cypher

🌹 CYPHER TOOLS 🌹 作者：TMRSWRR 版本 1.0.0 密码学 一站式工具。 Instagram：Capture the Root 🖼️ 截图 🖼️ 📹 如何使用 📹 点击图片... 🧰 功能特性 🧰 本工具 包含： 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 图片加密/解密 📍 文件加密/解密 📀 安装 📀 使用 requirements.txt 安装...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

Lfi-Space

🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...

GoMapEnum

该项目最初是为了学习Golang并将在渗透测试中遇到的不同枚举或爆破用户的方法整合在一起而编写的。如果您发现任何错误，请随时提交issue，我将尽力修复或改进工具。 GoMapEnum 没有新内容，但将现有技术整合到一个工具中。 以下截图已过时，命令行也已更改 描述 摘要 推荐使用o365模块进行用户枚举和密码爆破/喷洒。还可以获取附加信息，以避免账户锁定，了解密码虽然正确但已过期、是否启用了MFA等。 LinkedIn 该模块应用于检索电子邮件地址列表，随后通过用户枚举模块进行验证。将在LinkedIn上搜索公司，并返回在这些公司工作的所有人员（按指定格式）。...

http-desync-guardian

概览 HTTP/1.1 从 1991 年到 2014 年经历了漫长的演进： HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 这意味着存在多种服务器和客户端，它们对请求边界的理解可能不同，从而产生反同步攻击（即 HTTP Desync）的机会。 遵循最新的 RFC 建议看似简单。然而，对于已运行多年的大型系统，这可能会带来不可接受的可用性影响。 httpdesyncguardian 库旨在分析 HTTP 请求以防范 HTTP Desync...

dsploit

dSploit - 一款Android网络渗透套件 Copyleft of Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit 是一款Android网络分析与渗透套件，旨在为IT安全专家/极客提供最完整、最先进的专业工具包 ，用于在移动设备上执行网络安全评估。 启动dSploit后，您将能够轻松映射网络、对活跃主机的操作系统和运行服务进行指纹识别、搜索已知漏洞 、破解多种TCP协议的登录过程、执行中间人攻击（如密码嗅探 ，包含常见协议解析）、实时流量操...

AMDH

AMDH 使用python3编写的Android移动设备加固工具。 Android版本，PObY-A（隐私归你所有 - Android），带有恶意软件和设置扫描功能，已在Play商店上架，源代码可在此处获取。 动机 AMDH旨在帮助自动扫描Android设备上已安装的应用程序，检测一些已知恶意软件，并保护隐私。 功能 基于CIS（互联网安全中心）针对Android设备的基准检查以及Android master分支设置文档（全局设置和安全设置）检查和加固系统设置 列出当前用户进程并终止选中的进程 分析设备上当前安装的应用程序： 列出危险权限并撤销它们 与恶意软件使用的权限进行比较...

guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括： 快速入门 我们的文档是一个很好的开始点。 我们提供了各种演示用例供你查看。 通过我们的docker compose 快速启动启动...

maigret

Maigret English · 简体中文 Maigret 仅凭一个用户名,就能在大量站点上查找其账号,并从网页中收集所有可获取的公开信息,为目标人物生成一份档案。无需任何 API 密钥。AI 画像演示 。 赞助商 711Proxy 提供可靠的住宅代理,适用于网页抓取、用户名查询及公开数据采集。覆盖 200+ 个国家超 1 亿 住宅 IP · 高成功率 · 稳定快速。 特别优惠 :免费试用!轮换住宅代理低至 $0.55/GB 。无并发限制的不限量住宅代理低至 $15/小时 。 9Proxy 提供住宅代理,低至 $0.018/IP 或 $0.68/GB 。覆盖 90+ 国家超 2000 ...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

phantomstars

phantomstars 自动化检测与追踪GitHub上的虚假互动 一个 JS Labs 项目 — 属于 AI Slop Intelligence 倡议的一部分。 每天运行。给每个可疑账户打分。检测协调性的机器人活动。 直接在受影响的仓库上提交问题，以便维护者采取行动。 支持此项目 BTC 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54 ETH 0x5851e6145F4773d1585b8686095FB16E368a4dA1 ZEC t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B 为什么存在 GitHub...

agent-scan

Snyk Agent Scan 发现并扫描您机器上的代理组件，以查找提示注入 和漏洞（包括代理、MCP 服务器和技能）。 注意：CLI 输出为实验性内容，可能随时更改 Agent Scan v0.5.x（计划弃用） 此 CLI 的原始输出（包括问题代码、字段名称、严重性标签和响应结构）属于实验性内容，可能在不同版本之间随时更改，恕不另行通知。我们不建议构建依赖特定 CLI 输出字段或问题代码的生产工作流。 Agent Scan v0.6 及更高版本 此 CLI...

CVE-2021-22555

CVE-2021-22555 Este repositorio aloja el exploit de escalada de privilegios en Linux de TUKRU CVE-2021-22555. Demuestra cómo obtener privilegios de root a través de una vulnerabilidad. Probado en Ubuntu 5.8.0-48-generic y COS 5.4.89+. Úsalo de manera responsable y ética. CVE-2021-22555: Exploit d...

zettelforge

ZettelForge 专为网络威胁情报打造的智能体记忆系统。 当资深分析师离职时，两三年的语境也随之消失——客户环境、过往调查、攻击者TTP、误报模式，以及每一个来之不易的“等等，我们之前见过这个”。ZettelForge 是一个智能体记忆系统，旨在让语境始终留在团队中。 它能够从分析师笔记和威胁报告中提取 CVE、威胁行为者、IOC 以及 ATT&CK 技术，解析别名（APT28 = Fancy Bear = STRONTIUM = Sofacy），构建 STIX 2.1 知识图谱，并以自然语言将过往的每一项调查回馈给分析师——以及通过 MCP 回馈给 Claude...

CVE-2026-89491

A flaw was found in the Linux kernel's ocfs2 cluster module. This vulnerability allows a local attacker to trigger a denial of service. The issue arises when a sleeping function is called while a spinlock is held within the o2hbregionpin function, which can lead to a system crash or deadlock. Thi...

CVE-2026-89724

A flaw was found in the Linux kernel's media: vicodec component. An out-of-bounds write vulnerability exists in the FWHT encoder due to incorrect buffer sizing during video output format handling. This issue allows an attacker to cause corruption of adjacent kernel heap memory, which could lead t...

CVE-2026-89514

A flaw was found in the Linux kernel's Fibre Channel over Ethernet Network Interface Card fnic driver. The fnicfcoeprocessvlanresp function attempts to allocate memory in a way that can cause the system to sleep while holding a spinlock. This incorrect memory allocation in an atomic context can...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

jadx-ai-mcp

JADX-AI-MCP（Zin MCP Suite 的一部分） ⚡ 全自动 MCP 服务器 + JADX 插件，通过 MCP 与 LLM 通信，使用 Claude 等 LLM 分析 Android APK — 轻松发现漏洞、分析 APK 并进行逆向工程。 ⭐ 贡献者 感谢这些出色的贡献者 ⭐ ljt270864457 | p0px | bx33661 | Haicaji | !https://assets.kitploit.com/production/pub...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT 是一款远程访问工具（RAT），旨在通过安全的加密连接远程监控和控制其他计算机 包含的项目 本项目包含以下内容 用于发送和接收命令的插件系统 用于控制客户端的访问终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看与录制 客户端杀毒与完整性管理器 客户端SFTP访问（包括上传和下载） 客户端与服务器聊天窗口 客户端动态DNS与多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置）...