iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 项目是一个从电子邮件中收集信息并以美观的视觉界面展示结果的工具。 请访问该项目的 Gitlab 页面。 视频演示 模块 安装 你必须安装 Redis 并启动它 wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo make install cd .. 前往我们的网站。下载 ZIP 文件并解压，安装依赖并在另一个终端中启动它 unzip iKy.zip cd...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 ,-------returns...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

CVE-2025-47812

CVE-2025-47812 - Ejecución Remota de Código RCE en Wing FTP Server =========================================================== Autor: blindma1den Fecha: Julio 2025 Tipo de Exploit: Ejecución Remota de Código No autenticado Objetivo: Wing FTP Server 7.4.4 Puntuación CVSS: 10.0 Crítico DESCRIPCIÓN...

BamboozlEDR

BamboozlEDR Una herramienta integral de generación de eventos ETW Event Tracing for Windows diseñada para fines de prueba e investigación. BamboozlEDR cuenta con una interfaz TUI y puede generar eventos de seguridad realistas en múltiples proveedores ETW de Windows para probar las capacidades de...

Manati

ManaTI 项目 用于威胁直觉分析的机器学习 ManaTI 项目的目标是开发机器学习技术，以帮助直觉型威胁分析师加快发现新的安全问题。机器学习将通过寻找新的关系和推理来辅助分析。该项目将包括开发一个 Web 界面，供分析师与数据以及机器学习输出进行交互。 本项目部分由 Cisco Systems 支持。 有关该项目的更多信息，请访问 Stratosphere Lab 页面。 稳定版本 Mon Sep 3 12:24:26 CEST 2018: Version 0.12.0a Sun Aug 12 16:21:19 CEST 2018: Version 0.11.0a Mon Jan 2...

scirius

Scirius 简介 Scirius Community Edition 是一个专为 Suricata 规则集管理设计的 Web 界面。 它处理规则文件及相关的更新文件。 .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata 页面 :align: center Scirius CE 由 Stamus Networks 开发，并采用 GNU GPLv3 许可证发布。 功能 Scirius 可以构建由不同来源组成的 Suricat...

Code-Roulette

代码轮盘 基于终端的在线多人俄罗斯轮盘游戏，输家需执行赢家选择的 Python 载荷文件。 代码轮盘 概述 游戏规则 演示视频 使用方法 作为包使用 使用 UV 包管理器 使用 Pip 载荷文件 开发 许可 主组件 载荷文件目录 免责声明 | ---|--- | | 概述 代码轮盘是一款基于终端用户界面（TUI）的在线多人俄罗斯轮盘游戏，输家必须执行赢家选择的 Python 载荷。 内置聊天功能。 游戏界面完全基于终端，使用 Textual 构建，支持键盘和鼠标交互。 因此，可以在任何能安装 Python 包并打开终端的地方进行游戏。 通过让输家在电脑上执行另一名玩家的 Python...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

Carpunk

carpunk CAN 注入 | 汽车黑客工具包 🚀 新功能 Carpunk 是一个先进的 CAN 注入工具包，由最初的 CANghost 发展而来。它引入了新的功能，包括接口控制、基本嗅探和 CAN 注入漏洞利用。 ✅ 兼容模拟车辆和真实车辆 🛠️ 新增两种 CAN 注入攻击 🧪 已在 Ubuntu 和 Parrot OS 上测试 ⚠️ 运行 Carpunk 前的重要注意事项 CAN 驱动加载 ：请确保手动加载 CAN 总线驱动。该脚本仅管理接口的 up/down 状态。 接口参数 ：运行脚本时，将你的 CAN 总线接口作为参数传入。 日志文件 ：日志按顺序命名（例如...

Doozer

Doozer Doozer es una utilidad extensible y automatizada para el descifrado de hashes que automatiza el análisis, el descifrado y la organización de hashes de contraseñas. Actualmente, Doozer admite hashes nt/lm, ntlmv1 y ntlmv2 de Responder o SAM, pero cuenta con una arquitectura modular que...

CVE-2022-45701

EN 该项目提供了一个 Python 脚本，用于利用某些 Arris 路由器中的远程代码执行（RCE）漏洞（CVE-2022-45701）。该漏洞允许认证用户通过 Web 界面操纵 SNMP 设置，在设备上执行任意命令。 免责声明 : 此工具仅用于教育和道德安全测试。未经授权使用此脚本是非法且不道德的。 功能 利用 CVE-2022-45701 实现远程代码执行。 通过 SNMP 操纵绕过路由器安全限制。 支持在 Arris TG2482A、TG2492、SBG10 型号上进行测试。 需求 Python 3.x requests 库（pip install requests） 使用方法 ...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v 完全账户接管 PoC RAD SecFlow-1v 的基于 Web 的管理接口存在一个漏洞，可能允许未经验证的远程攻击者在受影响系统上实施跨站请求伪造 CSRF 攻击。 该漏洞是由于受影响设备对 Web UI 的 CSRF 保护不足所致。 攻击者可通过诱骗接口用户点击恶意链接来利用此漏洞。成功利用后，攻击者能够以受影响用户的权限等级执行任意操作。 该漏洞可与 CVE-2020-13260 结合利用。 概念验证 通过诱骗已认证用户打开包含 JS 代码的网页。 此攻击可执行基于 Web...

voltron

Voltron Voltron 是一个用 Python 编写的可扩展调试器 UI 工具包。它旨在通过支持附加实用视图来改善各种调试器 LLDB、GDB、VDB 和 WinDbg 的用户体验，这些视图可以从调试器主机检索并显示数据。通过在其他 TTY 中运行这些视图，您可以构建适合自己需求的自定义调试器用户界面。 Voltron 并非旨在满足所有人的所有需求。它不是调试器 CLI 的全面替代品。相反，它旨在补充您现有的设置，并允许您根据自己的喜好扩展 CLI 调试器。如果您只想在调试器旁边的窗口中显示寄存器内容视图，您可以做到。如果您想全力以赴，得到一个看起来更像 OllyDbg...

CVE-2018-9995

工具 显示DVR凭证 漏洞标题: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS 基础评分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 09/04/2018 漏洞作者: Fernandez Ezequiel（从 CodeHolic 优化） 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 在以下 DVR 中测试（横幅/厂商？）： Novo...

CVE-2026-78862

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board PCB...

Arti Mobile - Tor in Rust for Android and iOS

Arti Mobile：用于Android和iOS的Rust版Tor 官方Arti Mobile库，由Tor Project支持，将新的Tor Rust运行时引入移动设备。 这是一个共享项目，旨在为Android和iOS应用程序公开Tor Arti的标准API。 该项目基于以下项目： Trinity 的 https://gitlab.torproject.org/trinity-1686a/arti-mobile-example/ uniq 的 https://codeberg.org/uniqx/arti-android ahf 的...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

opencode

开源的 AI Coding Agent。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt 安装 直接安装 YOLO curl -fsSL https://opencode.ai/install | bash 软件包管理器...

CVE-2026-90402

A flaw was found in the Linux kernel's Mobile Host Interface MHI bus driver. When a controller device fails to create its associated system file sysfs during registration, the device is not properly unregistered. This improper cleanup can lead to a resource leak, potentially causing system...