hosting

基本信息： 这是一个基于Tor的共享托管服务器设置。按原样提供，在生产环境使用前，您应根据自身需求进行修改。此项目仍在开发中，更新前请仔细查看提交历史记录中的变更。 对于生产服务器，建议至少1TB SSD磁盘空间、32GB RAM和8个CPU核心。对于小型测试/个人服务器，4GB RAM和1个CPU核心就足够了。 翻译： 翻译工作通过 Weblate 进行管理。 如果您更喜欢手动提交翻译，可以使用脚本 update-translations.sh 从源码更新语言模板和翻译文件。 它将生成文件 var/www/locale/hosting.pot，您可将其作为基础，在...

APKiD

APKiD APKiD 为你提供关于 APK 是如何制作的信息。它可以识别许多编译器、打包器、混淆器以及其他奇怪的东西。它是 Android 版的 PEiD。 关于此工具用途的更多信息，请查看： Android Compiler Fingerprinting Detecting Pirated and Malicious Android Apps with APKiD APKiD: PEiD for Android Apps BlackHat EU/UK Arsenal 2018 APKiD: Fast Identification of AppShielding Products...

echidna

Echidna：一款快速的智能合约模糊测试器 Echidna 是一种奇怪的生物，它以虫子为食，并且对电高度敏感（向 Jacob Stanley 致歉） 更严肃地说，Echidna 是一个 Haskell 程序，专为以太坊智能合约的模糊测试/基于属性的测试而设计。它基于合约 ABI 使用复杂的基于语法的模糊测试活动，来证伪用户定义的谓词或 Solidity 断言。我们在设计 Echidna 时充分考虑了模块化，因此可以轻松扩展以包含新的变异方式，或在特定情况下测试特定合约。 特性 针对你的实际代码生成定制化的输入 可选的语料库收集、变异和覆盖率引导，以发现更深层的漏洞 由 Slither...

pytm

pytm：一个面向威胁建模的 Pythonic 框架 简介 传统的威胁建模往往介入得太晚，有时甚至完全缺席。此外，手动创建数据流和报告可能极其耗时。pytm 的目标是将威胁建模左移，使威胁建模更加自动化并以开发者为中心。 特性 基于你的输入和架构设计的定义，pytm 可以自动生成以下内容： 数据流图（DFD） 时序图 与你的系统相关的威胁 要求 Linux/MacOS Python 3.11+ Graphviz 包 Java（OpenJDK 10 或 11） plantuml.jar 快速开始 tm.py 是一个示例模型。你可以运行它来生成它所引用的报告和图表图像文件： mkdir -p...

CVE-2026-107579

Inefficient algorithmic complexity in the bounce and complaint processing of Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to stop mail delivery by sending messages, when bounce processing or complaint processing is enabled or a mailing list is managed by...

CVE-2026-107579 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the bounce and complaint processing of Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to stop mail delivery by sending messages, when bounce processing or complaint processing is enabled or a mailing list is managed by...

CVE-2026-107579 Inefficient Algorithmic Complexity in hMailServer

Inefficient algorithmic complexity in the bounce and complaint processing of Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to stop mail delivery by sending messages, when bounce processing or complaint processing is enabled or a mailing list is managed by...

CVE-2026-107579

Progressive Robot hMailServer versions 6.3.4 and 6.3.5 are vulnerable to a high-severity denial-of-service (DoS) condition due to inefficient algorithmic complexity in bounce and complaint processing. When bounce processing, complaint processing, or mailing list management is enabled, an unauthen...

EUVD-2026-94861

Inefficient algorithmic complexity in the bounce and complaint processing of Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to stop mail delivery by sending messages, when bounce processing or complaint processing is enabled or a mailing list is managed by...

DInvoke_rs

DInvokers Rust 移植版，源自 Dinvoke。DInvokers 可用于多种用途，例如 PE 解析、动态解析导出函数、在运行时动态加载 PE 插件、规避 API 钩子等。 功能特性： 从 Rust 动态解析并调用未文档化的 Windows API。 提供可用于战略性规避 API 钩子的原语。 间接系统调用。仅限 x64 手动映射来自磁盘或直接来自内存的 PE 模块。 PE 头解析。 将 PE 模块映射到由磁盘上任意模块支持的内存区域。不符合 Opsec 要求 模块波动（Module fluctuation）以隐藏已映射的 PE（支持并发）。不符合 Opsec 要求...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

RedDrop

RedDrop 外泄服务器 查看对应的 MaverisLabs 博客文章！ RedDrop 外泄服务器是一个基于 Python Flask 的 Web 服务器，专为渗透测试人员、红队成员和安全专业人士设计，具有以下功能： 文件上传 自动载荷处理 自动归档解压 JSON 日志记录 可配置选项 授权规则 本软件旨在作为一个基础 C2 端点，用于在各种场景下捕获 Web 请求数据。一些示例包括： 盲命令注入漏洞 XSS 攻击（需要快速动态的 Web 请求日志记录服务器） 已获得远程 Shell 访问，且需要详细日志记录的基于 Web 的外泄服务器 演示...

zsteg

zsteg 描述 检测 PNG 和 BMP 中通过隐写隐藏的数据 安装 gem install zsteg 可检测： PNG 和 BMP 中的 LSB 隐写 zlib 压缩数据 OpenStego Camouflage 1.2.1 使用埃拉托斯特尼集合的 LSB 用法 zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME extract specified payload, NAME is like '1b,rgb,lsb'...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

hblock

通过拦截广告、跟踪和恶意软件域名来提升您的安全性和隐私。 这是做什么的？ hBlock 是一个符合 POSIX 标准的 Shell 脚本，它从多个来源获取提供广告、跟踪脚本和恶意软件的域名列表，并生成一个hosts 文件以及其他格式，以阻止您的系统连接这些域名。 ⚠️ 默认情况下，hBlock 会替换您系统的 hosts 文件 ，如果您有想要保留的条目，请先考虑备份。 安装 hBlock 在多种包管理器中可用。请查看 PACKAGES.md 文件获取最新列表。 也可以通过运行以下命令手动安装最新版本： curl -o /tmp/hblock...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

Nmap-API

Nmap API 使用 python3.10、Debian、python-Nmap 和 Flask 框架创建一个 Nmap API，可以快速在线进行扫描，并且易于部署。 这是我们大学 PCL 项目的一个实现，该项目仍在开发中并持续更新。 API 参考 获取所有项目 GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET /api/p5/authkey/target 参数| 类型| 描述 ---|---|--- authke...

knockpy

🔍 Knockpy Subdomain Scan v9.0 ✅ 高速 & 异步 • 🔐 侦察 + 暴力枚举 • 🔧 易于扩展 KnockPy 是一个模块化的 Python 3 工具，用于通过被动侦察和暴力枚举来枚举子域名，现已支持 async/await ，具有增强的性能和现代化的 HTTP/TLS 处理。 🚀 功能特性 v9 ✅ 异步扫描 ，支持 httpx 和 DNS 解析 ✅ 模块化：可轻松添加新的被动数据源 🔍 支持 被动侦察 、暴力枚举 或两者结合 🎨 使用 Rich 实现格式化的终端输出（表格、进度条、面板） 📜 验证 HTTP/HTTPS 状态 、TLS 证书 和 IP 地...

scopeblind-gateway

⚠️ 此仓库已迁移。 后续开发请移至 ScopeBlind/scopeblind-gateway 。 此个人分支可能落后于官方仓库。请使用组织仓库提交问题、拉取请求并获取最新代码。 protect-mcp MCP 服务器安全网关。默认以影子模式记录日志，支持按工具策略、可选的本地 Ed25519 签名收据，以及便于验证的审计输出。 当前 CLI 路径： 将任何 stdio MCP 服务器包装为透明代理。在影子模式下，它会记录所有 tools/call 请求并放行所有内容。添加策略文件以实施按工具规则。运行 protect-mcp init 生成本地签名密钥和配置，以便网关也能输出签名收据。...

dumper

关于 Dumper 这是一个用于创建各种数据库备份的 CLI 工具，具有灵活的连接和存储设置。 功能特点： 可管理多种数据库系统。 支持 PostgreSQL 、MySQL 、MongoDB 等。 使用 SSH 密钥 （包含密码短语）。 自定义转储名称模板。 归档旧转储。 加密和解密备份及配置文件。 支持不同的存储后端：SFTP 、Azure 、S3 等。 从 Docker 备份。 备份前后执行 Shell 脚本。 安装： curl -sSL https://elkirrs.github.io/dumper/install.sh | sh 文档： 点击查看文档页面：文档 用户校验：...