socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

sslyze

SSLyze SSLyze 是一个快速且强大的 SSL/TLS 扫描工具和 Python 库。 SSLyze 可以通过连接到服务器来分析其 SSL/TLS 配置，以确保服务器使用强加密设置（证书、密码套件、椭圆曲线等），并且不易受到已知 TLS 攻击（如 Heartbleed、ROBOT、OpenSSL CCS 注入等）的影响。 主要功能 注重速度和可靠性：SSLyze 是一个经过实战检验的工具，每天用于可靠扫描 数十万 个服务器。 易于投入运营：SSLyze 可以直接从 CI/CD 中运行，以持续检查服务器是否符合 Mozilla 推荐的 TLS 配置。 提供完善的文档化 Python...

vulns-2026-fatfs-chance

ELM FatFs 漏洞研究 本仓库记录了 FatFs 中六个经确认的安全漏洞，以及一个测试工具套件、模糊测试器和独立的漏洞利用磁盘镜像生成器。 原始 FatFs 源代码可在 FatFs-R0.16 目录中找到。 该项目是对 2017 年一次安全评估的回顾，当时通过手动审计和多日模糊测试在 FatFs 驱动中发现了一些基础但无趣的漏洞。九年后，即 2026 年 3 月，我们使用 Visual Studio Code、GitHub Copilot（自动模式）和一些基本提示重新审视了该项目，没有使用任何特定的循环、工具或技能。结果令人惊讶——在手动审计中忽略的漏洞变得易如反掌，因为 LLM...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

python-codext

CodExt 编码/解码一切。 CodExt 是一个（兼容 Python 2 和 3）库，它扩展了原生 codecs 库（即用于添加新的自定义编码和字符映射），并提供了 120+ 个新的 codecs ，因此得名，意为 CODecs EXTension （编解码器扩展）。它还提供了一个 猜测模式 ，用于解码多层编码，以及便捷的 CLI 工具 。sh $ pip install codext 想要贡献一种新的编解码器？|想要贡献一种新的宏？ :----------------------------------:|:------------------------------------:...

LibTP

LibTP Una biblioteca compartida de Crystal Palace para realizar proxy de llamadas a la API de Nt a través del Threadpool. Créditos Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

LIEF

博客 • 文档 • 关于 关于 本项目的目的是提供一个跨平台库，用于解析、修改和抽象 ELF、PE 和 MachO 格式。 主要特性 : 解析 : LIEF 可以解析 ELF、PE、MachO、COFF、OAT、DEX、VDEX、ART，并提供用户友好的 API 来访问其内部结构。 修改 : LIEF 可用于修改这些格式的某些部分（添加节、更改符号名称等） 抽象 : 三种格式有共同特性，如节、符号、入口点……LIEF 将它们抽象出来。 API : 你可以通过 C++、Python、Rust、C 和 Node.js（非官方，AI 生成）使用 LIEF 扩展特性 : 运行时 DWARF/PD...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution a RCE Este repositorio contiene un entorno de laboratorio completo para CVE‑2026‑2964, una vulnerabilidad de prototype pollution en la librería web‑audio‑recorder‑js que puede conducir a la ejecución remota de código bajo condiciones específicas. El...

xmloxide

xmloxide 一个纯 Rust 实现的 libxml2 —— 开源世界中事实标准的 XML/HTML 解析库。 libxml2 于 2025 年 12 月正式停止维护，并存在已知的安全问题。xmloxide 旨在成为一个内存安全、高性能的替代方案，并通过相同的符合性测试套件。 特性 内存安全 —— 基于竞技场的树结构，公共 API 中零 unsafe 符合标准 —— W3C XML 符合性测试套件 100% 通过率（1727/1727 个适用测试） 错误恢复 —— 解析格式错误的 XML 仍能生成可用的树，与 libxml2 类似 多解析 API —— DOM 树、SAX2...

CVE-2026-34227

Interfaz MCP no autenticada + Bypass de CORS El servidor MCP de Sliver levanta una interfaz SSE no autenticada y responde con Access-Control-Allow-Origin: en cada respuesta. La librería mcp-go no valida el Content-Type, por lo que las Solicitudes Simples text/plain omiten por completo la...

CVE-2026-29000-Lab

CVE-2026-29000 — Laboratorio PoC a nivel de librería para pac4j-jwt TL;DR Este repositorio contiene un PoC a nivel de librería para CVE-2026-29000 en pac4j-jwt. Compara el comportamiento vulnerable y el corregido con dos casos: Caso base : un token legítimo debe ser aceptado Ataque : un token...

CVE-2025-32463

CVE-2025-32463: Vulnerabilidad de escalada de privilegios locales en Sudo Resumen CVE-2025-32463 es una vulnerabilidad de escalada de privilegios locales Local Privilege Escalation, LPE descubierta en Sudo. Un atacante puede aprovechar esta vulnerabilidad para obtener privilegios de root bajo...

brutto

brutto 轻松对任何目标进行暴力破解，其魔力在于递增数值并直接生效。 实现 克隆 git clone https://github.com/jofpin/brutto.git 下载最新版本 用Python安装：python setup.py install So you import the library from bruttoeasy import Brutto 如何使用 包含所有字母（A - Z），区分大小写。 所有数字都会体现在过程中（0-9） 同样包含所有符号和空格。 设置 scope（范围） letters（字母） numbers（数字） symbols（符号）...

f_poc_cve-2021-4034

fpoccve-2021-4034 uso cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

PortEx

PortEx 欢迎使用 PortEx PortEx 是一个用于便携可执行文件静态恶意软件分析的 Java 库。其重点在于 PE 文件格式的鲁棒性及异常检测。 PortEx 使用 Java 和 Scala 编写，面向 Java 应用程序。 功能特性 读取头部信息：MSDOS 头、COFF 文件头、可选头、节表 读取 PE 结构：导入表、资源、导出表、调试目录、重定位表、延迟加载导入表、绑定导入表 导出节、资源、覆盖数据、嵌入的 ZIP、JAR 或 .class 文件 扫描文件格式异常，包括结构异常、已弃用、保留、错误或非默认值。 可视化 PE 文件结构、局部熵和字节图，支持可变颜色和大小...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. Esto fue un ejercicio de "¿puedo hacer que esto funcione en Python?", y no está pensado como un exploit robusto. A mí me funciona, probablemente haya errores. El payload por defecto inicia una shell como root, generado desde msfvenom: msfvenom -p...

CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo de Pkexec de Polkit para CVE-2021-4034 Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-40...

CVE-2026-3888-PoC

CVE-2026-3888-PoC compilar payload gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

tiny-AES-c

Tiny AES en C Esta es una implementación pequeña y portátil de los algoritmos de cifrado AES ECB, CTR y CBC escritos en C. Puedes sobrescribir el tamaño de clave predeterminado de 128 bits con 192 o 256 bits definiendo los símbolos AES192 o AES256 en aes.h. La API es muy sencilla y tiene este...