flowinspect

flowinspect 网络流量检查工具 描述： 它使用 libnids（通过 Jon Oberheide 的 Python 绑定：pynids）对 IP 进行去碎片化并重组 TCP 数据包（UDP 按数据包逐一检查），以生成网络流。然后使用以下四种检查模式之一对这些流进行检查： 正则表达式（re2 - Python 绑定：pyre2） 模糊字符串匹配（fuzzywuzzy） libemu（Python 绑定：pylibemu） yara（Python 绑定：yara-python） 正则匹配使用 re2 库及其 Python 绑定 pyre2 执行，支持...

Searpy

🥀 Searpy 🔧 バッチ検索ツール。収集とトレーサビリティに利用可能 py2 と py3 に対応 1. Install git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 設定APIとアカウント ./config.py python Searpy -h 2. Help Searpy Engine Tookit optional arguments: -h, --help show this help message and exit ENGINE: --baidu Using baidu...

EUVD-2026-94639

AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

twitter-advanced-search

🔍 Twitterの高度な検索 これらのオペレータはWeb、モバイル、Tweetdeckで動作します。 一部重複はありますが、これらのほとんどはv1.1 Search、Premium Search、またはv2 SearchのAPIでは機能しません 。 出典: TweetDeck Help、@lucahammer ガイド、@eevee Twitterマニュアル、@pushshift および Twitter/Tweetdeck 自体。コントリビューション/テスト/例歓迎！Class| Operator| 検出するツイート…| 例: ---|---|---|--- ツイート内容| nasa e...

second-order

Second Order Webアプリケーションをクロールし、特定のルールに一致するか特定の方法で応答するURL（およびその他のデータ）を収集することで、セカンドオーダーサブドメイン乗っ取り をスキャンします。 インストール バイナリから リリースページからプリビルドバイナリをダウンロードし、解凍してください。 ソースから Goバージョン1.17を推奨します。 go install -v github.com/mhmdiaa/second-order@latest Docker docker pull mhmdiaa/second-order コマンドラインオプション -target...

go-cpe

go-cpe 一个用于 CPE（通用平台枚举 2.3） 的 Go 库 go-cpe 是 CPE 命名与匹配算法的一种实现，如 NIST IR 7695 和 7696 所述。 有关参考 Java 实现，请参阅：https://cpe.mitre.org/specification/CPEReferenceImplementationSep2011.zipx 安装与使用 可以通过常规的 go get 完成安装： $ go get github.com/knqyf263/go-cpe/... 比较 参见示例 package main import "fmt"...

EKFiddle

EKFiddle v.1.2.6 悪意のあるWebトラフィックを分析するためのFiddler Classic Webデバッガ用の拡張機能/ルールです。 Fiddler Classic インストール Fiddlerをこちらからダウンロードしてインストールしてください: https://www.telerik.com/fiddler EKFiddleExtension.exeをダウンロードして実行してください または、EKFiddle.dllをダウンロードして、FiddlerのScriptsフォルダ %AppData%\Local\Programs\Fiddler\Scripts...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（早于 1.6.9p21）和 1.7.x（早于 1.7.2p4）版本，当启用了伪命令（pseudo-command）时，允许将伪命令的名称与任意目录中可执行文件的名称相匹配，从而允许本地用户通过精心构造的可执行文件获取权限，如用户主目录中名为 sudoedit 的文件所示。 用法 当 sudoedit 二进制文件具有 suid 权限，并且某个文件可以以 sudo 身份编辑时，提升权限（使用 sudo -l 检查） ./exploit.sh 示例...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC 实验室 这是一个基于容器的实验室和 PoC，针对 sudo 中的以下漏洞： CVE-2025-32462 – sudo -h 主机匹配逻辑绕过 CVE-2025-32463 – sudo -R chroot NSS 库逃逸 🔒 仅供教育用途。请勿在您不拥有或无权限测试的系统上使用。 🔬 原始研究 CVE-2025-32462 相关博文：sudo 主机别名权限提升 CVE-2025-32463 相关博文：sudo chroot NSS 绕过 🧠 研究致谢 Rich Mirch Stratascale Cyber...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch，又一个二进制比较工具。 Rematch 仍在开发中，尚未达到我们期望的功能丰富程度。目前基本功能可用，更高级的功能正在开发中。由于可扩展性和可维护性是首要目标，希望我们能相对较快地完善它。 它旨在为逆向工程师使用，通过揭示和识别先前逆向过的相似函数，并将文档和注释迁移到当前 IDB。它通过本地收集 IDB 中函数的数据，并将该信息上传到一个 web...

git-vuln-finder

git-vuln-finder gitのコミットメッセージから潜在的なソフトウェア脆弱性を見つけます。 出力形式はJSONで、関連するコミットとそのコミットに含まれる可能性のあるソフトウェア脆弱性の修正情報が含まれます。 検索はコミットメッセージのみに対する正規表現のセットに基づいています。 CVE IDが存在する場合、それらは自動的に出力に追加されます。 入力には任意のgitリポジトリまたはGHアーカイブソースを使用できます。 必要条件 jq sudo apt install jq Python poetry インストール ライブラリとして使用する...

pwnbin

PwnBin 什么是 PwnBin PwnBin 是一个网络爬虫，用于在公开的 pastebin 网站上搜索指定的关键词。 所有匹配的粘贴内容将在发送完成信号（ctrl+c）后返回。 如何使用 PwnBin 基本命令： python3 pwnbin.py -k ,"example substring",..... -o 关键词和输出文件参数均为可选，默认值为： -k ssh,pass,key,token -o log.txt 可选命令： -a，追加到文件而非覆盖文件。 -t ，运行指定秒数。 -n ，运行指定数量的粘贴。 -m ，运行指定数量的匹配结果。 许可证 MIT 许可证 MIT...

blindy

Blindy 用于运行暴力破解盲注式MySQL注入的简单脚本 注意：此脚本仅供娱乐，在某些CTF挑战中或有帮助 : 描述 脚本将遍历提供文件中列出的查询集，并尝试对任何包含 占位符的位置进行暴力破解。 支持 GET 和 POST HTTP 方法 HTTP HEADERS 以与其他参数相同的方式支持 在默认模式下，脚本查找负面模式（注入成功时不可见的文本） 使用 --positive 标志可切换到查找预期响应 命令行界面 $ python3 blindy.py --help usage: blindy.py -h -X HTTPMETHOD -p PARAMETER -H HTTPHEAD...

DEBIAN-CVE-2026-107280

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, ThreadSafeCookieStore validates Domain attributes with domain matching but does not reject public suffixes. A host beneath a suffix such ...

CVE-2026-107280

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.13 and 2.16.1, ThreadSafeCookieStore validates Domain attributes with domain matching but does not reject public suffixes. A host beneath a suffix such ...

PT-2026-107684

Name of the Vulnerable Software and Affected Versions AsyncHttpClient versions prior to 3.0.13 AsyncHttpClient versions prior to 2.16.1 Description The ThreadSafeCookieStore component validates Domain attributes using domain matching but fails to reject public suffixes. This allows a host located...

GitMiner3

作者: UnkL4b 网站: bravul.com 博客: unkl4b.github.io Github: UnkL4b X: @UnkL4b 警告 +---------------------------------------------------+ | 开发者不承担任何责任，也不对因使用本程序 | | 造成的任何滥用或损害负责 | +---------------------------------------------------+ GITMINER 3 GitMiner v3 是一款模块化工具，专为发现公共 GitHub 仓库中的敏感信息而设计。它使用高级 dork...

BinDiffHelper

BinDiffHelper Ghidra 扩展，在您的 Ghidra 项目中使用 BinDiff 来查找匹配的函数并自动重命名它们（支持 BinDiff 6、7、8）。 查看 BinDiff 手册 了解其工作原理以及如何匹配函数/基本块。不过，使用此扩展后，BinDiff 在 Ghidra 内部自动运行，因此您无需自己对比二进制文件。 请通过 GitHub 的 issue 功能报告 bug 更新日志 v0.7.1 更新以支持 Ghidra 12 v0.7.0（Ghidra 版本 = 11.4） 除 Ghidra 版本兼容性外无其他更改 v0.6.4（Ghidra 版本 Install...

CVE-2026-8023

CVE-2026-8023 — Zephyr HTTP static-fs 路径遍历（PoC） Zephyr HTTP 服务器 static-fs 处理器（subsys/net/lib/http）中的未认证路径遍历漏洞，当通配符资源匹配（CONFIGHTTPSERVERRESOURCEWILDCARD=y）与 HTTPRESOURCETYPESTATICFS 一起使用时触发。同时影响 HTTP/1.1 和 HTTP/2。 GHSA: GHSA-hch3-53g6-jj3h 受影响版本：= 4.0.0, = 4.4.0, 4.4.2...