van-gonography

将任意类型的文件隐藏在你选择的图片中 目录 特性 工作原理 安装 使用方法 许可证 贡献指南 要隐藏的文件| 封面图片| 隐藏了文件的封面图片 ---|---|--- | | 这是我们要隐藏到图片中的文件| 这是我们要用来隐藏文件的图片| 这是包含了隐藏文件的封面图片 特性 文件隐藏： 将任意类型的文件隐藏到你选择的图片中，且不改变图片的视觉外观。 解码能力： 从图片中解码隐藏的文件。 图片对比： 可视化两张图片之间的差异。 详细日志： 创建日志文件，记录程序运行的全面信息。 命令行界面（CLI）： 提供适合开发者的模式，支持命令行选项，适合高级用法。 用户界面（UI）：...

Hale

关于 Hale 是一款僵尸网络命令与控制（C&C）监控/侦察工具，采用模块化设计，可轻松开发新模块来监控 C&C 服务器使用的新协议。Hale 自带基于 Twisted 开发的 IRC 和 HTTP 监控模块，可处理大量连接带来的扩展性问题。这些模块具有可配置的协议语法和机器人设置，也可根据您的需求进行修改。所有捕获的日志和文件都会保存到数据库中，对于 IRC 模式，还会记录被跟踪的 IP 地址。 为了隐藏操作者的位置，可以通过 SOCKSv5 代理建立连接，这可通过 Web 界面进行配置，所有日志以及统计图表和时间线也都可以在界面上浏览。该界面使用 Django 和 Google...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

AngryOxide

AngryOxide 😡 一个用 Rust 构建的 802.11 攻击工具 🦀 ! 此工具仅供研究目的使用。对于您在使用 AngryOxide 时所做的任何事情或造成的损害，我概不负责。请仅对您拥有权限的网络使用。 AngryOxide 的开发初衷是同时学习 Rust、netlink、内核套接字和 WiFi 利用技术。 您可以在用户指南中获取有关如何使用 AngryOxide 的信息。 注意：该项目正处于密集开发阶段，您可能会看到非常频繁的发布周期。 该工具的总体目标是提供单一界面的勘查能力，并配备先进的自动化攻击，最终生成可用 Hashcat 破解的有效 hashline。...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

ssh-audit

ssh-audit ssh-audit 是一个用于 SSH 服务器和客户端配置审计的工具。 jtesta/ssh-audit（v2.0+）是 ssh-audit 的更新维护版本，由于原项目停止维护，从 arthepsy/ssh-audit（v1.x）分叉而来。 功能 用法 截图 服务器标准审计示例 服务器策略审计示例 客户端标准审计示例 加固指南 预构建包 Web 前端 变更日志 功能 分析 SSH 服务器和客户端配置； 获取横幅（banner），识别设备或软件及操作系统，检测压缩； 收集密钥交换、主机密钥、加密和消息认证码算法；...

nmap-vulners

nmap-vulners 将 nmap 服务扫描转化为按风险排序的 CVE、漏洞利用及野外攻击目标列表。 一个 NSE 脚本，它获取 nmap 已识别的软件信息，向 Vulners 数据库查询已知情报，并将结果打印在扫描报告中——按实际可利用性从高到低排列。 对公开可扫描主机的真实扫描。先无密钥，再有密钥，最后是 Web 端口：nmap 的 -sV 报告了 Coyote 横幅，扫描识别出其背后的 Tomcat 和 jQuery。 功能说明 对于每个开放端口，它会查询 nmap 识别的软件信息——即 -sV 生成的 CPE——并打印 Vulners...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite loop on truncated or invalid UTF-8 inpu...

Nac_Bypass_Agent

Nac Bypass Agent このコードはPythonで書かれたスクリプトであり、Kali Linux上で動作するように設計されています。以下は各関数の機能を説明した要約です。 runcommandcommand: この関数は、入力として受け取ったコマンドを実行し、その出力を返します。 killnetworkservices: この関数は、dhclientおよびNetworkManagerサービスを停止します。 getnetworkinfo:...

pecli

PEcli PEファイルを解析するPython 3用ツール。現在の機能 : ファイルに関する情報を表示（インポート、エクスポート、リソース） ファイル内の興味深い情報を検索（異常なリソース、PEiDなど） セクションやリソースをダンプ サイズをチェック ファイル内の文字列を検索 インストール インストールはpypiから行えます：pip install pecli またはコードから直接： git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使い方 PEcliはプラグインで動作し、例えば pecli PLUGI...

K000163600: Spring Tools for Eclipse vulnerability CVE-2026-47873

Security Advisory Description The Boot Dashboard Docker integration in Spring Tools publishes container control ports on all of the host's network interfaces 0.0.0.0 rather than restricting them to loopback. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier...

cirrusgo

CirrusGo SAAS、PAASアプリケーションをGoで高速にスキャンするツール SAASアプリケーションサポート: salesforce contentful（次期バージョン） 注意：-oフラグの出力は機能していません インストール: golang 1.18Ver go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest ヘルプ: cirrusgo --help / / / / / / / /...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 检查主机是否易受 CVE-2021-41773 影响的概念验证工具。 描述 https://vulners.com/cve/CVE-2021-41773 在 Apache HTTP Server 2.4.49-2.4.50 对路径规范化所做的更改中发现了一个漏洞。 攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受“require all denied”保护，这些请求可能会成功。此外，此缺陷可能会泄露解释文件（如 CGI 脚本）的源代码。 此问题仅影响 Apache 2.4.49 和...

RAU_crypto

RAUcrypto 针对 Telerik UI for ASP.NET AJAX 的合并利用。 文件上传漏洞 CVE-2017-11317 和 CVE-2017-11357 - 将自动上传文件 .NET 反序列化漏洞 CVE-2019-18935 现在支持测试目标能否从攻击者托管的 SMB 服务中拉取远程载荷。使用 Burp Collaborator 和/或 Responder 来协助测试必要前提条件是否满足。 为了成功利用，通常需要一个包含硬编码密钥的版本，或者需要知道密钥，例如通过泄露 web.config 的内容。该利用工具还支持对用于...

K000163599: Linux kernel vulnerability CVE-2026-53375

Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce: Prevent partial address patches In the case that only one of lo/hi is valid, the patching could result in a bad address written to in FW. CVE-2026-53375 Impact There is no impact; F5...

jdwp-shellifier

JDWP 利用脚本 它是什么？ 此漏洞利用脚本供渗透测试人员针对处于活动状态的 JDWP 服务使用，以获取远程代码执行（Remote Code Execution）能力。 它是如何工作的？ 嗯，其工作方式相当标准，脚本只需要一个 Python 2 解释器： % python ./jdwp-shellifier.py -h usage: jdwp-shellifier.py -h -t IP -p PORT --break-on JAVAMETHOD --cmd COMMAND Universal exploitation script for JDWP by @hugsy optiona...

CVE-2025-10658

Exploit: SupportCandy 访客 OTP 暴力破解 → 账户接管 1 发起 OTP 登录流程（浏览器） 打开： /support/ 选择 访客 / OTP 登录 输入目标邮箱（例如 [email protected]） 提交 2 从 OTP 表单中提取所需值 在 DevTools → Network → admin-ajax.php?action=wpscauthenticateguestlogin 响应中： 保存： OTPID NONCE 3 暴力破解 OTP !/usr/bin/env python3 import requests, time, sys...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

Root-My-Device

Root My Device A fork of BuSung-dev/Root-My-Galaxy, under the Apache License 2.0 — see LICENSE and Credits. Root My Device is a one-click installer for explicitly supported firmware builds. The application itself is kept separate from device offsets, native exploit payloads, and KernelSU build...

ALPC-Enumerator

PPL 感知型 ALPC 端口枚举器 一款 Windows 用户态工具，用于枚举和分类高级本地过程调用（ALPC）端口，包括由 PPL（受保护进程轻量级，Protected Process Light）进程所拥有的端口，即使标准句柄复制在这些端口上失败。 标准枚举工具通常会完全跳过受保护或被拒绝访问的端口，从而造成盲区。本工具动态解析 ALPC 端口对象类型索引，并在端口拒绝标准复制请求时回退到 NtQueryInformationProcess，以准确对其进行分类。 实际应用场景 本工具为两类主要受众消除了标准 Windows IPC 枚举中的盲区： 威胁狩猎与 DFIR： 通过 AL...