Cyber-Library

一个结构化、由社区维护的网络安全知识库。 基础、攻防实践、治理、情报与职业发展，尽在一处。 阅读知识库 → 章节 章节| 重点 ---|--- 基础| 历史、伦理、风险以及安全中人的一面 攻击| 道德黑客、测试与对抗模拟 防御| 监控、事件响应与韧性 治理| 政策、合规与高管层面的安全 情报| 威胁情报与 OSINT 职业| 角色、技能、认证与成长 内容为纯 Markdown，由共享分类体系生成并发布至 cyberlibrary.com。页面遵循统一的内部风格撰写：攻击类主题会解释漏洞及其利用方式，并链接到对应的防御内容。 本地浏览 git clone...

nvd

nvd 一个用 Go 编写的快速、简单的库，用于从 NVD（美国国家漏洞数据库）数据源获取 CVE。 安装 go get github.com/daehee/nvd 用法 nvd 包提供了一个 Client，用于从官方 NVD 数据源获取 CVE： // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch all recently published and...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / 用途 "Karta"（俄语中意为"地图"）是一个 IDA Python...

ROOT-APP-NPM-CVE-2026-25940 CVE-2026-25940 in jspdf - Patched by Root

Root has patched CVE-2026-25940 in the jspdf package for Root:npm. Multiple fixed versions available...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 作者 : Pahaz 仓库 : https://github.com/pahaz/sshtunnel/ 灵感来源于 https://github.com/jmagnusson/bgtunnel，但其在 Windows 上无法运行。 另见：https://github.com/paramiko/paramiko/blob/master/demos/forward.py 要求 paramiko 安装 sshtunnel 托管在 Py...

ROOT-APP-NPM-CVE-2026-104852 CVE-2026-104852 in @graphql-tools/utils - Patched by Root

Root has patched CVE-2026-104852 in the @graphql-tools/utils package for Root:npm. Multiple fixed versions available...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

MemoryMapper

内存映射器 内存映射器是一个轻量级库，允许通过用户指定的进程注入或自注入（将程序集注入当前尝试注入的进程）的方式，将原生和托管程序集映射到内存中。该库不仅提供映射程序集的工具，还具备加密、解密和生成各种加密强度数据的能力。 需求 注意: （仅适用于使用内存映射器的运行程序集——不适用于存根/Shellcode） Windows 7 SP1 及更高版本 .NET Framework 4.6.1 功能 探索PE（可移植可执行文件）的结构 从托管和原生程序集中读取资源 使用进程注入和自注入将原生程序集映射到内存 使用进程注入和其他技术将托管程序集映射到内存 获取任意大小文件的字节数组...

SwiftyInsta

SwiftyInsta（旧版） 请注意 SwiftyInsta 已不再积极维护。 更多信息请参考 244。 如果你正在寻找更新替代方案，请查看 Swiftagram。 Instagram 为开发者提供了两种 API。Instagram API 平台（功能极其有限，且即将被停用），以及仅限 商业 和 创作者 账户使用的 Instagram Graph API。 然而，Instagram 应用本身依赖第三种类型的 API ，即所谓的 私有 API 或 非官方 API ，而 SwiftyInsta 是它们的 iOS、macOS、tvOS 和 watchOS 客户端 ，完全用 Swift 编写。...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

keypairvuln

keypair 漏洞密钥（CVE-2021-41117） 使用受 CVE-2021-41117 影响的 keypair JavaScript 库版本生成的密钥。 由于随机数生成器中的缺陷，该库生成某些密钥的概率更高。使用存在漏洞的版本生成此仓库中某个密钥的概率约为 70%。 t1 t1 包含 256 个最常见的密钥。生成其中之一密钥的概率约为 33%。 t2 t2 包含 71424 个密钥，这些密钥不如 t1 中的密钥常见，但出现频率仍然相对较高。生成其中之一密钥的概率约为 37%。 misc 此集合由 Hanno Böck 为 badkeys 项目创建。 本工作部分由...

dga-collection

DGA 集合 一个已知 域名生成算法 的集合： Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus 用法 对于每种 DGA，都可以轻松生成域名列表： from datetime import date from Necurs import Necurs Compute domains for the current day/period: Necurs.domains Compute domains for a given date: Necurs.domainsFordate2015, 1, 20 couldUseDomain...

strot

用自然语言逆向工程任何网站的内部API 问题 现代网站通过隐藏的AJAX调用加载数据： 数据不在HTML中 —— 而是通过内部API获取 你必须手动检查网络请求 复杂的分页逻辑隐藏在JavaScript中 API经常变更端点和参数 解决方案 Strot分析网站并为你发现其内部API调用。 Strot实际上做的是： 1. 分析网页 以了解你想要什么数据 2. 捕获获取该数据的AJAX请求 3. 检测所有参数 —— 分页参数（limit/offset、游标、页码）以及动态参数（排序、过滤、搜索） 4. 生成提取代码 来解析JSON响应 5. 返回一个Source...

MAL-2026-17662 Malicious code in hardhat-promised (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 306eed59a2a4d15563101a3bfde19c1d6d5e0c9152cb0f3d0f421331e075ef4e The npm package hardhat-promised impersonates the pino logger: it ships pino's README with pino shields.io badges linking to npmjs.com/package/pino,...

Malicious code in hardhat-promised (npm)

[email protected] was published to npm on 2026-10-06 13:59 UTC by user ryan.danial915 account's only package, created the same day. The name targets the Ethereum development tool hardhat. The package is a verbatim copy of the pino logger README, docs, lib/.js, SECURITY.md; the README badges...

DocViewerExploitApp

DocViewerExploit 应用 - CVE-2021-40724 这是利用 Document Viewer 的源码，由 MobileHackingLab 提供。 关于存在漏洞的应用 这是一个针对 MobileHackingLab DocumentViewer Android 应用动态代码加载 RCE 挑战 的漏洞利用应用。 该挑战模拟了 Adobe Acrobat Reader Android 应用中发现的 CVE-2021-40724 漏洞。 该应用从库文件动态加载代码，但由于应用处理传入 URI 的方式（使用 getLastPathSegment）存在 LFI 漏洞。...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor 工具 本仓库包含针对 XZ Backdoor 漏洞（也称为 CVE-2024-3094）的工具。 关于 CVE-2024-3094 CVE-2024-3094，也称为 XZ Backdoor，是在 XZ 数据压缩库中发现的一个严重漏洞。 关于 XZ Backdoor 和 CVE-2024-3094 的更多信息，请参考 JFrog 博客文章，该文章提供了全面的概述以及对该问题的深入分析。 CVE-2024-3094 检测器 本仓库中的 cve-2024-3094-detector 工具旨在扫描文件和目录，以检测是否存在 XZ Backdo...