awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture 跨域信息泄露。Safari 红/绿/蓝/白 修复版本 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 原理 GPUDevice.importExternalTexturesource: HTMLVideoElement 把视频导入成 GPU 可采样的 GPUExternalTexture。修复前没有对视频做 taintsOrigin 跨域检查，跨域且无 CORS 的 tainted 视频也能被导入，再用 WGS...

CVE-2020-10199

CVE-2020-10199 回显版本 随手写的未测试bug root@kitploit: Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

Adversarial-Detection-Engineering-Framework

对抗性检测工程（ADE）框架 在威胁行为者滥用检测逻辑之前 ，通过理解检测逻辑的失败方式来领先于假阴性 。 查看网站：https://adeframework.org/ 什么是 ADE？ 对抗性检测工程（ADE）是一门对检测规则中的假阴性 进行推理的学科。ADE 框架提供了一种现代化的开源形式化方法，用于定义检测逻辑缺陷 ——即检测规则 意图 检测的内容与实际 检测 内容之间的不匹配。 ADE 的优势 检测工程师无需等待真实世界的假阴性出现，而是可以主动发问： “哪些变体会导致该规则的检测逻辑遗漏其本来要捕获的内容？” 这种对抗性的推理思路镜像了威胁行为者如何利用检测逻辑中的薄弱环节。...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

rpi-hunter

rpi-hunter 自动化发现局域网上的 Raspberry Pi 并通过 SSH 植入 payload 或者直白的说法：自动化使用 sshpass 传递命令 当局域网内有多个使用默认或已知凭据的 Raspberry Pi 时，rpi-hunter 可用于自动化向它们发送命令/payload。 指南： 安装 1. 安装依赖：sudo pip install -U argparse termcolor 和 sudo apt -y install arp-scan tshark sshpass 2. 下载 rpi-hunter：git clone...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

dnspeep

dnspeep dnspeep 可以让你监控你的计算机正在发出的DNS查询。 以下是一些示例输出： root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.18...

CVE-2024-21413

CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞，当与 CVE-2023-21716 配合使用时（通过预览面板） CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此！ 用法：./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...

nanoclaw

一个将智能体安全运行在独立容器中的 AI 助手。轻量、易于理解，并可根据您的需求完全定制。 nanoclaw.dev • 文档 • English • 日本語 • 한국어 • • 我为什么创建 NanoClaw OpenClaw 是一个令人印象深刻的项目，但我无法安心使用一个我不了解、却能访问我个人隐私的复杂软件。OpenClaw 有近 50 万行代码、53 个配置文件和 70+ 个依赖项。其安全性是应用级别的（白名单、配对码），而非真正的操作系统级隔离。所有东西都在一个共享内存的 Node 进程中运行。 NanoClaw...

pompelmi

pompelmi — 面向 Node.js 的 ClamAV 杀毒扫描 ClamAV 杀毒扫描，适用于 Node.js — 简洁、类型安全、零依赖。 !由 pompelmi...

VMPacker

🛡️ VMPacker ARM64 ELF Virtual Machine Protection System 将 ARM64 原生指令翻译为自定义虚拟机字节码，实现函数级代码保护 Features • Architecture • Quick Start • Usage • Building • License Overview VMPacker 是一个针对 ARM64 AArch64 Linux ELF 二进制文件的虚拟机代码保护（VMP）系统。它将目标函数的原生 ARM64 指令解码为中间表示，再翻译为自定义 VM 字节码，并将嵌入式 VM 解释器注入 ELF 文件中，运行时由 VM...

brave-browser

Brave 浏览器 此仓库并非构建浏览器所需，仅用于存放 issues、发布版本和 wiki。源代码和贡献请前往 https://github.com/brave/brave-core。 您可以访问我们的网站获取最新的稳定版本。 资源 Issues：Brave 浏览器的 Bug 报告和功能请求。 Releases：托管在 GitHub 上的 Brave 浏览器发布版本。更多信息请参阅 Brave 发布计划。 Wiki：面向开发者、管理员和高级用户的文档。面向用户的文档可在 Brave 帮助中心获取。 文档和指南：主要面向开发者的附加技术信息。 贡献 请参阅贡献指南。 要开始构建...

CVE-2026-71196

A server-side request forgery SSRF vulnerability was found in OpenStack Glance. The web-download image import method allows authenticated users to provide a URI from which the Glance service fetches data. Due to insufficient default host filtering, an attacker with standard tenant credentials can...

rewerse-engineering

rewerse engineering 本仓库旨在实现 Rewe 应用中所有公开可访问（无需认证）的 API 端点，用于查询当前折扣、产品、食谱和召回信息。 当前支持的 APK 版本：5.15.2（截至 12.07.26） !CAUTION 与 Rewe API 通信所需的证书不包含在本仓库中。你需要从 APK 中提取它们。文档及适用于 Windows 的提取脚本可在 docs 目录中找到。 另请参阅 rewerse-ui。 快速开始 从 Rewe APK 中提取证书 ；参见 docs 中的说明 使用库： Go ：go get...

CVE-2025-53770-Scanner

CVE-2025-53770 扫描器 by DanSec 一款简单有效的侦察工具，用于识别潜在暴露于关键 SharePoint 漏洞 CVE-2025-53770 的系统。 !Warning 本工具仅供授权测试使用。 作者（DanSec）不承担 因未经授权扫描或使用导致的滥用或损失的任何责任。使用本工具前，请确保你拥有对任何域名或服务进行扫描的明确许可。 关于 CVE-2025-53770 CVE-2025-53770（“ToolShell”） 是一个影响本地 SharePoint Server 2016、2019 和订阅版（Subscription Edition）的关键漏洞。...

icebreaker

icebreaker 打破那个可爱的Active Directory环境的冰。当你孤独寒冷地凝视着一个Active Directory派对，却连一个AD凭据都没有，无法加入狂欢时，这个工具就是为你准备的。 它依次自动化执行5种针对Active Directory的内部网络攻击，为你交付明文凭据。使用--auto选项，可在获得立足点后自动获取域管理员权限。 概要详情 以下攻击按顺序执行，直至第四和第五种攻击（它们并行且无限期运行）。 反向暴力破解 自动获取用户名列表，并用两个最常见的AD密码（超过两次尝试可能触发账户锁定策略）逐一测试 上传到网络共享...

kali-linux-tools-interface

Kali Linux Tools Interface 一个通过浏览器使用信息安全工具的图形界面。 探索文章 » （仅提供巴西葡萄牙语版本） 报告 Bug · 请求功能 ⚠️ 警告 🚧 由于我参与了其他项目，因此不再维护此项目。 但代码仍然开放，任何人均可下载、测试和修改。感谢大家的支持！祝您使用愉快😉 🧩 引用...

cloudfox

🦊 CloudFox 🦊 CloudFox 帮助你在陌生的云环境中获得态势感知。它是一个开源命令行工具，旨在帮助渗透测试人员和其他攻击性安全专业人员发现云基础设施中可利用的攻击路径。 CLOUDFOX 更新必要提示：2025年12月: 如果你正在使用 cloudfox，你需要使用 v1.17.0 或更高版本。所有早期版本 在 AWS 公共服务映射文件格式变更后已停止工作。 概述 CloudFox 帮助你回答以下常见问题（以及更多）： 这个 AWS 账户使用了哪些区域，账户中大概有多少资源？ EC2 userdata 或服务特定环境变量中隐藏着哪些秘密？ 哪些工作负载拥有管理权限？...

proxmark3

Iceman分支 - Proxmark3 Proxmark3是RFID领域的瑞士军刀，能够与全球绝大多数RFID标签进行交互。该设备最初由Jonathan Westhues开发，现已成为RFID分析领域爱好者的首选工具。Iceman仓库被认为是功能和特性的巅峰，支持大量极其有用且便捷的命令和LUA脚本，用于自动完成芯片识别、渗透测试和编程。 最新发布| Coverity| 贡献者 ---|---|--- | | OSX CI 构建| Ubuntu CI 构建| Windows CI 构建 ---|---|--- 目录 Iceman Fork - Proxmark3 目录 PROXMARK...