yara

!IMPORTANT Este proyecto está en modo de mantenimiento. Más información: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en pocas palabras YARA es una herramienta destinada aunque no limitada a ayudar a los investigadores de malware a identificar y clasificar muestras de malware...

turbinia

Turbinia 摘要 注意：Turbinia 将不再开发新功能，并已进入维护模式。用户应关注OpenRelik。 Turbinia 是一个开源框架，用于部署、管理和运行分布式取证工作负载。其目标是自动运行常见的取证处理工具（如 Plaso、TSK、strings 等），以帮助在云端处理证据、扩展大量证据的处理能力，并通过尽可能并行处理来缩短响应时间。 工作原理 Turbinia 由客户端、服务器和工作者等不同组件构成。这些组件可以在云端、本地机器上运行，或采用混合方式。Turbinia 客户端向 Turbinia 服务器提交证据处理请求。Turbinia...

retdec

警告 RetDec 项目目前由于资源不足处于有限维护模式 ： 欢迎提交 Pull Requests。它们会被优先审查，尽可能不延迟。 对问题的响应可能会有最多一个季度的延迟。除非与基本项目维护相关，否则不会积极解决问题。 基本项目维护仍在继续。 仅进行非常有限的开发。 RetDec /statusIcon RetDec 是一个基于 LLVM 的可重定向机器码反编译器。 反编译器不限于任何特定的目标架构、操作系统或可执行文件格式： 支持的文件格式：ELF、PE、Mach-O、COFF、AR（归档）、Intel HEX 和原始机器码。 支持的架构： 32位：Intel...

terra

Terra : Terra 需要一个活跃的维护者 我正在为 Terra 寻找一位活跃的维护者。我有一些关于 Terra / OSINT 新功能和其他可能性的有趣想法。欢迎感兴趣的人联系我。邮件发送至 [email protected] Terra : 社交媒体网络上的侦察工具。 可用的侦察平台： Twitter Instagram 安装 克隆 GitHub 仓库 $ git clone https://github.com/xadhrit/terra.git 进入目录 $ cd terra 依赖要求： 运行以下命令安装依赖： $ python3 -m pip install -...

aleph

.. epigraph:: 真理无法渗透封闭的心灵。如果宇宙中所有的地方都在阿莱夫里，那么所有的星星、所有的灯、所有的光源也都在这其中。 -- 《阿莱夫》（http://www.phinnweb.org/links/literature/borges/aleph.html）， 豪尔赫·路易斯·博尔赫斯 ⚠️ 项目状态：即将停止维护 ⚠️ 我们对此开源项目的参与正在逐步终止。此版本的维护将在2025年12月后正式结束。 为什么？ 这一决定标志着我们战略上的重大转变。在过去一年中，我们的团队已从头完全重写 Aleph 代码库，并推出了 Aleph...

backdoors

Puertas traseras Herramientas diseñadas para mantener el acceso a sistemas y demostraciones de prueba de concepto escritas por el equipo de Hacker House. Estas herramientas están diseñadas para simular o demostrar técnicas de persistencia comunes, como el enganche en modo kernel y las...

Coming Soon & Maintenance < 4.1.7 - Unauthenticated Post/Page Access

The plugin does not restrict access to published and non protected posts/pages when the maintenance mode is enabled, allowing unauthenticated users to access them. id: CVE-2023-1263 info: name: Coming Soon & Maintenance 4.1.7 - Unauthenticated Post/Page Access author: r3Y3r53 severity: medium...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

axiom

警告 : Axiom Classic 现已进入维护模式。我们鼓励您迁移到新的 Ax Framework。在接下来的几个月里，我们将在 2025 年之前为 Axiom Classic 引入必要的质量改进更新。Axiom 万岁！ Axiom 是一个动态基础设施框架 ，用于高效处理多云环境，构建和部署专注于进攻和防御安全的可重复基础设施。 Axiom 的工作原理是将您选择的工具预安装到“基础映像”上，然后使用该映像部署新实例。之后，您可以连接并立即访问许多对漏洞猎人和渗透测试人员有用的工具。借助不可变基础设施的强大功能，大部分工作已为您完成，您可以快速启动 15 个实例，执行分布式的...

sulley

¿Falta de mantenimiento? Si buscas un fork de Sulley con mantenimiento activo, echa un vistazo a BooFuzz. ¿Qué? Sulley es un motor de fuzzing y un framework de pruebas de fuzzing que consta de múltiples componentes extensibles. Sulley IMHO supera las capacidades de la mayoría de las tecnologías d...

WordPress CMP – Coming Soon & Maintenance plugin < 4.1.20 - Unauthenticated Maintenance Mode Bypass vulnerability

Unauthenticated Maintenance Mode Bypass vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin CMP – Coming Soon & Maintenance versions 4.1.20...

CVE-2026-13413

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.20 does not correctly restrict access to the site while maintenance/coming-soon mode is enabled, allowing unauthenticated visitors to bypass the coming-soon page and reach the otherwise hidden site, including hidden published pages, ...

EUVD-2026-91207

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.20 does not correctly restrict access to the site while maintenance/coming-soon mode is enabled, allowing unauthenticated visitors to bypass the coming-soon page and reach the otherwise hidden site, including hidden published pages, ...

CVE-2026-13413 CMP - Coming Soon & Maintenance < 4.1.20 - Unauthenticated Maintenance Mode Bypass via Login URL Match

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.20 does not correctly restrict access to the site while maintenance/coming-soon mode is enabled, allowing unauthenticated visitors to bypass the coming-soon page and reach the otherwise hidden site, including hidden published pages, ...

CVE-2026-13413

The CMP – Coming Soon & Maintenance WordPress plugin, in versions prior to 4.1.20 , contains an Improper Access Control (CWE-284) vulnerability. When maintenance or coming-soon mode is active, unauthenticated visitors can bypass the landing page to access hidden site content, including published ...

santa

Santa !NOTE 截至2025年，Santa 已不再由 Google 维护。 我们鼓励 现有用户迁移到仍在积极维护的 Santa 分支，例如 https://github.com/northpolesec/santa。 Santa 是 macOS 上一个二进制文件和文件访问授权系统。它由一个监控执行操作的系统扩展、一个基于本地数据库内容做出执行决策的守护进程、一个在阻止决策时通知用户的 GUI 代理，以及一个用于管理系统并与服务器同步数据库的命令行工具组成。 它的名字叫 Santa，因为它会追踪哪些二进制文件是调皮的 naughty 还是乖巧的 nice。 文档 Santa...

security_monkey

注意：Security Monkey 已进入维护模式，将于 2020 年停止服务。 AWS 用户请使用 AWS Config。 GCP 用户请使用 Cloud Asset Inventory。 Security Monkey Security Monkey 可监控您的 AWS 和 GCP 账户，检测策略变更并针对不安全配置发出警报。支持 OpenStack 公有云和私有云。Security Monkey 还可监视您的 GitHub 组织、团队和仓库。 它提供一个单一界面，用于浏览和搜索您所有的账户、区域和云服务。这只猴子会记住先前的状态，并准确显示更改了什么内容以及何时更改。...

toxy

toxy 当前未积极维护，可能与最新的 Node.js 运行时不兼容 。如果你有兴趣维护 toxy，请提交 issue。 可入侵的 HTTP 代理 ，用于模拟 服务器故障场景 、系统弹性测试 和意外网络状况 ，专为 node.js 构建。 它主要用于抵抗故障测试，在覆盖容错和弹性能力时特别有用，尤其是在容忍延迟网络和面向服务架构中，toxy 可以作为服务间的中间人代理来注入故障。 toxy 允许你插入毒药，可选择通过规则过滤，这些规则可以拦截并按需更改 HTTP 流，在此过程中执行多种恶意操作，例如限制带宽、延迟网络数据包、注入网络抖动延迟或回复自定义错误或状态码。 它主要在 L7...

RedEye

RedEye : Visualización de registros C2 del Red Team ⚠️ Este repositorio está actualmente en modo de mantenimiento ⚠️ Este repositorio de GitHub ya no está en desarrollo activo. Revisaremos los problemas y solicitudes de extracción de la comunidad para corregir errores, pero no consideraremos nuevas...

Angular-Base64-Upload - Remote Code Execution

angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...