Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：全栈式轻量抓包与 AI 安全审计扩展 【English / 中文】 v1.0.6 重点更新 鹰眼浏览器自动化 MCP（PRO） ：定位类似面向安全专版的 Playwright MCP。除了导航、点击、输入、页面快照与截图，还直接贯通鹰眼抓包、重放、变异、编解码、敏感信息、TLS 与证据工具链；支持 stdio、Streamable HTTP 和 legacy SSE。...

hijackthis

下载 最新构建版本 v3.x - 发布版 稳定版构建 v2 已过时 - 不再更新 （此为测试版 - 主要变更正在进行中；不过完全可安全使用） HiJackThis+ HiJackThis+ Plus （之前称为：HiJackThis Fork v3）是原始 Trend Micro HiJackThis by Merijn Bellekom 开发的一个分支和延续，后者曾是众所周知的一款工具。 目前，它是对原始引擎进行逐步100%重写的代码，旨在提供与最新 Windows 操作系统的完全兼容性，并在快速生成日志文件结果与对抗最流行恶意软件（包括其他杀毒软件未知的恶意软件）之间取得平衡。 它由...

gate0

gate0 一个轻量、可审计、可终止、确定性的微策略引擎。 为什么选择Gate0？ 我构建Gate0是因为我厌倦了在生产环境中调试基于正则表达式的策略。我想要的是一种无趣、有界且不可能崩溃的东西。如果你需要一个灵活、通用的策略引擎，你应该使用OPA。如果你需要一个在安全关键路径上评估耗时低于50微秒且零分配的策评估引擎，那么Gate0就是你的选择。 安全模型 Gate0 专为高可信环境设计，其中策略评估必须具有确定性和资源受限性。请参阅安全策略报告漏洞，以及安全模型了解完整的威胁模型和机械保证。 架构 Gate0 使用线性、拒绝优先 的评估策略。每条规则由一个目标...

super

📡 SPR：开源、安全、用户友好且快速的家庭WiFi路由器 概述 创建一个自适应、微隔离的网络，用于管理WiFi设备、远程VPN接入和有线系统。 每个WiFi设备一个密码 基于策略/零信任网络接入 每设备DNS规则和广告拦截列表 参与贡献 💬 有问题？加入我们在 Discussions 页面中的讨论。 加入Discord聊天 保持关注 订阅我们的新闻通讯 工作原理 通过MAC地址和针对WiFi的每设备密码（或远程设备的VPN公钥）建立不可伪造的设备身份。此后，每个设备获得自己的/30子网。强化和严格的防火墙规则阻止网络欺骗和冒充，路由规则重新定义设备之间以及设备到互联网的连接。 特性 安...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark: un micro framework web para Java 8 NOTICIAS : Spark 2.7.1 ya está disponible. Pruébalo y reporta cualquier error. root@kitploit: com.sparkjava spark-core 2.7.1 Importante: existe una vulnerabilidad en versiones antiguas de Spark versiones anteriores a la 2.5.2. Actualiza a la última versió...

vibebox

用于安全运行 coding agents 的超高速开源沙盒。 简体中文 | English VibeBox 是一个按项目划分的 micro-VM 沙盒，用于在 macOS 上运行 coding agents（基于 Apple Virtualization Framework）。 它面向 日常使用 工作流优化：快速热启动、显式挂载、可复用会话。 适合谁： 在 macOS 上使用 coding agents，并且既想要真实隔离又不想牺牲日常效率的人。 快速事实： 在我的 M3 上，热启动通常 5s（因机器/缓存而异）；首次运行会下载并初始化 Debian 基础镜像（受网络影响）。 安全模型：...

CVE-2021-41381

CVE-2021-41381 He creado un POC para Payara Micro Community 5.2021.6 - Directory Traversal. Por favor, consulte el campo de referencia anterior...

cve-2024-3094

如何检测 CVE-2024-3094 我将逐步介绍如何使用 Trend Micro Vision One TMAS CLI 检测容器中的 CVE-2024-3094（俗称 XZ Backdoor）。此漏洞给容器化环境带来了显著风险，借助正确的工具和流程，我们可以有效识别并缓解这些威胁。让我们开始吧。 前提条件 拥有一个 Vision One 账户。如果还没有，立即注册免费试用！ 一个具有 Run artifact scan 权限的 API 密钥，并将该角色应用到 API 密钥； 一个存在 CVE-2024-3094...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

Caracterización y Detección de Canales Encubiertos entre Enrutadores Este repositorio contiene el código fuente utilizado en el artículo "Characterization and Detection of Cross-Router Covert Channels". Para acceder al artículo, visite el sitio web del laboratorio del Dr. Oren: orenlab. Los datos...

CVE-2022-22639

详情 参见博客： https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 的利用 1. 使用命令编译： clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

telfhash

Trend Micro ELF哈希 telfhash telfhash 是针对 ELF 文件的符号哈希，就像 imphash 是 PE 文件的导入哈希一样。通过 telfhash，你可以根据符号对 ELF 文件进行聚类。这对于对恶意样本进行聚类特别有用。如果样本没有符号，telfhash 会使用其调用地址的目标来模拟一个符号列表。更多信息请参见 资源 部分。 安装 pip 最简单的让 telfhash 工作的方法是通过 pip 安装它： pip install telfhash 手动 要求 telfhash 在生成哈希时使用 TLSH。为了 telfhash 正常工作，必须在你的系统中安...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

perwendel__spark_CVE-2016-9177_2-5-1

Spark: un micro framework web para Java 8 ¡¡Spark 2.9.4 ya está disponible!! root@kitploit: com.sparkjava spark-core 2.9.4 Patrocina el proyecto aquí https://github.com/sponsors/perwendel Para documentación, por favor visita: http://sparkjava.com/documentation Para preguntas sobre uso, utiliza...

CVE-2016-7255

CVE-2016-7255 Prueba de concepto de exploit de escalación de privilegios que utiliza CVE-2016-7255, busca replicar la funcionalidad del exploit encontrado en estado salvaje según lo descrito por Trend Micro. Quizás quieras arreglar la recuperación antes de usar esto en cualquier lugar importante...

WSO2 - Cross-Site Scripting

WSO2 contains a reflected cross-site scripting vulnerability in the Management Console of API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0,...

Micro Focus Operations Bridge Manager <=2020.05 - Remote Code Execution

Micro Focus Operations Bridge Manager in versions 2020.05 and below is vulnerable to remote code execution via UCMDB. The vulnerability allows remote attackers to execute arbitrary code on affected installations of Data Center Automation. An attack requires network access and authentication as a...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan Client: Versions = icacls "C:\Program Files x86\Trend Micro\OfficeSc...

adversary_emulation_library

Biblioteca de emulación de adversarios En colaboración con los participantes del Centro, el MITRE Center for Threat-Informed Defense Center mantiene una biblioteca de planes de emulación de adversarios para permitir a las organizaciones evaluar sus capacidades defensivas frente a las amenazas...

retbleed-speculative-execution-poc

Retbleed: Arbitrary Speculative Code Execution via RSB Underflow A hands-on reproduction of Retbleed CVE-2022-29900 / CVE-2022-29901 — the 2022 micro-architectural attack that broke the "Retpoline" defense by proving that ret instructions, long assumed safe, can be hijacked when the CPU's Return...

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software allows a hacker to inject any HTML or JavaScript code they desire.

The vulnerability in the web interface for managing Tenda AC7 router micro-programming software exists due to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to inject arbitrary HTML or JavaScript code remotely...