NoEyes

NoEyes 🔒 安全终端聊天 终端中的端到端加密群聊、私密消息和文件传输。服务器是一个盲转发器：它无法读取您的消息，不知道您的用户名，不知道您所在的房间，即使被完全入侵，也无法将任意两条消息关联到同一个人。 查看实际效果 完整展示 - 3 个客户端、房间、私密消息、侧边栏面板 https://github.com/user-attachments/assets/d9faabfb-73bd-46dd-92b2-23f63daf5b06 install.sh - 引导安装程序...

GPOZaurr

GPOZaurr グループポリシーイーターは、グループポリシーに関する情報を収集するだけでなく、そこで見つけた問題を修正することもできるPowerShellモジュールです。 GPOZaurr は、グループポリシーとその設定に関する360度の情報を提供します。 単一のコマンド（Invoke-GPOZaurr）で以下のレポートが提供されます： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissio...

asatools

asatools Repositorio principal para agrupar todos los proyectos relacionados con Cisco ASA. Instalación Aunque algunos subproyectos se pueden usar de forma independiente, recomendamos agrupar todos los subproyectos usando el simple comando: root@kitploit: git clone --recursive...

m365_groups_enum

テナント内のMicrosoft 365グループをメタデータと共に列挙する 説明 allgroups.py スクリプトを使用すると、Azure ADテナント内のすべてのMicrosoft 365グループをそのメタデータと共に列挙できます: 名前 可視性: 公開または非公開 説明 メールアドレス 所有者 メンバー Teams有効? SharePoint URL 例: Teams共有ファイル用 これらすべて、非公開グループでも可能です！ 詳細については、私のブログ記事「Microsoft TeamsとMicrosoft 365グループのリスク」をご覧ください。 reporting.py...

DisableSMBCompression

DisableSMBCompression Mitigación de la vulnerabilidad CVE-2020-0796 - Plantillas administrativas de Active Directory Lo poco que sabemos sobre la nueva vulnerabilidad de SMB3 es que se nos ha proporcionado esta mitigación para los servidores SMB3: root@kitploit: Set-ItemProperty -Path...

gpblib

GPBLib GPBLib contiene el código común utilizado por los proyectos GroupPolicyBackdoor, OUned y GPOddity para las manipulaciones de GPO. La migración de las herramientas al uso de la presente librería aún está en curso...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2022-34962

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 Group Timeline 模块存在一个存储型跨站脚本 XSS 漏洞。 攻击向量： 攻击者必须在 Group Timeline 上发布内容，并在位置输入中插入XSS载荷以利用存储型XSS。提交后，XSS载荷将立即执行。 受影响： http://ipaddress:port/ossn/group/number POST...

liblapith

Liblapith: una librería para analizar archivos de resultados de Nessus Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Publicado bajo LGPL. Consulta LICENSE par...

Grouper

Grouper DONT USE GROUPER ANY MORE. USE GROUPER2! https://github.com/l0ss/Grouper2 A PowerShell script for helping to find vulnerable settings in AD Group Policy. Photo by Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ Summary Grouper...

SCOMDecrypt

SCOMDecrypt - SCOM 凭据解密工具 作为开源软件由 NCC Group Plc 发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发，richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt 根据 AGPL 发布，更多信息请参阅 LICENSE 简介 该工具用于检索并解密存储在 Microsoft System Center Operations Manager SCOM 数据库中的 RunAs 凭据。...

nccfsas

はじめに このリポジトリには、NCC GroupのFull Spectrum Attack Simulation（FSAS）チームが公開した情報が含まれています。...

CECster

CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

CVE-2026-86416

ILIAS is an e-learning platform affected by an authorization bypass in the ilObjGroupGUI component prior to versions 9.23, 10.11, and 11.4 . The methods saveMapSettingsObject() and updateGroupTypeObject() perform state-changing operations without verifying write permissions, allowing any authenti...

CVE-2023-25292

CVE-2023-25292 Intermesh BV Group-Office 版本 6.6.145 中存在反射型跨站脚本（XSS）漏洞，允许攻击者通过 GOLANGUAGE Cookie 提升权限并获取敏感信息 漏洞详情 产品：Group Office Application 版本：6.6.145 漏洞类型：反射型 XSS 严重性：中危 CVSS v3.1 评分：6.1（AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 漏洞描述 该应用程序容易受到通过“GOLANGUAGE”Cookie 进行的反射型 XSS 攻击，该 Cookie 会将恶意的...

Cartographer

Cartographer Mapeando la Cobertura de Código Desarrollado por Austin Peavy - https://github.com/aus10pv Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Publicado bajo la licencia Apache 2.0 consulte LICENSE para obtener más información...

DanderSpritz_lab

DanderSpritz ラボ 目的 DanderSpritz ラボの目的は、研究者や防御者が、完全に機能するバージョンの DanderSpritz（Equation Group のポストエクスプロイテーションツールセット）と、ターゲットとしての Windows Server 2008 ドメインおよびクライアントを迅速に立ち上げられるようにすることです。Windows ターゲットには、DanderSpritz とその機能を調査する際に有用だと私が判断したリバースエンジニアリングツールがいくつか含まれています。 DanderSpritz ラボについて詳しくはこちらをご覧ください:...

CVE-2026-76578

FreeIPA is affected by a critical flaw (CVSS 9.8 ) in its self-managed OTP token ACI , which does not require authentication and fails to restrict which attributes may be added alongside a token entry. Combined with a related flaw in the underlying directory server's ACI evaluation (tracked separ...