Venom

Venom - A Multi-hop Proxy for Penetration Testers 简体中文 ｜ English Venom是一款为渗透测试人员设计的使用Go开发的多级代理工具。 Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。 渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 可视化网络拓扑 多级socks5代理 多级端口转发 端口复用 apache/mysql/... ssh隧道 交互式shell...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

sdc

+------------------------------------------------------------------------------+ SDC - Self Decrypting Binary Generator Copyright C 2006 Claes M Nyberg +------------------------------------------------------------------------------+ -= ¿Qué es esto? El programa SDC crea binarios autodescifrables...

BruteX

BruteX 关于： 自动对目标上运行的所有服务进行暴力破解 开放端口 用户名 密码 安装： ./install.sh 使用： brutex target Docker： docker build -t brutex . docker run -it brutex target 许可证： 你可以修改并重新分发此软件，但项目名称“BruteX”、作者“xer0dayz”以及网站URL“https://sn1persecurity.com”不得修改。违反此规定将破坏许可协议，并将发出删除通知。 链接： Twitter Twitter 网站...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...

llm-council-vapt

LLM Council — VAPT 发现验证 在发现到达客户之前对其进行验证的盲审同行评审流程。独立的专家视角评估该发现，相互盲审，并由一名主席综合出一个经过审查的裁决——是否值得报告，以及严重性是否校准？ 两种运行方式： 模式| 位置| 说明 ---|---|--- 手动主席| claude.ai / Claude 应用聊天| 一个 Claude 独立推理每个视角，然后综合。零成本，无需密钥。 并行（跨供应商）| 你机器上的 Claude Code| councildirect.py 将视角分散到 Claude + ChatGPT + Gemini...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...

EUVD-2026-93376

Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocachehash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied...

ARTAXERXES

ARTAXERXES 🚀 Framework Avanzado de Pruebas de Estrés Multi-Tecnología Herramienta Educativa de Ciberseguridad para Pruebas de Red de Alto Rendimiento 📋 Tabla de Contenidos 🎯 Resumen ⚡ Comparación de Rendimiento 🛠️ Stack Tecnológico 📊 Arquitectura 🚀 Inicio Rápido ⚙️ Instalación 💡 Ejemplos de Uso 🔧...

cangibrina

/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using brute-force over...

Amaranth-Project

Amaranth Project Implementa una cadena de ataque de múltiples etapas para la implantación de una puerta trasera mediante CVE-2025-8088 vulnerabilidad de path traversal en WinRAR, ≤ 7.11. 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 Estructura del proyecto Directorio| Contenido ---|---...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 Ejecución remota de código en PHP escáner automatizado por Waived Versiones afectadas: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Detalles: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 Resumen: Este es ...

CVE-2026-105305

A flaw was found in the OIDC implementation of Keycloak, specifically within the Device Authorization Grant flow. This component allows devices with limited input capabilities to obtain security tokens. The issue occurs because the flow fails to check the minimum authentication level required by ...

INTACT

Experimentos de Jailbreak Multi-Turno de SoK Este repositorio contiene la versión de publicación del código utilizado para los análisis de mecanismos en SoK: Intent-Oriented Systematization of Multi-Turn LLM Jailbreaks. El repositorio ha sido recortado para conservar únicamente el código, los...

CVE-2025-5349-Scanner

Escáner de Vulnerabilidades CVE-2025-5349 Uso python3 scanner.py 10.0.0.5 10.0.0.6 -p 80 python3 scanner.py netscaler.local --https -p 443...

vLLM: Harmony tool continuations drop `cache_salt` — restoring a cross-tenant prefix-cache membership oracle

Affected - Ecosystem / package: pip / vllm - Affected versions: vLLM ≤ 0.25.1 confirmed on 0.25.1, commit 752a3a504485. The lower bound predates 0.25.1; maintainers can confirm how far back the tool-continuation re-submission has omitted the salt. Summary On the GPT-OSS "Harmony" path POST...

PT-2026-106715

Name of the Vulnerable Software and Affected Versions Smarty versions prior to 4.5.8 Smarty versions 5.x prior to 5.8.5 Description A code injection flaw exists during multi-component template inheritance where the top-level nocache hash is not restored and remains null. This allows an attacker t...

Linux Distros Unpatched Vulnerability : CVE-2026-98239

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: lan743x: fix RX checksum use-after-free lan743xrxprocessbuffer adds each non-first receive buffer to the head skb's fraglist. On the last descriptor,...

Filament: Multi-factor authentication (app) management actions do not require password reauthentication

App-based multi-factor authentication management actions did not consistently require the user to confirm their current password. In particular, an authenticated session could set up app-based MFA and obtain recovery codes without password reauthentication. Disabling app-based MFA and regeneratin...