webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

shuffledns

massDNS 封装工具，用于暴力枚举和解析子域名，支持泛域名处理 功能 • 安装 • 运行 • 泛域名 • 许可证 • Discord shuffleDNS 是一个围绕 massdns 的封装工具，使用 Go 编写，允许你通过主动暴力枚举来发现有效子域名，同时支持子域名解析、泛域名处理以及简便的输入输出。 基于 @blechschmidt 的 massdns 项目工作。 功能特性 简洁模块化的代码库，易于贡献。 快速且简单的主动子域名扫描。 智能处理泛域名子域名。 针对易用性 进行优化 支持 stdin 和 stdout ，方便集成到工作流中 使用方法 root@kitploit:...

Vectored-Exception-Handling-Squared

Manejo de Excepciones Vectorizadas al Cuadrado Una Prueba de Concepto en Rust. Lee más en mi blog, toda la investigación original es de CrowdStrike, ¡esto es solo el POC de eso! A menos que esté ciego; no parece haber mucho por ahí POCs, etc. relacionado con el descubrimiento realizado por los...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Se encontró una vulnerabilidad en Pallets Werkzeug hasta la versión 0.15.4. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función SharedDataMiddleware del componente Windows. La manipulación con una entrada desconocida conduce a una vulnerabilidad de...

intelmq

docs/index.md...

CVE-2022-37706

Exploit CVE-2022-37706: Escalada de Privilegios en Enlightenment v0.25.3 Descripción Este repositorio contiene un exploit para CVE-2022-37706 , una vulnerabilidad de escalada de privilegios local en Enlightenment v0.25.3 y anteriores. La vulnerabilidad existe debido al manejo incorrecto de rutas...

CVE-2024-38399

DESCARGO DE RESPONSABILIDAD Todo el contenido proporcionado es solo para fines educativos y de investigación. Todas las pruebas se realizaron exclusivamente en un dispositivo Samsung Snapdragon Gen 1 que el autor posee legalmente, en un entorno seguro y aislado. Ningún sistema de producción ni...

CVE-2018-8897

CVE-2018-8897 Demostración de explotación de la vulnerabilidad POP SS CVE-2018-8897, que conduce a ejecución de código no firmado con privilegios de kernel. KVA Shadowing debe estar deshabilitado y la actualización de seguridad correspondiente debe desinstalarse. Esto puede no funcionar con ciert...

CVE-2023-41898_Lab

CVE-2023-41898 Unvalidated Deep Link Lab Laboratorio educativo de reproducción reducida creado a partir del informe de vulnerabilidad pública GHSL-2023-142 de Home Assistant Companion for Android y de la estructura de código abierto de la versión vulnerable 2023.8.2. No se utilizan servidores,...

waymore

关于 - v8.9 waymore 的设计理念是从 Wayback Machine（以及更多来源）中挖掘出比现有工具更多的链接。 👉 waymore 与其他工具的最大区别在于，它还能够 下载存档的响应数据 （来自 Wayback Machine 和 URLScan），以便你可以从中搜索更多链接、开发者注释、额外参数等。 👉 此外，其他工具目前无法处理来源现行的速率限制，常常在结果不完整时就停止运行，并且不会告知你结果不完整。 任何做过漏洞赏金的人很可能都用过 @TomNomNoms 开发的出色的 waybackurls 工具。该工具从 web.archive.org 获取 URL，并从...

pypacker

Información general Este es Pypacker: la biblioteca de manipulación de paquetes de bajo nivel más rápida y simple para Python. Vea los ejemplos a continuación para ver qué puede hacer con ella. Si desea apoyar este proyecto puede a través de PayPal. Qué puedes hacer con Pypacker Crear paquetes...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilidad de ejecución remota de código en TCP/IP de Windows. La ocurrencia de BSOD puede conducir a RCE, mientras que mi código solo causa BSOD. Estoy analizando continuamente el parche y realizando pruebas para lograr la ocurrencia de RCE en el sistema objetivo. Historial ...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

CVE-2024-6387

Script de Mitigación de OpenSSH CVE-2024-6387 Este repositorio contiene un script de Python diseñado para ayudar a los administradores de red a escanear y asegurar las configuraciones SSH contra la vulnerabilidad CVE-2024-6387 encontrada en el mecanismo de manejo de señales de OpenSSH. Esta...

Dorkwright

Dorkwright - Herramienta de Google Dorking Dorkwright es una potente utilidad de Google dorking basada en Python que automatiza la extracción de enlaces de archivos de los resultados de búsqueda de Google y, opcionalmente, los descarga. Utiliza Playwright para la automatización del navegador e...

ByteCaster

ByteCaster Navaja suiza para el cifrado de payloads, ofuscación y conversión a arrays de bytes: ¡todo en un solo comando! Es compatible con 3 algoritmos de cifrado, 4 algoritmos de codificación / ofuscación y 14 formatos de salida. Instalación Descargue el binario compilado o compile el código...

VectoredOverloading

VectoredOverloading Vectored Overloading es una técnica de inyección de PE local que se observó por primera vez en el malware KidKadi. Funciona manipulando la carga de una DLL legítima mediante Hardware Breakpoints HWBP y Vectored Exception Handling VEH para cambiar el objeto de sección de la DLL...

ShatteredFTP

Explotador Dual ShatteredFTP Descripción general Este script de exploit se dirige a vulnerabilidades en el proceso de creación/autenticación de usuarios de CrushFTP, ofreciendo soporte de modo dual: CVE-2025-2825 Explota una falla en el manejo de payloads XML durante la creación de usuarios...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

Aviso de seguridad: Denegación de servicio remota mediante aserción alcanzable en el manejo de prefijos de URL rouille CVE ID asignado: CVE-2026-66754 Resumen Request::removeprefix comprueba la URL decodificada en porcentaje, pero hace la aserción sobre la URL cruda. Una solicitud cuya ruta...