14843 matches found
TinkererShell
TinkererShell 一个用 Python 3.7 编写的简单反向 shell，仅供娱乐。 实际上支持 Windows 和 Linux 操作系统，并集成了一些基本功能，如键盘记录和 AES 加密通信。 支持的操作系统： Windows Linux OSX 功能与特性： 反向连接。 AES 加密通信。 多线程。 支持同时连接多个 Bot。 键盘记录器。 可以截取 Bot 屏幕的截图。 可以使用 Bot 的摄像头拍照。 可以窃取 Bot 剪贴板内容。 可以在 payload 投递前或之后通过远程控制启用或禁用持久化。 可以在 payload 投递前或之后通过远程控制启用或禁用键盘记录器...
atomic-operator
license atomic-operator 此 Python 包用于在多种操作系统环境中执行 Atomic Red Team 测试（Atomics）。 新增内容？ 为什么？ atomic-operator 使安全专业人员能够针对 atomic-red-team 中定义的既定技术测试其检测和防御能力。通过使用 atomic-operator 这样的测试框架，您可以识别自己的防御能力以及防御覆盖范围的缺口。 此外，atomic-operator 还可用于许多其他场景，例如： 生成警报以测试产品 测试 EDR 和其他安全工具 从对手角度识别执行防御规避的方法 等等。 特性 支持在...
BlackMamba
BlackMamba 命令与控制 什么是 BlackMamba？ Black Mamba 是一个命令与控制（C2）工具，支持同时处理多个连接。它使用 Python 和 Qt 框架开发，具备多种后渗透阶段的功能。 部分功能 多个客户端 实时通信 加密通信 屏幕截图采集 实时视频捕获 锁定客户端鼠标 文件下载与上传 键盘记录器 网页下载器 欢迎贡献 ⚠️ 嘿，在查看图库之前，你需要知道 BlackMamba 是一个开源项目。如果你觉得这个工具好用，并希望添加某些功能、改进代码性能或对 BlackMamba 进行其他优化，提交 Pull Request 是最好的方式 3 图库...
authcov
AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...
PhoenixC2
PhoenixC2 一个用纯 Python3 编写的开源 C2 框架。 免责声明 本项目仍处于开发 阶段，尚未 准备好用于专业用途。 作者及其关联方不认可或纵容任何使用本框架进行的非法或恶意行为。本框架的使用者全权负责确保其使用符合所有适用法律法规。 功能 现代 Web 界面 专为团队和组织设计（多用户） 可定制（插件、模块、工具包） 易于使用 易于扩展...
cve-2025-33073
Hello! I am an AI! Calm down! It's just a joke, actually I'm not an AI, it's a mockery of the metro announcer in my city who sounds like one. There are also people who act like an AI: nice, smiling, fulfilling all social standards, but inside you feel something superficial and without any feeling...
aws-recon
AWS Recon 一款用 Ruby 编写的多线程 AWS 安全清单收集工具。 该工具旨在高效收集大量 AWS 资源属性与元数据。它目标是收集与 AWS 环境安全配置及状态相关的几乎所有内容。 现有工具（例如 AWS Config）虽然能执行某些资源收集，但在覆盖范围和特异性上不足以准确衡量安全状态（例如详细的资源属性数据、完整解析的策略文档以及嵌套的资源关系）。 AWS Recon 通过利用自动重试（无论是网络可靠性问题还是 API 限流）、自动分页处理大型响应（每次 API 调用超过 100 个资源）以及多线程并行请求来加速收集，从而处理大型账户的收集工作。 项目目标...
riskscanner
Warning 此项目已停止维护，已迁移至 CloudExplorer Lite 的安全合规模块。 RiskScanner 开源多云安全合规扫描平台 RiskScanner 是开源的多云安全合规扫描平台，基于 Cloud Custodian、Prowler 和 Nuclei 引擎，实现对主流公私有云资源的安全合规扫描和漏洞扫描。 功能优势 等保 2.0 预检：符合等保 2.0 规范，覆盖安全审计、访问控制、入侵防范、网络架构和管理中心等各项检查； CIS 合规检查：符合 CIS 规范，检查和实时监控在云上的资源是否符合 CIS 要求；...
Linux Distros Unpatched Vulnerability : CVE-2026-93074
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - dax/fsdev: use vaphys for kaddr in directaccess Use vaphys instead of virtaddr + linearoffset for the kaddr return in fsdevdaxdirectaccess. The previous code...
Linux Distros Unpatched Vulnerability : CVE-2026-90066
"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - samples/ftrace: Fix kthreadstop on ERRPTR in ftrace-direct-multi-modify ftracedirectmultiinit assigns kthreadrun's return value to simpletsk without an ISERR...
ROS-20260918-73-0024
The vulnerability in the driver/multi-touch.c module of the Linux operating system is related to writing beyond the buffer boundaries. Exploiting this vulnerability can allow an attacker to cause a service failure...
0-click-RCE-Exploit-for-CVE-2024-50526
CVE-2024-50526 / 0-Click RCE Exploit Author: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 This repository contains a proof-of-concept exploit for CVE-2024-50526, an unauthenticated arbitrary file upload vulnerability in the Multi Purpose Mail Form WordPress plugin,...
ThreatLens
Investigate IPs, domains, hashes, and CVEs across 6 free threat intel APIs — without switching between browser tabs. Quick Start · Usage · Architecture · API Keys · Screenshots · Contributing...
Exploit for CVE-2026-87796
abraxaslabs.tech · github.com/abraxas ·&...
memgrep
Memory grep Una utilidad de búsqueda en memoria a través de múltiples procesos Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie punto whitehouse en nccgroup punto com https://github.com/nccgroup/memgrep Publicado bajo AGPL; consul...
Security Bulletin: IBM MQ for HPE NonStop is vulnerable to a denial of service attack (CVE-2026-10858)
Summary IBM MQ for HPE NonStop is vulnerable to a denial of service issue caused by a heap buffer overflow. Vulnerability Details CVEID:CVE-2026-10858 DESCRIPTION: IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer...
EUVD-2026-82405
The OpenFeature Operator allows users to expose feature flags to applications. In version 0.9.2 and earlier, a tenant who can create a controller-owned workload can use the openfeature.dev/featureflagsource annotation with NAMESPACE/NAME syntax to reference a FeatureFlagSource or...
CVE-2026-54495 Cross-namespace FeatureFlagSource and InProcessConfiguration resolution exposes spec contents on multi-tenant clusters
The OpenFeature Operator allows users to expose feature flags to applications. In version 0.9.2 and earlier, a tenant who can create a controller-owned workload can use the openfeature.dev/featureflagsource annotation with NAMESPACE/NAME syntax to reference a FeatureFlagSource or...
maltrieve
root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites. Currently we crawl the following: Malc0de Malware Domain List Malware URLs VX Vault URLquery...