SharpChromium

SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...

sn0int

sn0int sn0int（发音为 /snoɪnt/）是一个半自动的OSINT框架和包管理器。它被IT安全专业人士、漏洞赏金猎人、执法机构和安全意识培训用于收集关于特定目标或自身的情报。sn0int通过半自动处理公开信息并将结果映射到统一格式以进行后续调查，从而枚举攻击面。 除此之外，sn0int目前能够： 从证书透明度日志和被动DNS收割子域名 批量解析收集到的子域名并扫描http或https服务 使用ASN和GeoIP信息丰富IP地址 从PGP密钥服务器和whois收集邮箱 发现泄露中的被入侵的登录信息 在互联网上找到某人的个人资料 使用被动ARP等独特技术枚举本地网络 收集电话号码...

sn0int

sn0int...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

trackerjacker

trackerjacker 就像 nmap 用于映射未连接的 WiFi 网络一样。通过原始 802.11 监控模式来映射和追踪 WiFi 网络及设备。 PyPI 页面：https://pypi.python.org/pypi/trackerjacker 安装 root@kitploit: pip3 install trackerjacker 支持的平台 ：Linux（已在 Ubuntu、Kali 和 RPi 上测试）和 macOS（pre-alpha） trackerjacker 可以帮助你解决以下问题： 我想知道所有附近的 WiFi 网络，并知道每个网络上连接的所有设备。...

Azure-Sentinel

Microsoft Sentinel 与 Microsoft 365 Defender 欢迎来到统一的 Microsoft Sentinel 与 Microsoft 365 Defender 仓库！本仓库包含开箱即用的检测、探索查询、搜寻查询、工作簿、剧本以及更多内容，帮助您快速上手 Microsoft Sentinel，并提供安全内容以保护您的环境并搜寻威胁。这些搜寻查询还包括适用于 Microsoft 365 Defender 和 Microsoft Sentinel 中的高级搜寻场景的 Microsoft 365 Defender 搜寻查询。您还可以向 issues 提交您希望在接...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

fast-security-scanners

快速安全扫描器/检查 对社区的一点小贡献 : 我们在安全评估和漏洞监控服务中使用了所有这些工具。 检查域名的 DNS NS 接管 仓库 docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover 缓存投毒 仓库 docker run --rm -it --name wcdscanner -e VULNID=wcd -e FINDXSS=False -e DOMAIN=site.com whitespots/wcdxss 通过 Meta 标签实现的...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack 是一个基于 insecuritythings 的 uCmousejeck 的项目，旨在将 Mousejack 攻击移植到外形如同钥匙扣的小型嵌入式设备上。 原型 Mousejack 设备 构建设备的过程非常直接，代码提供了一个使用 Duckyscript 对微软和罗技设备发起自动化按键注入攻击的工具。 构造 组件清单： Arduino UNO 或其他你选择的 Arduino 兼容板。 NRF24L01+ 模块 或其他兼容设备。 一个 10μF 电容，用于稳定 NRF24 模块的电压。 连接用的导线。 下...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

write-ups

Informes RCE en Github Desktop v2.9.4 RCE mediante gh run download GitHub CLI Claude Code: ejecución de código sin sandbox mediante inyección de prompt a través de la confusión del worktree de .git — CVE-2026-55607...

CVE-2025-64513

CVE-2025-64513 – PoC de Vulnerabilidad de Omisión de Autenticación en Milvus Proxy 📘 Resumen Este repositorio contiene un script de prueba de concepto PoC para verificar la existencia de CVE-2025-64513 , una vulnerabilidad crítica de omisión de autenticación en Milvus Proxy que puede permitir el...

atlantis-android

Atlantis Android 从Android应用中捕获HTTP/HTTPS流量，并发送到Proxyman进行调试。 概述 Atlantis Android 是 Proxyman 的配套库，允许您在无需配置代理或安装证书的情况下，从 Android 应用中捕获并检查网络流量。 特性 自动 OkHttp 流量拦截 WebSocket 消息捕获（发送、接收、关闭） 支持 Retrofit 2.9+ 和 Apollo Kotlin 3.x/4.x 网络服务发现 NSD 用于自动检测 Proxyman 模拟器的直接连接支持 GZIP 压缩以实现高效数据传输 最小化配置需求 要求 Androi...

openpcc

OpenPCC OpenPCC es un marco de código abierto para inferencia de IA demostrablemente privada, inspirado en Private Cloud Compute de Apple, pero completamente abierto, auditable y desplegable en tu propia infraestructura. Permite a cualquiera ejecutar modelos de IA abiertos o personalizados sin...

netattack2

NETATTACK2 NETATTACK2 是一个用 Python 编写的脚本，可以扫描和攻击网络。它基于图形界面，易于理解。 我能用它做什么？ 扫描 扫描你的网络，获取活跃主机、它们的操作系统、开放端口以及更多信息。 扫描接入点，识别加密类型、WPS 及其他有用数据。 欺骗/嗅探 简单的 ARP 欺骗 通过 ARP 欺骗目标并监听 DNS 查询来实现 DNS 嗅探 踢下线 使用 ARP 欺骗攻击将主机从你的网络中踢出 解除认证 向你所在区域的接入点发送解除认证数据包（DoS 攻击） 解除所有认证（Deauth-All），原理相同，但会扫描网络并周期性地攻击它们。 我需要什么？（前提条件...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

bluemonday

bluemonday bluemonday es un sanitizador HTML implementado en Go. Es rápido y altamente configurable. bluemonday toma contenido generado por usuarios no confiable como entrada, y devolverá HTML saneado contra una lista blanca de elementos y atributos HTML aprobados para que puedas incluir el...

CVE-2017-5638

CVE-2017-5638 Tabla de contenidos 1. Descripción general 2. Dependencias 3. Uso Descripción general Este proyecto es una prueba de concepto para la vulnerabilidad de Apache Struts. El objetivo era crear un software que pueda generar y probar IPs aleatorias para la vulnerabilidad descrita...

CVE-2021-3156

CVE-2021-3156 Exploit para CVE-2021-3156 Introducción Este es un exploit para la vulnerabilidad CVE-2021-3156 de sudo denominada Baron Samedit por Qualys. compilar: $ make listar objetivos: $ ./sudo-hax-me-a-sandwich ejecutar: $ ./sudo-hax-me-a-sandwich...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. Queries Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" References...