4261628 matches found
CVE-2026-5173
🦊 CVE-2026-5173: GitLab WebSocket Unauthorized Method Execution PoC 🛠️ Overview CVE-2026-5173 allows a low-privileged authenticated attacker to call restricted backend methods through GitLab's WebSocket /-/cable endpoint, specifically via the GraphqlChannel. This can lead to sensitive data exposur...
auto-re-agent
re-agent Autonomous reverse-engineering agent — source-aware reverser/checker loop, objective verifier, parity engine, and Ghidra backend. Overview Demo: YouTube re-agent automates a reverse-engineering workflow by combining a reverser/checker loop with Ghidra decompilation through...
AlienTec-Recon-Tool
AlienTec 👽 Recon-Tool ❤️ Tu Apoyo Marca la Diferencia Gracias por usar AlienTec Recon-Tool. Este es un proyecto apasionado y siempre estará disponible como versión gratuita y de código abierto. Tu apoyo ayuda a acelerar el desarrollo de la versión Pro planificada y mantiene actualizada esta...
binwally
binwally Herramienta de comparación de binarios y árboles de directorios utilizando el concepto de Fuzzy Hashing ssdeep Para más información: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html Requisitos previos: Python 2.7+ gcc y herramientas esenciales de compilaci...
Broadpwn
Broadpwn Ayuda Únete o pregunta: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU Ayuda PR. Broadpwn bug CVE-2017-9417...
karonte
Karonte Karonte 是一款静态分析工具，用于检测嵌入式固件中的多二进制漏洞。 master 分支提供 Karonte 的最新版本，已移植到 Python 3。如需查看我们论文中的原始实现和实验，请切换到 IEEE-SP-20 分支，并查看我们的 Docker 容器。 概览 研究论文 我们在以下研究论文中介绍了我们的方法和发现： KARONTE: 检测嵌入式固件中的不安全多二进制交互 PDF Nilo Redini, Aravind Machiry, Ruoyu Wang, Chad Spensky, Andrea Continella, Yan Shoshitaishvili...
karonte
Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...
Vulnerable-Web-Application
Vulnerable Web Application Qué es Vulnerable-Web-Application Vulnerable-Web-Application es un sitio web preparado para personas interesadas en la penetración web y que quieran obtener información sobre este tema o trabajar en ello. De hecho, el sitio web es bastante sencillo de instalar y usar...
moukthar
Moukthar 安卓远程管理工具 演示 功能 权限绕过（安卓12以下） 键盘记录器 通知监听 短信监听 通话录音 图像捕获与截图 视频录制 持久化 读取与写入联系人 列出已安装应用 下载与上传文件 获取设备位置 安装 克隆仓库 root@kitploit: git clone https://github.com/Tomiwa-Ot/moukthar.git 安装 php、composer、mysql、php-mysql 驱动、apache2 和 a2enmod 将服务器文件移动到 /var/www/html/ 并安装依赖 root@kitploit: mv...
trivy-db
trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería...
mcp-doorman
mcp-doorman MCP 服务器的安全网关——每次工具调用都要在门口接受检查。 CI npm License: Apache-2.0 PRs welcome mcp-doorman 是一个即插即用代理，位于你的 AI 智能体（Claude Desktop、Claude Code、Cursor、VS Code 或任何 MCP 客户端）与其使用的 MCP 服务器之间。一条命令，零基础设施，每个 tools/list 和 tools/call 都会经过一个防护管道： 🛂 策略引擎 —— 按工具设置的允许/拒绝/需要批准规则，支持 glob 匹配 🕵️ 秘密信息擦除 —— AWS...
kong
Kong: 自主逆向工程师 用于逆向工程二进制文件的LLM编排 Kong是什么？ 大多数任务遵循线性关系：任务越难，通常耗时越长。逆向工程（及二进制分析）是一种任务，其实际难度其实并不高，但执行时间却可能长达数小时甚至数天，即使是只有几百个函数的二进制文件也是如此。 Kong 使用NSA级别的逆向工程框架，将机械层自动化。Kong 可以接收一个完全混淆且剥离了符号的二进制文件，运行完整的分析管线：对函数进行分类、构建调用图上下文、通过LLM引导的反编译恢复类型和符号，并将结果写回 Ghidra 的程序数据库。输出的二进制文件中，某个 FUN00401a30 变成了...
ModTracer
ModTracer v1.0 ModTracer 查找隐藏的 Linux 内核 Rootkit 并使其再次可见。 另一种使 LKM 可见的方法是使用 imperius 技巧：https://github.com/MatheuZSecurity/Imperius 加入 Rootkit 研究人员小组 https://discord.gg/66N5ZQppU7...
fastfluxanalysis
Scripts de análisis de DNS ========== Una colección de scripts para detectar dominios Fast-Flux y dominios DGA. Se basa en la investigación realizada para la tesis de maestría. Los artículos de investigación relacionados están disponibles en las siguientes ubicaciones: ISSA 2011 ISSA 2012 Botconf...
wp_hunter
wphunter Static analysis to search for vulnerabilities in Wordpress plugins. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the analisys...
pastego
pastego 使用GO和语法表达式（PEG）抓取/解析Pastebin。 pastego.png 安装 $ go get -u github.com/notdodo/pastego 用法 搜索关键词区分大小写 pastego -s "password,keygen,PASSWORD" 你可以使用布尔运算符来减少误报 pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 此命令将搜索包含 quake 但不包含 earthquake 的粘贴，以及包含 password 但不包含...
pastego
pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...
PhishingKitHunter
PhishingKitHunter Find phishing kits which use your brand/organization's files and image. PhishingKitHunter or PKHunter is a tool made for identifying phishing kits URLs used in phishing campains targeting your customers and using some of your own website files as CSS, JS, .... This tool - write ...
sgx-step
一个用于精确飞地执行控制的实用攻击框架 SGX-Step 是一个开源框架，旨在促进对 Intel x86 处理器（尤其是 Intel SGX 平台）的侧信道攻击研究。SGX-Step 由一个对抗性 Linux 内核驱动和一个小的用户空间操作系统库组成，允许完全从用户空间配置非信任页表项和/或 x86 APIC 定时器中断。SGX-Step 已被用于我们自己的研究以及独立研究人员的工作中，从而实现了几种新的和改进的飞地执行攻击，这些攻击能够以最大的时间分辨率收集侧信道观测数据（即通过在执行 每条 指令后中断受害者飞地）。 许可证。 SGX-Step 是自由软件，遵循 GPLv3...