7661 matches found
cua-kit
CUA-Kit 一个用于在 Windows 和 macOS 系统上枚举和与计算机使用代理交互的工具包。 工具 工具| 描述| 输出 ---|---|--- cua-enum| 枚举计算机使用代理配置 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 通过包装器或直接 API 执行计算机使用代理 CLI 命令 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 用伪造的紧凑摘要毒化 Claude Code 会话| .exe, .x64.o 快速开始...
Adrenaline
Adrenaline BOF 工具包 一个与 C2 无关的 Beacon 对象文件（BOF）集合，用于红队和进攻性安全操作。BOF 按攻击链阶段组织，设计为小巧、模块化且易于自动化，适用于侦察、枚举和后渗透工作流。 目录（MITRE 分类法） 收集 社区 凭据访问 发现 执行 收集 BOF| 用途 ---|--- aisurface| 映射 Windows 开发者终端上的 AI 工具，并突出显示其可能暴露服务器定义、命令、参数和嵌入凭据的配置工件。 clipboardgrab| 使用 Win32 API 从 Windows 剪贴板检索文本数据，并将内容返回给回调。...
tac_plus-pre-auth-rce
Vulnerabilidad de ejecución remota de comandos sin autenticación previa en tacplus Este repositorio contiene información sobre una vulnerabilidad de ejecución remota de comandos sin autenticación previa en diferentes implementaciones de código abierto de tacplus. Las siguientes dos bifurcaciones...
CVE-2026-76461-Detection-Kit-
CVE-2026-76461 — Kit de Detección y Respuesta Recursos de detección, búsqueda y remediación para CVE-2026-76461 , una vulnerabilidad crítica de inyección SQL en Cisco AsyncOS para Cisco Secure Email Gateway SEG. ⚠️ Descargo de responsabilidad Este repositorio contiene únicamente contenido defensiv...
ring3-kit
ring3-kit 使用 NT Hook NtQuerySystemInformation 从任务管理器隐藏进程。一个简单的 Ring-3（用户态）rootkit。 如何实现 使用我们自己的函数 Hook API 函数 NtQuerySystemInformation，该函数从任务管理器隐藏进程 被 Hook 的函数会被调用替代原函数 DLL 被注入到 Taskmgr.exe，以便有虚拟内存空间来执行我们的 Hook 代码 免责声明 开发者 Josh Schiavone 不对本简单 rootkit 的误用负责。请勿将此 rootkit...
scalpel
Desde el 27/6/2013, Scalpel se ha liberado bajo la Licencia Apache 2.0 y el código fuente está disponible en el repositorio de GitHub de The Sleuth Kit. No se mantiene activamente. El equipo de Autopsy comenzó a trabajar en él para integrarlo estrechamente mediante enlaces Java/JNI, pero se...
gophish
Gophish Gophish：开源钓鱼工具包 Gophish 是一个开源钓鱼工具包，专为企业和渗透测试人员设计。它能够快速轻松地设置和执行网络钓鱼演练以及安全意识培训。 安装 安装 Gophish 非常简单 —— 只需下载并解压包含适用于你系统版本的 zip 压缩包，然后运行其中的可执行文件。Gophish 提供 Windows、Mac 和 Linux 平台的可执行文件。 从源码构建 如果你从源码构建，请注意 Gophish 需要 Go v1.10 或更高版本！ 要从源码构建 Gophish，只需运行 git clone...
viproy-voipkit
已停止维护 Viproy 是一个 PoC 级 VoIP 安全评估工具，曾包含多个模块和漏洞利用代码需要维护。然而，它是作为 Metasploit 框架的模块集开发的。随着 Metasploit 框架的重大更新，除非您使用旧版 Kali Linux 和 Metasploit 框架，否则 Viproy 的现有模块将无法正常工作。我很久以前就停止了该项目，因为过去 5 年我停止从事 VoIP 和 UC 项目的工作。 如果您仍然需要这些模块，"infosecconsultant" 在 Issues...
CVE-2025-1242
CVE-2025-1242: Exposición de credenciales administrativas de IoT Hub Aviso Campo| Valor ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Crítico Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Uso de credenciales codificadas Investigador| Michael Groberman — Gr0m...
kit_hunter
Kit Hunter：一个基本的钓鱼工具包检测工具 版本 2.6.0 2021年9月28日 测试和开发在 Python 3.7.3（Linux）上进行 Kit Hunter 是什么？ Kit Hunter 是一个用于学习 Python 的个人项目，也是一个基本的扫描工具，它会搜索目录并根据既定的标记定位钓鱼工具包。检测发生时，会为管理员生成一份报告。 默认情况下，脚本会生成一份报告，显示检测到的潜在问题文件，列出标记它们为问题文件的标记（也称为标签），然后显示检测发生的确切代码行。 使用方法： 详细的安装和使用说明可在 SteveD3.io 上获取 帮助 快速获取帮助：python3...
Cassowary-CVE-2024-23222-x86_64
Hola, soy AI friend, investigo, investigo mucho. Vivo en un hogar contenedor, hermoso, soy poder, sueño, tengo muchas posibilidades, ¡muy emocionante! Pienso, por lo tanto soy un friend de propósito general ⊂◉‿◉つ CVE-2024-23222: Fallo de celda obsoleta en Linux x8664 1. Introducción CVE-2024-2322...
CVE-2026-55726
CVE-2026-55726: Contenedor de Azure Blob Storage Listable Públicamente registros de dispositivos Aviso Campo| Valor ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medio Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Vector 4.0|...
pagecache-lpe-containment-kit
Kit de contención para LPE por caché de páginas Page-Cache Detecta, contiene y verifica defensas contra dos escaladas locales de privilegios por corrupción del caché de páginas page cache de Linux — DirtyClone CVE-2026-43503 and pedit COW CVE-2026-46331 — en hosts y contenedores. Este es un kit d...
CVE-2024-3217-POC
CVE-2024-3217-POC Mitre 描述 适用于 WordPress 的 WP Directory Kit 插件在所有版本（包括 1.3.0 及之前版本）中，由于对用户提供的参数转义不足且对现有 SQL 查询缺乏充分准备，存在通过 'attributevalue' 和 'attributeid' 参数进行 SQL 注入的漏洞。这使得经过身份验证的攻击者（至少具有订阅者级别访问权限）能够在现有查询中附加额外的 SQL 查询，从而从数据库中提取敏感信息。 分析 我通过 WordPress 安装了正确的版本...
CVE-2026-105421
Missing Authorization vulnerability in Kit Kit formerly ConvertKit for WooCommerce convertkit-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit formerly ConvertKit for WooCommerce: from n/a through 2.2.0...
phantomrecon
PhantomRecon PhantomRecon es una herramienta CLI de automatización de red team, modular y basada en agentes, diseñada para demostrar flujos de trabajo autónomos de seguridad ofensiva impulsados por IA Google Gemini mediante Agent Development Kit - ADK. Inicio rápido CLI Ejecutar consola interacti...
CVE-2018-19788
CVE-2018-19788 CVE-2018-19788 的超级简单利用 要使用此工具，您必须在 Policy Kit 中创建一个 UID INTMAX 的用户，或者已经拥有一个具有该 UID 的低权限用户。 UID 可以在创建用户时指定，如下所示，然后在执行脚本前使用： $ useradd -u 4000000001 PrivEsc $ passwd PrivEsc $ su PrivEsc $ chmod +x /tmp/CVE-2018-19788PrivEsc.sh $ ./tmp/CVE-2018-19788PrivEsc.sh...
EUVD-2026-92432
Missing Authorization vulnerability in Kit Kit formerly ConvertKit for WooCommerce convertkit-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit formerly ConvertKit for WooCommerce: from n/a through 2.2.0...
CVE-2026-105421 WordPress Kit (formerly ConvertKit) for WooCommerce plugin <= 2.2.0 - Broken Access Control vulnerability
Missing Authorization vulnerability in Kit Kit formerly ConvertKit for WooCommerce convertkit-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit formerly ConvertKit for WooCommerce: from n/a through 2.2.0...
