opencve

什么是 OpenCVE？ OpenCVE 是一个漏洞情报平台，帮助您高效监控和管理 CVE。 它从多个来源（MITRE、NVD、RedHat、Vulnrichment 等）聚合漏洞，并允许您按供应商、产品、严重性等进行筛选、跟踪和组织。 您可以订阅产品、接收警报、分析变更，并与团队协作——全部通过一个简单而强大的界面完成。将成员分配到 CVE 以跟踪进度（例如，分析中、风险已接受），并保持团队一致。 主要功能 📚 探索、筛选和整理 按供应商、产品、CVSS、KEV、EPSS、CWE、发布日期等筛选 CVE。 订阅供应商和产品，并通过项目和组织来组织您的监控。...

ZEROScan

ZEROScan 简介 ZEROScan 是多线程漏洞检测框架，通过它可以很容易地获取或者开发漏洞检测插件，来对目标进行渗透测试。界面和使用方式借鉴了metasploit-framework框架，很容易上手使用和开发插件。 特点 支持多线程并发模式 极简式脚本编写，无需参考文档 支持Linux, Windows, Mac OSX, BSD 安装 $ git clone https://github.com/zer0yu/ZEROScan.git 或者你可以下载最新的zip源码包进行解压安装: $ wget...

security-audit-skill

security-audit Una habilidad de agente de codificación que convierte a tu agente en un auditor de seguridad. Orquesta múltiples agentes paralelos a través de un pipeline de seis fases: reconocimiento, caza, validación, informe, salida estructurada y verificación independiente, para encontrar...

anamorpher

Anamorpher Anamorpher llamado así por anamorphosis es una herramienta para crear y visualizar ataques de escalado de imágenes contra sistemas de IA multimodales. Proporciona una interfaz frontal y una API de Python para generar imágenes que solo revelan inyecciones de avisos multimodales cuando s...

dnsbrute

dnsbrute Fuerza bruta DNS multihilo, velocidad media de 80 consultas/segundo con 40 hilos Uso: dnsbrute.py threads...

cve-2024-41110-checker

Comprobador de seguridad CVE-2024-41110 para Docker Esta herramienta está diseñada para comprobar múltiples hosts en busca de vulnerabilidades relacionadas con CVE-2024-41110 en instalaciones de Docker. Específicamente, busca versiones vulnerables de Docker y el uso de plugins AuthZ, que pueden...

MASAPT

MASAPT 🤖 ↔ 🤖 ↔ 🤖 ❗ Disclaimer This tool is developed for academic and research purposes as a part of the university course. The use of MASAPT for attacking targets without prior consent is illegal. Developers hold no responsibility for any damage made with this tool and condemn any nefarious usag...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos IPs o nombres de host a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remoto...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 6, 2026 Lesson 317: Embedded Hacking Course Chapter 35: Structures This chapt...

legba

legba 加入项目社区，尽在我们的服务器！ Legba 是一个多协议凭证暴力破解/密码喷洒和枚举工具，使用 Rust 和 Tokio 异步运行时构建，以实现更好的性能和稳定性，同时比同类工具消耗更少的资源。 主要特性 100% Rust - Legba 完全使用 Rust 编写，没有原生依赖，可以轻松编译为所有操作系统和架构。🦀 多协议 - 支持 HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL 数据库、NoSQL、LDAP、Kerberos、SAMBA、SNMP、STOMP、MQTT 及更多。 高性能 - 异步/并发架构，可自定义工作程序，实现最大速度。...

DCVC2

Discord Voice Channel C2 aka DCVC2 This multi operating system compatible tool was created to leverage Discord's voice channels for command and control operations. This tool operates entirely over the Real-Time Protocol RTP primarily leveraging DiscordGo and leaves no pesky traces behind in text...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Usage usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this he...

on-device-browser-agent

Local Browser - 设备端AI网页自动化 即将在我们主仓库中启动 runanywhere-web-sdk 支持：请前往查看：https://github.com/RunanywhereAI/runanywhere-sdks 一个使用WebLLM在设备上完全运行AI驱动的网页自动化的Chrome扩展。无需云API，无需API密钥，完全私密。 演示 https://github.com/user-attachments/assets/898cc5c2-db77-4067-96e6-233c5da2bae5 特性 设备端AI ：使用WebLLM与WebGPU加速进行本地LLM推理...

go-dork

go-dork 用 Go 编写的最快的 dork 扫描器。 go-dork 还支持多种搜索引擎，包括 Google、Shodan、Bing、Duck、Yahoo 和 Ask。 安装 使用方法 基本用法 标志 查询 定义引擎 分页 添加自定义请求头 使用代理 与其他工具链式使用 支持材料 帮助与问题 待办事项 许可证 版本 安装 下载 已编译的二进制文件，从 releases 页面获取，解压后即可运行；或者 如果您已安装并配置好 Go 1.15+ 编译器： GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest 使用方...

mass3

Quickly enumerate through a pre-compiled list of AWS S3 buckets using DNS instead of HTTP with a list of DNS resolvers and multi-threading. Warning: Be aware that this is really shitty golang code. I wrote it without any prior knowledge of Go Lang but it seems to do the job. Feel free to contribu...

POC_CVE-2026-46716

CVE-2026-46716 — RCE entre inquilinos en Nezha Monitoring mediante bypass de autorización en la API Cron Un entorno de laboratorio para reproducir y detectar CVE-2026-46716 , una vulnerabilidad crítica en Nezha Monitoring donde el endpoint POST /api/v1/cron carece de comprobaciones de privilegios...

BirDuster

BirDuster About BirDuster is a Python based knockoff of the original DirBuster. BirDuster is a multi threaded Python application designed to brute force directories and files names on web/application servers. Often is the case now of what looks like a web server in a state of default installation...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Identifique vulnerabilidades potenciales con verificaciones de explotación de CVE-2017-7921 o probando la URI /onvif-http/snapshot?auth=YWRtaW46MTEK en direcciones IP objetivo usando un enfoque multi-hilo para resultados más rápidos. Requirements python3 Python Pacakges =...

Mass-RAT

Mass-RAT Herramienta básica de administración remota multiplataforma teléfonos Android + PC con Windows. Este es mi primer intento de aprender xamarin.android. El proyecto es experimental y puede contener errores. El proyecto es solo con fines educativos...