webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

Zydra

Zydra Zydra はファイルパスワード復元ツールであり、Linux シャドウファイルクラッカーです。 パスワードのクラックには辞書探索またはブルートフォース方式を使用します。 対応ファイル RAR ファイル レガシー ZIP ファイル PDF ファイル Linux シャドウファイル（zydra は Linux シャドウファイル内の全ユーザーのパスワードを順に特定できます） 前提条件 アプリを実行するための最小要件は以下の通りです。 Python 3.3 以上 Debian ベースの Linux ディストリビューション（できれば Kali Linux 2） qpdf および unra...

Logsensor

Logsensor ログインパネルを発見し、POSTフォームのSQLiスキャンを行う強力なセンサーツール 機能 複数ホストのログインパネルスキャン プロキシ互換性 http, https ログインパネルスキャンはマルチプロセッシングで実行されます そのため、スクリプトは多数のURLをスキャンする際に非常に高速です クイックチュートリアルとスクリーンショットは下部に表示されています プロジェクトへの貢献のヒントは下部にあります インストール git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo...

TIDoS-Framework

TIDoS 攻击性 Web 应用渗透测试框架。 重要提示 ： 新的 Qt5 界面已完成，但需要额外的依赖项。请查看更新后的安装说明。 亮点 :- 以下是该框架的一些概况： 一个完整的通用框架，覆盖从信息收集到漏洞分析的所有内容。 包含 5 个主要阶段，细分为 14 个子阶段 ，共 108 个模块 。 信息收集阶段拥有 50 个模块（包括主动和被动信息收集、信息泄露模块）。 扫描与枚举阶段有 16 个模块（包括端口扫描、WAF 分析等）。 漏洞分析阶段有 37 个模块（涵盖大多数常见漏洞）。 利用城堡目前只有 1 个利用模块（纯开发阶段）。 最后，辅助模块有 4 个（更多模块正在开发中）。...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

sqliv

SQLiv 大規模SQLインジェクションスキャナ 特徴 1. Bing、Google、またはYahooを使用したSQLインジェクションドークによる複数ドメインスキャン 2. 特定のドメイン（クローリング付き）を指定したターゲットスキャン 3. リバースドメインスキャン SQLiスキャンとドメイン情報チェックはマルチプロセッシングで行われます そのため、スクリプトは多くのURLを非常に高速にスキャンします クイックチュートリアルとスクリーンショットは下部にあります プロジェクトへの貢献方法は下部にあります インストール 1. git clone...

Rocky Linux 9 [CIQ] Security Update: python-unversioned-command / python3 / python3-debug / etc (crlsa-2022_8493)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228493 advisory. python: local privilege escalation via the multiprocessing forkserver start method CVE-2022-42919 Tenable has extracted the preceding description block directly fro...

Rocky Linux 8 [CIQ] Security Update: PyYAML-debugsource / numpy-debugsource / python-cffi-debugsource / etc (crlsa-2022_8492)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228492 advisory. python: local privilege escalation via the multiprocessing forkserver start method CVE-2022-42919 Tenable has extracted the preceding description block directly fro...

MIPS: smp: report dying CPU to RCU in stop_this_cpu()

...

EUVD-2026-49045

In Zephyr's userspace dynamic-objects subsystem, threadidxalloc in kernel/userspace/userspace.c allocated a new thread permission index from the global threadidxmap bitmap without holding listslock. On SMP systems, two user-mode threads invoking the kobjectallocKOBJTHREAD syscall concurrently can...

CVE-2026-10681 SMP race in `thread_idx_alloc()` lets concurrent `k_object_alloc(K_OBJ_THREAD)` callers share a kernel-object permission slot

In Zephyr's userspace dynamic-objects subsystem, threadidxalloc in kernel/userspace/userspace.c allocated a new thread permission index from the global threadidxmap bitmap without holding listslock. On SMP systems, two user-mode threads invoking the kobjectallocKOBJTHREAD syscall concurrently can...

CVE-2026-10681 SMP race in `thread_idx_alloc()` lets concurrent `k_object_alloc(K_OBJ_THREAD)` callers share a kernel-object permission slot

In Zephyr's userspace dynamic-objects subsystem, threadidxalloc in kernel/userspace/userspace.c allocated a new thread permission index from the global threadidxmap bitmap without holding listslock. On SMP systems, two user-mode threads invoking the kobjectallocKOBJTHREAD syscall concurrently can...

PT-2026-64764

Name of the Vulnerable Software and Affected Versions Zephyr versions prior to 4.4.1 Description In the userspace dynamic-objects subsystem, the thread idx alloc function in kernel/userspace/userspace.c allocates a new thread permission index from the global thread idx map bitmap without holding...

CVE-2026-64248

CVE-2026-64248 affects the Linux kernel on MIPS: the function smp_send_stop() offline CPUs without informing RCU, causing possible stalls due to RCU grace periods never completing. The issue can trigger reboot hangs when irq_work_sync() runs after the affected path. The vulnerability has been fix...

CVE-2026-10667 SMP use-after-free in Zephyr `CONFIG_USERSPACE` dynamic kernel-object tracking, reachable from unprivileged user threads

Zephyr's dynamic kernel-object tracking kernel/userspace/userspace.c, formerly kernel/userspace.c maintains a doubly-linked list objlist of dynamically allocated kernel objects. Iteration over this list in kobjectwordlistforeach was performed under listslock using the SAFE iterator which caches t...

Fickling has Static Analysis Bypass via Incomplete Dangerous Module Blocklist

Fickling's assessmentctypes, importlib, runpy, code and multiprocessing were added the list of unsafe imports https://github.com/trailofbits/fickling/commit/9a2b3f89bd0598b528d62c10a64c1986fcb09f66, https://github.com/trailofbits/fickling/commit/eb299b453342f1931c787bcb3bc33f3a03a173f9,...

PYSEC-2026-1372 Fickling has Static Analysis Bypass via Incomplete Dangerous Module Blocklist

Fickling's assessment ctypes, importlib, runpy, code and multiprocessing were added the list of unsafe imports https://github.com/trailofbits/fickling/commit/9a2b3f89bd0598b528d62c10a64c1986fcb09f66, https://github.com/trailofbits/fickling/commit/eb299b453342f1931c787bcb3bc33f3a03a173f9,...

EUVD-2026-40367

The Zephyr netbuf library lib/netbuf/buf.c manipulated both of its reference counts -- the per-header buf-ref and the per-data-block refcount at the start of each variable/heap data allocation -- with plain non-atomic C operators buf-ref++, if --buf-ref 0, if --refcount. The API is documented as...