MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics

The U.K.'s domestic intelligence and security agency has warned that more than 100 academics have helped China boost its intelligence gathering efforts on behalf of Beijing's state security service. In a "Security Service Espionage Alert" issued on September 30, 2026, MI5 said the "primary purpos...

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabilities, likely both old and new, in attacks targeting organizations in Portuguese- and Spanish-speaking countries. The activity, observed by the Symantec and Carbon Black Threat...

santamon

Santamon 轻量级 macOS 检测侧车，用于 Santa，在本地使用 CEL 规则评估 Endpoint Security 遥测数据，并仅将匹配的检测信号转发到后端服务器。 实验性。 专为家庭实验室和小规模机群构建。早期版本——可能存在错误和 API 变更。 功能概述 Santamon 读取 Santa 的 protobuf 遥测流，使用 CEL 表达式评估检测规则，并将安全信号发送到后端。原始遥测数据保留在终端上——只转发检测结果。 核心能力： 本地检测： 基于 CEL 的规则在设备上评估事件 三种规则类型： 简单匹配、时间窗口关联、基线（首次出现） 进程谱系：...

awesome-security

Awesome Security 一个关于安全领域的优秀软件、库、文档、书籍、资源和酷玩意的合集。 灵感来源于 awesome-php 和 awesome-python。 感谢所有 贡献者，你们很了不起，没有你们就没有这个合集！目标是构建一个社区驱动的、按类别整理的高度知名资源集合。 Awesome Security 网络 扫描/渗透测试 监控/日志记录 IDS / IPS / 主机 IDS / 主机 IPS 蜜罐/蜜网 全包捕获/取证 嗅探器 安全信息与事件管理 VPN 快速数据包处理 防火墙 反垃圾邮件 Docker 终端 反病毒/反恶意软件 内容解除与重构 配置管理 身份验证...

CVE-2023-27163

Request-Baskets 上的 SSRF 概念验证 CVE-2023-27163 本仓库包含 CVE-2023-27163 的概念验证代码 PoC，该漏洞是 request-baskets 直至 1.2.1 版本 中存在的一个服务端请求伪造 SSRF 漏洞。攻击者可利用精心构造的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 使用方法 git clone https://github.com/MasterCode112/CVE-2023-27163.git bash ./CVE-2023-27163.sh https://rbaskets.i...

CVE-2024-11467

CVE-2024-11467 macOS 操作系统使用 XPC 服务实现各种进程之间的基本进程间通信，例如 XPC Service 守护进程与第三方应用程序的特权辅助工具之间的通信。VMware Horizon Client 在安装时会在 /Library/PrivilegedHelperTools/ 目录下注册 com.vmware.horizon.CDSHelper 特权辅助工具。 还应注意，特权辅助工具使用 mach 名称 com.vmware.horizon.CDSHelper 来监听传入的 XPC 连接，如上所示。 随后使用默认的 macOS...

smtp-tunnel-proxy

📧 SMTP 隧道代理 一种高速隐蔽隧道，将 TCP 流量伪装成 SMTP 电子邮件通信，以绕过深度包检测 DPI 防火墙。 ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ 应用程序 │─────▶│ 客户端 │─────▶│ 服务器 │─────▶│ 互联网 │ │ 浏览器 │ TCP │ SOCKS5:1080 │ SMTP │ 端口 587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │ └─────────────┘ └─────────────┘...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code, Code...

CVE-2021-44228

Log4j 漏洞 更新于 2021年12月19日：Log4j 中不断发现新的漏洞及利用方式。我们在 git 仓库中添加了三个流程图（思维导图），分别描述 Log4j 的易受攻击版本、如何检查是否易受攻击 以及 针对不同漏洞的缓解措施。 建议 Log4j v2.x： 识别使用 Log4j 2.x 版本的软件 缓解 Log4j 中的漏洞 将使用 Log4j 的软件更新到使用 Log4j 2.17.0 的版本 如果上述操作不可行 确保已实施针对 CVE-2021-44228 和 CVE-2021-45046 的 缓解措施，请注意此时系统仍易受 DoS 攻击 如果系统特别关键，建议检查 Log4...

CVE-2009-0347

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南（如果你连这个都搞不定，那你真不应该使用这个工具） 通过 pip 安装 pip install CVE-2009-0347 运行以下命令验证安装 CVE-2009-0347 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 CVE-2009-0347 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 用法 3. 该工具有多种使用场景。 检测单个 URL CVE-2009-0347...

falco

Falco Falco 是一款面向 Linux 操作系统的云原生运行时安全工具。它旨在实时检测异常行为和潜在安全威胁，并发出告警。 其核心是，Falco 是一个内核监控与检测代理，根据自定义规则观察事件（如系统调用）。Falco 可以通过集成来自容器运行时和 Kubernetes 的元数据来增强这些事件。收集到的事件可以在 SIEM 或数据湖系统中进行主机外分析。 Falco 最初由 Sysdig 创建，是 云原生计算基金会 CNCF 下的一个毕业项目 ，被众多组织用于生产环境。 有关 Falco 可检测的网络威胁的详细技术信息和见解，请访问官方 Falco 网站。...

CVE-2025-43919

CVE-2025-43919：GNU Mailman 2.1.39 中的目录遍历漏洞（cPanel/WHM 捆绑版） 发现者： Firudin Davudzada & Musazada Aydan 披露日期： 2025年4月 CVE ID： CVE-2025-43919 严重性： 5.8 中等（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N） 攻击类型： 远程 受影响软件： GNU Mailman 2.1.39（与 cPanel/WHM 捆绑） 概述 与 cPanel 和 WHM 捆绑的 GNU Mailman 2.1.39 在...

git_rce

通过git clone的远程代码执行攻击CVE-2024-32002 贡献者 李廷宇@Roronoawjd 背景说明 该漏洞发生在不区分大小写的文件系统（如Windows、MacOS）上，当克隆包含子模块的git仓库时，会引发RCE（远程代码执行）漏洞。RCE是一种远程代码执行漏洞，攻击者可以在目标系统上执行任意命令，非常危险。 A/modules/x和a/modules/x被视为相同路径。利用这一特性以及符号链接来触发漏洞。 漏洞信息 该POC仅在Windows和MAC系统上运行。 如果设置为git config --global core.symlinks false，则攻击无法生效...

llvm-jutsu

llvm-jutsu：反LLM混淆 这是一个32位整数 问题 现在是2025年。你花了数周精心打造了完美的许可证检查。你用了书里所有的把戏：不透明谓词、控制流扁平化、MBA表达式。你部署了。几小时内，某个家伙把你的二进制文件粘贴到Claude里，问“许可证密钥是什么？”，然后模型就直接告诉他了。 机器赢了。或者不是吗？ 古老的九字印之术 几个世纪以来，忍者一直使用手印来引导查克拉并施展忍术。那些卷轴没有告诉你的是，这些手印具有保护秘密免受机器侵扰的力量。 llvm-jutsu...

CVE-2022-27518_POC

CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 使用以下命令验证 CPX 镜像是否已安装在 docker 镜像中 docker images | grep 'citrix-k8s-cpx-ingress' 使用以下命令创建以桥接模式运行的 CPX 容器实例 docker run --rm -dt -P --privileged=true -e EULA=yes --ulimit core=-1 --name cpx-hello-world...

redexer

redexer Redexer は Android アプリのバイナリを操作するリエンジニアリングツールです。 このツールは DEX ファイルをメモリ上のデータ構造に解析したり、 アプリが特定のパーミッションをどのパラメータで使用しているかを推論したり （この機能を RefineDroid と呼びます）、そのデータ構造を変更して 再出力し DEX ファイルを生成したり（この機能を Dr. Android、 すなわち Android 向け Dalvik 書き換えと呼びます）することができます。 出版物 Dr. Android and Mr. Hide: Fine-grained...

userland-exec

Userland Exec Userland exec 在当前地址空间内用一个新的进程映像替换现有的进程映像。它模拟系统调用 execve 的行为，但描述进程映像的进程结构保持不变。换句话说，系统工具报告的进程名称将保留旧的进程名称。 该技术可用于在获得任意代码执行后实现隐蔽性。它还可用于执行存储在 noexec 分区中的二进制文件。 第一个 userland exec 由 grugq 创建。本仓库深受 Rapid7 Mettle library 的启发，其中包含对该技术的全面 博客描述。 最初，本仓库的大部分代码模仿了 Mettle 库，但后来已扩展出额外的复杂性以绕过 SELinux...

semgrep

以惊人的速度进行代码扫描。 Semgrep 是一个快速、开源、静态分析工具，用于搜索代码、发现漏洞，并强制执行安全护栏和编码标准。Semgrep 支持 30 多种语言，可在 IDE、作为预提交检查以及作为 CI/CD 工作流的一部分运行。 Semgrep 是面向代码的语义 grep。当运行 grep "2" 只能匹配精确字符串 2 时，Semgrep 可以在搜索 2 时匹配 x = 1; y = x + 1。Semgrep 规则看起来就像你平时编写的代码；无需处理抽象语法树、正则表达式或痛苦的 DSL。 请注意，在安全上下文中，Semgrep...

apachrot

Apache Linux CVE-2021-41773/2021-42013 批量漏洞检测器 用于检测 Apache Linux 2.4.49/50 漏洞的自动化批量工具 使用 GNU Parallel。运行此工具前，你必须安装 parallel 安装 Parallel Linux： 命令 apt-get install parallel -y Windows： 你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样安装 如果你想在 Windows 上使用，请安装 GitBash 命令 curl pi.dk/3/ install.sh sha1sum...

Get-ReconInfo

Get-ReconInfo 名前 Get-ReconInfo 概要 システムの接続と関連情報を一覧表示します。 作成者: Chris King @raikiasec 構文 Get-ReconInfo 説明 このスクリプトは、ローカルシステムで以下のコマンドを実行し、出力を解析して結果を画面に表示します。 netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name...