WhacAMole

WhacAMole WhacAMole 是一个全面分析内存中进程的程序，能够检测并告警与恶意软件相关的异常，同时将所有相关信息呈现并保存到文件中，以便进行验证、关联或分析，此外还会转储内存区域、进程和可疑模块。 为了实现这一点，它不仅分析进程内存区域及其加载模块的异常，还深入分析进程使用的所有内存空间。 目前，WhacAMole 能够识别 67 种与恶意行为相关或仅可能由恶意软件导致的告警。 它显示进程、内存和模块的 70 多种属性，将内存中读取的许多属性与磁盘上相应文件中的属性进行比较，对可疑内存区域进行部分反汇编，并对内存中被恶意软件修改过的导出函数进行部分反汇编，以便分析人员自行调...

saas_enum

SaaS Enum SaaS Enum es una herramienta de línea de comandos para descubrir las plataformas SaaS que una empresa puede estar utilizando. La herramienta busca registros DNS que coincidan con patrones de proveedores conocidos y, opcionalmente, realiza comprobaciones web ligeras para confirmar...

CVE-2025-29927

Introducción Al falsificar la cabecera de solicitud x-middleware-subrequest, se elude el mecanismo de autenticación del middleware de Next.js, permitiendo el acceso no autorizado a rutas protegidas. Configuración del entorno El código fuente del proyecto proviene de P神, y la versión de Next.js es...

Corsy

Corsy CORS 配置错误扫描器 简介 Corsy 是一个轻量级程序，用于扫描 CORS 实现中的所有已知配置错误。 要求 Corsy 仅适用于 Python 3，并且只有一个依赖项： requests 要安装此依赖项，请导航到 Corsy 目录并执行 pip3 install requests 使用方法 使用 Corsy 非常简单 python3 corsy.py -u https://example.com 从文件扫描 URL python3 corsy.py -i /path/urls.txt 从标准输入扫描 URL cat urls.txt | python3 corsy.p...

cve-2023-50164-poc

PoC for CVE-2023-50164 Install To install this tool you must have Go version at least 1.20 installed and configured. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternatively, you can compile it by DIY: $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc...

nmap-log4shell

Script NSE Nmap Log4Shell para descubrir Apache Log4j RCE CVE-2021-44228 nmap-log4shell es un script NSE para descubrir la vulnerabilidad Apache Log4j RCE CVE-2021-44228 a través de la red. El script es capaz de inyectar el payload de exploit log4shell a través de cabeceras HTTP por defecto o a...

nmap-log4shell

Nmap Log4Shell NSE script for discovery Apache Log4j RCE CVE-2021-44228 nmap-log4shell is a NSE script for discovery Apache Log4j RCE CVE-2021-44228 vulnerability across the network. The script is able to inject the log4shell exploit payload via HTTP Headers default or via TCP/UDP socket...

genact

genact - 一个无意义的活动生成器 假装自己很忙，或者正在等待电脑完成工作，而实际上你本应去做真正的工作！ 用你疯狂的多任务处理技能给人们留下深刻印象。只需打开几个 genact 实例，然后静静观看表演。genact 有多个场景，假装在做一些令人兴奋或有用的操作，但实际上什么都没有发生。 安装 你不需要安装任何东西！为了方便，我们提供了适用于 Linux、OSX 和 Windows 的预编译二进制文件，在此处 下载即可直接运行，无需任何依赖。此外，还有一个网页版本：https://svenstaro.github.io/genact/ 它兼容...

genact

genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...

jwt_tool

JSON Web Token 工具包 v2 jwttool.py 是一个用于验证、伪造、扫描和篡改 JWT（JSON Web Token）的工具包。 其功能包括： 检查令牌的有效性 测试已知漏洞利用： CVE-2015-2951 alg=none 签名绕过漏洞 CVE-2016-10555 RS/HS256 公钥不匹配漏洞 CVE-2018-0114 密钥注入 漏洞 CVE-2019-20933/CVE-2020-28637 空白密码 漏洞 CVE-2020-28042 空签名 漏洞 CVE-2022-21449 Psychic Signature ECDSA 漏洞 扫描错误配置或已知弱...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

galah

简介：Galah（/ɡəˈlɑː/，发音为“guh-laa”）是一个基于LLM的Web蜜罐，旨在模仿各种应用程序并动态响应任意HTTP请求。Galah支持主流LLM提供商，包括OpenAI、GoogleAI、GCP的Vertex AI、Anthropic、Cohere和Ollama。 与传统Web蜜罐手动模拟特定Web应用程序或漏洞不同，Galah能够动态生成与任意HTTP请求相关的响应——包括HTTP标头和正文内容。LLM生成的响应会缓存一段可配置的时间，以避免对相同请求重复生成，从而降低API成本。缓存是端口专用的，确保为特定端口生成的响应不会在另一个端口上对相同请求复用。...

CVE-2025-52688

CVE-2025-52688 Productos afectados Alcatel AP13161 - Punto de acceso WiFi empresarial Resumen Hay 2 vulnerabilidades principales que se abordan aquí: Falta de saneamiento de entrada en múltiples parámetros web JSON que permite inyectar caracteres maliciosos como ; para causar un ataque de inyecci...

JYso

JYso 可以同时当做 ysoserial 与 JNDIExploit 使用的工具，同时具备多种JNDI高版本、WAF、RASP的Bypass功能 中文文档 | English 🚀 上手指南 📢 请务必花一点时间阅读此文档，有助于你快速熟悉JYso！ 🧐 使用文档Wiki。 ✔ 下载最新版本的Releases。 👍 特点 GUI启动，傻瓜式操作 JNDI 账号密码启动 JNDI 路由隐藏或加密 JNDI 高版本Bypass 自定义修改内存马的路径、密码、验证的HTTP头与值 内存马支持无文件落地Agent打入 内存马写入 JRE 或环境变量来隐藏 序列化数据加脏数据...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

CVE-2026-50522

CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 cargas útiles y análisis. Peticiones HTTP...

sign-saboteur

SignSaboteur SignSaboteur 是一个 Burp Suite 扩展，用于编辑、签名、验证和攻击签名令牌。 它支持多种令牌类型：Django TimestampSigner、ItsDangerous Signer、Express cookie-session 中间件、OAuth2 Proxy、Tornado 签名 Cookie、Ruby Rails 签名 Cookie、Ruby Rails 加密 Cookie、Nimbus JOSE + JWT 以及未知签名字符串。 您可以在 Portswigger 研究博客文章页面上找到有关该扩展的更多信息 - Introducing...

wirehole

这是什么？ WireHole 是一个 docker-compose 项目，它结合了 WireGuard、PiHole 和 Unbound，创建了一个易于部署和管理的全隧道或分流 VPN。此配置允许通过 PiHole 实现广告拦截的 VPN，并通过 Unbound 增强 DNS 隐私和缓存。 作者 👤 Devin Stokes Twitter：@DevinStokes GitHub：@IAmStoxe 🤝 贡献 欢迎贡献、报告问题和提出功能请求！请随时查看问题页面。 表达支持 如果这个项目对你有帮助，请给它一个 ⭐！ 支持的架构 该镜像支持多种架构，如 x86-64、arm64 和...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start root@kitploit: https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 root@kitploit: git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录...