38188 matches found
chipsec
CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...
NetRipper
Description NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traffic before encryption/after...
binaryalert
BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...
EUVD-2026-78170
On affected platforms running Arista EOS with both 802.1X port authentication and the RADIUS proxy feature configured with dynamic authorization, a low-privileged attacker on an adjacent network segment who induces a RADIUS packet through a configured RADIUS proxy client can prevent RADIUS dynami...
shootback
shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...
routersploit
RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...
rsync: rsync: Arbitrary File Read via Symlink Following
A flaw was found in rsync. A local attacker with low privileges can exploit a symlink following vulnerability in the handling of input configuration files, such as those specified by --files-from or --password-file. This allows the attacker to read arbitrary files accessible to the rsync daemon...
CVE-2026-34213
CVE-2026-34213 低権限のDocmostユーザーが、攻撃対象のattachmentIdを汎用アップロードエンドポイントに送り、同じワークスペース内の別ページの保存済み添付ファイルを上書きできる可能性があります。 イントロ 私は、オープンソースのコラボレーションドキュメントプラットフォーム Docmost において、高 重要度の認可の欠陥を特定し、責任を持って開示し、再現しました。 Docmostの公式サイトは、これをエンタープライズ対応のオンプレミスWikiとして紹介しており、300万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十字...
hackrf
HackRF 本仓库包含 HackRF 的硬件设计与软件，HackRF 是一个低成本、开源的软件无线电（Software Defined Radio，SDR）平台。 （照片由 fd0 拍摄，来自 https://github.com/fd0/hackrf-one-pictures） 主要作者：Michael Ossmann [email protected] 有关 HackRF 的信息及购买方式：https://greatscottgadgets.com/hackrf/ 文档 HackRF 的文档可以在 Read the Docs 上查看。HackRF 的原始文档文件位于本仓库...
RemoteRecon
RemoteRecon Remote Recon and Collection RemoteRecon provides the ability to execute post-exploitation capabilities against a remote host, without having to expose your complete toolkit/agent. Often times as operator's we need to compromise a host, just so we can keylog or screenshot or some other...
EUVD-2026-77709
backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.15 and 7.0.47, HasMany and MorphMany handling through attachManyRelation during CRUD create and update...
LibAFL
LibAFL、ファザーライブラリ 高度なファジングライブラリ - 独自のファザーを組み合わせ、Rustを使用して機能を拡張しましょう。 LibAFL は、Rustで書かれた再利用可能なファザーの部品のコレクションであり、市販のファザーの利点の多くを提供しながら、完全にカスタマイズ可能です。 現在の主な特徴は次のとおりです： fast: コンパイル時にできる限りのことを行い、ランタイムのオーバーヘッドを最小限に抑えます。ユーザーはスマートフォン上の frida モードで（全コア使用）120k execs/sec を達成しています。 scalable: Low Level Message...
mariadb-13-rce-lab
MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...
knob
README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...
btlejack
BtleJack: 新しいBluetooth Low Energyスイスアーミーナイフ Btlejackは、Bluetooth Low Energyデバイスのスニッフィング、ジャミング、ハイジャックに必要なすべてを提供します。専用ファームウェアを実行する1つ以上のBBC Micro:Bit デバイスに依存しています。また、AdafruitのBluefruit LEスニファ やnRF51822 Eval Kit も使用できます。これらのデバイスのサポートを追加しました。 本ツールの現在のバージョン（2.0）は、BLE 4.xおよび5.xをサポートしています。BLE...
btlejack
BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...
shining-mask
Shining Mask 破解 本仓库包含用于为 Shining LED 面具创建自定义蓝牙低功耗 BLE 控制器的代码和说明，该控制器会自动更改 BLE 范围内任何面具的面部图像。本仓库是 变脸入侵：蓝牙 LED 面具的万圣节恶作剧 的配套资源。 功能 自动连接 BLE 范围内的任何 Shining LED 面具并上传狐狸脸 脚本运行后无需任何用户交互 物料清单 Adafruit Feather nRF52840 Express 从技术上讲，任何支持 CircuitPython 且具备 BLE 功能的 Feather 开发板 都应该可用，但这是我们使用的型号。 任何适用于 Feathe...
proxmark3
proxmark3: 官方 Proxmark 仓库！ ⚠️ 本仓库已归档，不再维护。活跃开发已移至 RRG Proxmark3 - Iceman Fork proxmark3 是一款功能强大的通用 RFID 工具，大小如一副扑克牌， 旨在窃听、监听和模拟从 低频（125kHz） 到 高频（13.56MHz） 的所有标签。 本仓库包含足够的软件、逻辑（用于 FPGA）以及硬件设计文档， 至少理论上， 你可以用 proxmark3 做一些有用的事情。 资源 本仓库！ Wiki GitHub Pages 网站 论坛 IRC 频道：irc.freenode.org...
amun
Amun Amun was the first python-based low-interaction honeypot, following the concepts of Nepenthes but extending it with more sophisticated emulation and easier maintenance. Requirements Pyhon = 2.6 no Python3 support yet optional Python Psyco available at http://psyco.sourceforge.net/ optional...