Nullify

Nullify 安全。透明。已清除。 Nullify 是一个开源、模块化的数据保留、删除和生命周期治理平台。它提供了一个集中式框架，用于发现数据、评估保留策略、执行受控的生命周期操作，并在分布式数据环境中维护可验证的审计记录。 Nullify 围绕规范优先的架构设计。核心模块提供数据生命周期治理所需的基础能力，而可选插件模块则通过额外的连接器、合规框架、智能、集成、存储系统和部署能力扩展 Nullify。 规范 Nullify 为集中式数据生命周期管理定义了一种开源架构。 该规范建立在以下原则之上： 集中式策略协调 分布式数据源支持 策略驱动的保留和删除 明确的授权和审批 试运行和验证工...

altair

ALTAIR - 模块化Web漏洞扫描器 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 用法：altair 选项 -u 示例： altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 选项： -h, --help...

hatiyar

Hatiyar 现代安全工具包，用于渗透测试、漏洞评估和安全研究。 ⚠️ 重要： Hatiyar 仅用于教育、研究和防御性安全用途 。 请勿 在您不拥有或未经明确书面许可的系统上使用此软件。滥用可能导致民事或刑事责任。 快速演示 概述 Hatiyar 是一个安全工具包，专为渗透测试、漏洞评估和安全研究而设计。 它提供： 交互式 CLI（REPL） - 类 Metasploit 的 shell，用于探索和执行安全模块 CVE 利用模块 - 针对已知漏洞的预构建、已测试利用程序 枚举工具 - 云、网络和系统侦察能力 模块化架构 - 通过自定义 Python 模块和 YAML 注册轻松扩展...

brutus

Brutus 渗透测试框架 一个基于模块化、高度可扩展的多任务和多进程架构的教育性渗透测试框架。 目录 简介 演示 安装 使用方法 功能特性 文档 MAC 地址管理 ARP 网络扫描器 ARP 欺骗 多任务数据包嗅探器 多任务端口扫描器 事件驱动的网络爬虫 子域名扫描器 Brutus：简介 寻找版本 1？请查看本仓库的分支。 Brutus 是一个用 Python 编写的教育性渗透测试框架。它自动化了基于网络的连接前后利用，以及基于 Web 的信息收集。作为一个轻量级框架，Brutus 旨在最小化对第三方依赖的依赖。Brutus 针对 Kali Linux 进行了优化，同时也兼容 macO...

pFuzz

pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

Nuages

Nuages Nuages es un marco C2 modular. Consulta la Wiki para documentación y tutoriales, no dudes en abrir issues para obtener ayuda, reportar errores o solicitar funciones. Introducción Nuages aspira a ser un marco C2 en el que los elementos del back end son de código abierto, mientras que los...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

prismsec

PrismSec 🔷 Servidor MCP seguro y modular para herramientas de pentesting. Integra 7 herramientas de seguridad estándar de la industria nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap como 13 herramientas MCP registradas, listas para usar con Claude, Cursor, Copilot y cualquier agente de I...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

FUCKER

FUCKER Framework de pruebas de penetración nativo de Windows escrito en Go. Arquitectura modular con motor de decisión impulsado por IA API compatible con OpenAI. Compilación root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Compilación cruzada:...

cam-hunter

📡 CAM HUNTER — Advanced DVR / NVR / XVR Security Testing Frame...

GigaWiper: Anatomy of a destructive backdoor assembled from multiple malware

In this article 1. A wiper inside a backdoor 2. Backdoor capabilities 3. How GigaWiper was assembled 4. Conclusion: Multiple destructive capabilities consolidated into a single implant 5. Defending against destructive threats 6. Microsoft Defender detections 7. Indicators of compromise In October...

Kazuar: Anatomy of a nation-state botnet

In this article 1. Delivery 2. Module types 3. Botnet operations 4. Who is Secret Blizzard? 5. Mitigation and protection guidance 6. Microsoft Defender detections Kazuar, a sophisticated malware family attributed to the Russian state actor Secret Blizzard, has been under constant development for...

Threat-Oriented Digital Twinning for Security Evaluation of Autonomous Platforms

Open, unclassified research on secure autonomy is constrained by limited access to operational platforms, contested communications infrastructure, and representative adversarial test conditions. This paper presents a threat-oriented digital twinning methodology for cybersecurity evaluation of...

PT-2026-31316

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to 0.31.4.0, This vulnerability is fixed in 0.31.4.0...

PT-2026-31320

Name of the Vulnerable Software and Affected Versions CI4MS versions prior to 0.31.4.0 Description The install route guard in CI4MS relies on a cache check and the existence of a .env file to prevent access to the setup wizard after installation. If the database is temporarily unreachable when th...

PT-2026-29636

Name of the Vulnerable Software and Affected Versions CI4MS versions prior to 0.31.0.0 Description The application does not immediately revoke active user sessions when an account is deactivated. This is due to a logic flaw where account state changes are only enforced during login, not for...

[SECURITY] Fedora 42 Update: opensips-3.5.9-2.fc42

OpenSIPS or Open SIP Server is a very fast and flexible SIP RFC3261 proxy server. Written entirely in C, opensips can handle thousands calls per second even on low-budget hardware. A C Shell like scripting language provides full control over the server's behaviour. It's modular architecture allow...

CVE-2026-25510

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.28.5.0, an authenticated user with file editor permissions can achieve Remote Code Execution RCE by leveraging the file creation and sav...