EUVD-2026-80007

On affected platforms running Arista EOS with Dynamic Host Configuration Protocol DHCP relay configured, an unauthenticated attacker with network access could send a crafted DHCP reply packet from an IP address that is not configured as a helper address, and the relay agent would forward it to...

EUVD-2026-80009

On affected platforms running Arista EOS with VRRPv2 IP Authentication Header IP-AH authentication configured, an unauthenticated attacker with access to the layer 2 network segment on which VRRP is running could bypass VRRP authentication and claim the virtual router master role, enabling the...

Hermes-Proxy

Hermes Proxy Hermes Proxy は Electron と Vite で構築されたデスクトップ HTTP/HTTPS 傍受アプリです。 リクエスト/レスポンスをキャプチャし、リクエストの再送信、HAR ファイルのエクスポート/インポートが可能です。 特徴 リクエスト/レスポンスの詳細を表示するライブトラフィックテーブル リクエストの再送信（URL/ヘッダー編集可能） すべてのトラフィックを HAR としてエクスポート HAR ファイルをトラフィックテーブルにインポート レスポンスボディの保存...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

CVE-2026-73444

CVE-2026-73444 affects Arista EOS switches where VRRPv2 is configured with IP-AH authentication enabled. An unauthenticated attacker with access to the layer 2 network segment can bypass VRRP authentication and claim the virtual router master role, enabling them to intercept, modify, or discard t...

CVE-2026-73437

Arista EOS DHCP relay is vulnerable to spoofed DHCP reply forwarding (CWE-345). An unauthenticated attacker on an adjacent network can send crafted DHCP reply packets from a non-helper IP address, which the relay forwards to clients without source validation, potentially supplying malicious netwo...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks 是 Windows 中一个相当有趣且未文档化的部分。 本仓库中的所有代码均基于 MIT 许可证发布。 本仓库使用 Google 风格的 C++ 间距。 欢迎提交 PR，如果你发现任何问题、错误，或认为某个特定功能应该被添加。 它们是什么？ Instrumentation callbacks 允许你处理由设置了回调的进程分发的所有系统调用（以及异常！）。 回调的问题 当然，每个系统调用都会被捕获，因此在回调执行期间，通常不应再发出任何系统调用，除非你希望无限递归。...

socksmon

socksmon 使用您选择的HTTP拦截代理监控任意TCP流量 socksmon是什么？ socksmon是一个基于Twisted的SOCKSv4服务器，通过HTTP代理隧道传输传入的TCP流量。socksmon通过启动一个内部web服务器（端口2357）来实现这一点，将流量发送到中间人代理进行编辑，然后转发到目的地。 socksmon初步支持SSL拦截，这意味着可以使用您选择的拦截代理分析任意SSL加密的TCP流量。 如何使用？...

ClipGuard

ClipGuard 实时检测Windows系统上的ClickFix剪贴板注入攻击。 ClipGuard监控剪贴板活动，并在可疑的粘贴操作执行之前拦截它们——专门针对ClickFix技术，该技术利用虚假验证页面诱骗用户粘贴恶意命令。 问题 ClickFix攻击的工作原理如下： 1. 受害者进入一个显示虚假CAPTCHA或验证提示的页面 2. JavaScript悄悄地将恶意命令（通常是PowerShell）复制到剪贴板 3. 页面指示用户按下Win+R、粘贴（Ctrl+V）并按下回车 4. 用户在不知情的情况下自行执行了载荷——绕过了传统的安全控制...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...

InterceptSuite

InterceptSuite !IMPORTANT 本仓库已归档。现存的 InterceptSuite 代码库已转为闭源，且仅提供付费版本。详见下文。 关于 InterceptSuite 的诞生是为了解决安全测试中的一个长期难题——拦截和检查非 HTTP 流量 。虽然 HTTP/HTTPS 拦截工具层出不穷，但安全研究人员、渗透测试人员和开发人员一直缺少一种可靠的方法来检查非 HTTP 协议（原始 TCP、TLS、自定义协议、UDP、DTLS 等）。 InterceptSuite 正是为了填补这一空白而构建——它是一款专为非 HTTP 协议拦截而设计的 MITM...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

chimera

Chimera 信頼できないコードを、ホストへの安全なアクセスでサンドボックス化する。...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit 导航 API — 通过跨端口拦截绕过同源策略（CVE-2026-20643） | ---|--- CVE| CVE-2026-20643 发现者| Thomas Espach WebKit Bugzilla 306050 组件| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 受影响版本| iOS 26.3.1 build 23D8133 iPhone18,2 类型| SOP 绕过 交互方式| 点击 / 链接激活 确认方式| 对存在漏洞与已修补的...

ferret

Ferret El proxy MITM colaborativo para testers de seguridad. Captura tráfico HTTP, anota solicitudes con IA, ejecuta sesiones de caza, reproduce tráfico y realiza un seguimiento de los hallazgos desde una única interfaz. Inicio rápido · Características · Capturas de pantalla · Configuración · ·...

dnsdiag

Conjunto de herramientas de medición, resolución de problemas y auditoría de seguridad de DNS ¿Alguna vez te has preguntado si tu ISP está interceptando tu tráfico DNS? ¿Has notado algún comportamiento inusual en tus respuestas DNS, o has sido redirigido a la dirección incorrecta y has sospechado...

reFlutter

詳細はブログをご覧ください: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリ（すでにコンパイル済みでアプリの再パッケージ化に使用可能）を利用し、スナップショットのデシリアライズプロセスが変更されているため、動的解析を便利に行うことができます。 主な機能: socket.cc にパッチが適用され、トラフィックの監視とインターセプトが可能; dart.cc が変更され、クラス、関数、一部のフィールドを出力;...

CVE-2026-13327

Devolutions Server versions 2026.2.16 and earlier are affected by an improper certificate validation flaw on LDAPS connections to Active Directory . A network-positioned attacker can present a spoofed domain controller certificate , allowing interception of privileged directory service credential...

EUVD-2026-79189

Improper certificate validation on LDAPS connections to Active Directory in Devolutions Server 2026.2.16 and earlier allows a network-positioned attacker to intercept privileged directory service credentials via a spoofed domain controller certificate...

CVE-2026-84850

CVE-2026-84850 is an improper certificate validation vulnerability in the shared HTTP client used by synchronization and integration features in Devolutions Server 2026.2.16 and earlier . A network-positioned attacker can intercept and tamper with outbound TLS connections by presenting a spoofed ...