notebook files. The root cause is a failure to escape HTML in bookmark attributes when rendering them in the dock tree . Because SiYuan runs on Electron , injected script...

CVE-2026-92985 SiYuan before 3.8.4 Cross-Site Scripting via Bookmark Labels

SiYuan versions before 3.8.4 fail to escape bookmark labels imported from notebook files when rendering them in the dock tree. Attackers can craft malicious .sy notebook files with unescaped HTML in bookmark attributes that execute scripts in the Electron renderer with access to childprocess for...

EUVD-2026-81622

SiYuan versions before 3.8.4 fail to escape bookmark labels imported from notebook files when rendering them in the dock tree. Attackers can craft malicious .sy notebook files with unescaped HTML in bookmark attributes that execute scripts in the Electron renderer with access to childprocess for...

CVE-2026-92985 SiYuan before 3.8.4 Cross-Site Scripting via Bookmark Labels

SiYuan versions before 3.8.4 fail to escape bookmark labels imported from notebook files when rendering them in the dock tree. Attackers can craft malicious .sy notebook files with unescaped HTML in bookmark attributes that execute scripts in the Electron renderer with access to childprocess for...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...