mjet

MJET por MOGWAI LABS Kit de explotación JMX de MOGWAI LABS MJET es un fork de sjet, que fue desarrollado por siberas pero ya no se mantiene activamente. MJET es mantenido por el equipo de MOGWAI LABS, que también proporcionó la mayor parte del código base original de sjet. MJET permite explotar...

jaeles

!IMPORTANT 此仓库已归档，不再维护。 请查看 github.com/vigolium/vigolium —— 我制作的全新扫描器，各方面都更出色。 Jaeles 是一个用 Go 语言编写的强大、灵活且易于扩展的框架，用于构建你自己的 Web 应用扫描器。 安装 在此处下载预编译版本。 如果你有 Go 环境，请确保已安装 Go = 1.17，并启用了 Go Modules，然后运行以下命令。 go install github.com/jaeles-project/jaeles@latest 更多详细信息，请访问官方文档。 注意 ：签名安装请查看签名仓库。 用法 扫描用法示例：...

KITT-Lite

KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行） KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。 更新：现在支持Kali 2020.2！ 如果你想查看KITT的完整GUI版本，其仓库可以在这里找到 功能特性 OSINT Domainsticate - 自定义域名枚举工具 Shodan Search - 快速Shodan搜索工具 PhoneInfoga - 电话号码OSINT工具...

king-phisher

King Phisher 钓鱼活动工具包 King Phisher 已不再维护。 安装 如需安装说明，请参阅 INSTALL.md 文件。安装后，如需入门指南，请参阅 wiki。 概述 King Phisher 是一款用于测试和提升用户安全意识、通过模拟真实钓鱼攻击的工具。它拥有易用且高度灵活的架构，允许完全控制邮件和服务器内容。King Phisher 可用于运行从简单意识培训到更复杂场景（如提供用户感知内容以收集凭据）的各种活动。 King Phisher 仅用于已获得目标组织明确许可的合法应用。 请从 GitHub 发布页面 获取最新的稳定版本，或使用 git 从源代码检出项目。...

python-hacklib

hacklib 面向黑客爱好者的Python工具包。 hacklib 是一个供对网络安全感兴趣的黑客爱好者使用的 Python 模块。它已不再活跃开发。 安装 要获取 hacklib，只需在命令行运行： pip install hacklib hacklib 还带有一个用户界面。要使用它，你可以执行以下操作之一： 下载 hacklib.py 并在控制台运行： python hacklib.py ---------------------------------------------- 嗨。我能为您做什么？ 请输入对应您选择的数字。 1 连接到代理 2 指定目标 IP 或 URL 3...

Needl

🚨 Needl 已不再维护。如果你需要隐私相关方面的支持或咨询，请给我发邮件 [email protected] 🚨 Needl 夺回你的隐私。迷失在草垛中。 你的网络服务提供商很可能在追踪你的浏览习惯，并将其出售给营销机构（尽管是匿名的）。或者更糟，在传票的暗示下，你的浏览历史可供执法部门查阅。Needl 将生成随机的互联网流量，试图掩盖你的合法流量，本质上让你的数据成为草垛中的 Needl （针），因而更难被找到。目标是让你的 ISP、政府等更难追踪你的浏览历史和习惯。 它并不完美。但这是一个开始。有想法吗？参与进来！ 已实现的模块： Google...

MozDef

MozDef: ⚠️ 弃用通知 ⚠️ Mozilla 不再维护 Mozilla 企业防御平台（MozDef）项目。 请 fork 该项目以继续开发。 文档： https://mozdef.readthedocs.org/en/latest/ 在 AWS 上尝试 MozDef： 以下按钮将在您的 AWS 账户中启动 Mozilla 企业防御平台。 警告： 点击“启动堆栈”按钮并完成部署将产生 AWS 账户费用。 为什么？ MozDef 的灵感来源于攻击者可利用的大量工具集。像 metasploit、armitage、lair、dradis...

CrackMapExec

不再维护 由于存在一个敌意的分支，本项目不再维护。 CrackMapExec 您当前正在查看的是 CrackMapExec 项目最新、最完整 的仓库！🎉 🚧 如果您想报告问题，请打开一个 Issue 🔀 如果您想贡献代码，请提交一个 Pull Request 💬 如果您想讨论问题，请发起一个 Discussion 鸣谢 （以下是完成繁重工作的人们） 本项目最初受到以下项目的启发： CredCrack smbexec smbmap 非故意的贡献者： Empire 项目 @T-S-A 的 smbspider 脚本 @ConsciousHacker 基于 GreatSCT 项目对...

HoneyPy

HoneyPy 🍯 一个低交互蜜罐，具有成为中交互蜜罐的能力。 项目状态： 不再积极开发。 仓库将保留，供任何想使用或贡献HoneyPy的人。 我建议改用honeydb-agent：https://honeydb-agent-docs.readthedocs.io/ 描述 HoneyPy使用Python2编写，旨在易于： 安装和部署 通过插件和日志器扩展 使用自定义配置运行 欢迎直接参考快速入门指南。 主要文档可以在HoneyPy文档站点找到。 实时HoneyPy数据发布到： Twitter：https://twitter.com/HoneyPyLog...

terrascan

⚠️ 已归档 该项目已不再维护。仓库已归档，不再接受任何更新、问题或拉取请求。 欢迎您根据需要fork该仓库以继续开发。 简介 Terrascan 是一款面向基础设施即代码（Infrastructure as Code）的静态代码分析工具。Terrascan 能让您： 无缝扫描基础设施即代码中的错误配置。 监控已部署的云基础设施，发现因配置变更导致的姿态漂移，并支持恢复至安全的姿态。 检测安全漏洞与合规违规项。 在部署云原生基础设施之前降低风险。 提供灵活性，可本地运行或集成到您的 CI/CD 流程中。 资源 在您的浏览器中试用 Terrascan，请访问 Terrascan...

PT-2026-97432

This crate is no longer maintained. Use the zeroize crate instead. Instead of ClearOnDrop, use Zeroizing Instead of clear stack, use zeroize stack...

CVE-2026-81835

A security vulnerability has been detected in RooCodeInc Roo-Code up to 3.51.1. This affects the function fetchinstructions of the file maliciousmcpserver.py of the component MCP Integration Trust Model. The manipulation leads to code injection. The attack is possible to be carried out remotely...

CVE-2026-81836

A vulnerability in RooCodeInc Roo-Code (up to version 3.51.1) affects the OAuth Callback component in the file src/integrations/claude-code/oauth.ts, where sensitive information is transmitted in cleartext. The attack is remote with no required authentication but carries high complexity . A proof...

CVE-2026-81836 RooCodeInc Roo-Code OAuth Callback oauth.ts cleartext transmission

A vulnerability was detected in RooCodeInc Roo-Code up to 3.51.1. This vulnerability affects unknown code of the file src/integrations/claude-code/oauth.ts of the component OAuth Callback. The manipulation results in cleartext transmission of sensitive information. The attack may be performed fro...

PT-2026-82801

A security vulnerability has been detected in RooCodeInc Roo-Code up to 3.51.1. This affects the function fetch instructions of the file malicious mcp server.py of the component MCP Integration Trust Model. The manipulation leads to code injection. The attack is possible to be carried out remotel...

PT-2026-82750

A weakness has been identified in RooCodeInc Roo-Code up to 3.51.1. Affected by this issue is the function ExecaTerminalProcess of the component README File Handler. Executing a manipulation can lead to code injection. The attack can be executed remotely. The exploit has been made available to th...

CVE-2026-19360

CVE-2026-19360 affects wongcyrus ExcelLexBot (versions up to 0.0.3) via the ExcelLexBotS3TriggerFunction in the Lambda Function Handler. The root cause is improper privilege management, with a remote-compatible attack vector described in the entry. The vulnerability impacts products that are no l...

CVE-2026-18788

A security flaw has been discovered in Trippo ResponsiveFilemanager up to 9.14.0. The impacted element is an unknown function of the file filemanager/dialog.php. The manipulation results in unrestricted upload. The attack may be performed from remote. The exploit has been released to the public a...

CVE-2026-18788

Trippo ResponsiveFilemanager

CVE-2026-70368

A stack-based out-of-bounds read vulnerability exists in the "svlog" function of stunnel, when handling oversized log messages via "vsnprintf". A remote attacker with network access to a stunnel service can send protocol inputs that trigger a log message longer than 1024 bytes, leading to an...