promptfoo

Promptfoo：LLM 评估与红队测试 promptfoo 是一个用于评估和红队测试基于 LLM 应用的 CLI 和库。别再反复试错了……开始交付安全、可靠的智能体吧 网站 · 快速入门 · 红队测试 · 文档 · Discord Promptfoo 现已成为 OpenAI 的一部分。Promptfoo 仍保持开源并采用 MIT 许可证。阅读公司更新。 快速开始 npm install -g promptfoo promptfoo init --example getting-started 也可通过 brew install promptfoo 和 pip install...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

qu1ckdr0p2

关于 快速通过HTTP或HTTPS托管有效载荷和后利用二进制文件。 专为OSCP/PNPT等考试或HTB等CTF比赛设计。 欢迎提交Pull Requests和Issues，也欢迎任何贡献。 Qu1ckdr0p2附带别名和搜索功能。工具位于qu1ckdr0p2-tools仓库中。默认情况下，它会生成一个自签名证书用于--https选项；当Web服务器运行时，优先使用tun0接口，否则使用eth0。 common.ini定义了--search和-u选项中使用的映射别名。 当Web服务器运行时，屏幕上会打印出多个下载执行语句，可直接复制粘贴。 注意...

PivotSuite

免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

liffy

高级本地文件包含利用工具 一款功能强大的 Python 本地文件包含（LFI）利用工具，具备 WAF 绕过、编码技术以及全面的漏洞检测等高级功能。 Liffy v2.0 是对 liffy 的重大增强版本，原始版本由 rotlogix/liffy 创建。此版本包含了现代化功能，如 Rich 终端输出、YAML 配置、增强的线程管理以及多种高级利用技术。 ⚠️ 大量新变更采用 vibe coding 方式完成。 目录 功能特性 安装 使用方法 配置 高级技术 示例 贡献 致谢 功能特性 核心 LFI 技术 data:// - 通过 data 包装器执行代码 expect:// - 通过...

exfil-scan

exfil-scan Analiza las salidas de LLM y el contenido generado por IA en busca de señales de exfiltración de datos antes de que lleguen a los usuarios, los registros o los sistemas posteriores. 1 Por qué existe exfil-scan Las aplicaciones modernas con LLM procesan habitualmente prompts sensibles,...

CVE-2025-64155

CVE-2025-64155：Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序，针对 Fortinet FortiSIEM，滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见： Horizon3.ai - CVE-2025-64155：远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查：http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

Este script de Python se puede usar para eludir las restricciones de fuente IP usando cabeceras HTTP. Características 17 cabeceras HTTP. Multihilo. Exportación JSON con --json outputfile.json. Detección automática de las soluciones más exitosas. Uso $ ./ipsourcebypass.py -h IP source bypass using...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

pingcastle

Netwrix 出品的 PingCastle 保持联系与贡献 我们欢迎所有 PingCastle 用户（包括开源贡献者、IT 管理员和安全专业人员）参与并帮助塑造 PingCastle 的未来。 加入 Netwrix 社区 ：community.netwrix.com 获取公告、查看路线图、提交功能创意并与其他用户交流。 在 GitHub 上贡献 github.com/netwrix/pingcastle 提交拉取请求、审查未解决的问题或探索代码库。 简介 Active Directory 安全的威胁态势正持续高速演变。 像 mimikatz 这样的知名工具以及 adsecurity.o...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

Win11Debloat

Win11Debloat Win11Debloat es un script de PowerShell ligero y fácil de usar que te permite despejar y personalizar rápidamente tu experiencia en Windows, ¡sin necesidad de instalación! Puedes usarlo para eliminar aplicaciones preinstaladas, desactivar la telemetría, eliminar elementos intrusivos ...

ShiroScan

ShiroScan Herramienta de detección con un clic para la deserialización de Shiro=1.2.4 Cambios: 1. Se agregaron 4 módulos de cadenas de explotación CommonsCollections7-10, se espera que la tasa de éxito aumente un 30%; ya está empaquetado en el nuevo jar de ysoserial, no lo reemplace Cambios: 2. S...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generador de artefactos de detección para Oracle E-Business Suite CVE-2025-61882 Consulte nuestra publicación en el blog para obtener detalles técnicos Detección en acción python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command...

Arcane

Arcane 是一个简单的脚本，旨在对 iOS 软件包（iphone-arm）植入后门，并为 APT 仓库创建必要资源。它是为这篇文章创建的，用于说明为什么 Cydia 仓库可能很危险，以及从受感染的 iOS 设备可以实施哪些后渗透攻击。 Arcane 的工作原理... 要理解 GIF 中的内容，请解压一个用 Arcane 创建的软件包。 dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb /tmp/whois-decomp 注意 DEBIAN 目录中的 control 和 postinst 文件。这两个文件都很重要...

backdoorme

backdoorme Build Status Herramientas como metasploit son excelentes para explotar computadoras, pero ¿qué sucede después de haber obtenido acceso a una computadora? Backdoorme responde esa pregunta desatando una gran cantidad de puertas traseras para establecer persistencia durante largos período...