tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

zap-api-rust

ZAP Rust API 用于访问 ZAP API 的 Rust 实现。有关 ZAP 的更多信息，请参阅（主）ZAP 项目。 该项目尚处于早期阶段，不应在生产环境中使用！ 获取帮助 有关使用 ZAP API 的帮助，请参阅： 示例 - 使用该库的示例集合； API 文档； ZAP 用户组 - 用于提问； 问题 若要报告与 ZAP API 相关的问题、错误和功能请求，请使用 ZAP 主项目的问题跟踪器。 构建 该项目使用 Cargo： root@kitploit: cargo build 安装 该 API 可通过 https://crates.io/crates/zapapi 获取...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 漏洞 Wenjian He, Wei Zhang, Sharad Sinha 和 Sanjeev Das。iGPU Leak: An Information Leakage Vulnerability on Intel Integrated GPU。发表于第25届亚洲及南太平洋设计自动化会议（ASP-DAC'20）。 查看 PDF 查看幻灯片 发生了什么？ 在 Intel 集成 GPU（iGPU）上发现了一个安全问题。 它允许攻击者从 iGPU 泄露私有数据。 除了游戏，如今大量软件利用 GPU 加速，例如网页浏览器和区块链。...

APTSimulator

APT模拟器 重要提示：如果您不打算开发一些测试，请不要仅仅通过ZIP下载或克隆仓库。请使用发布版中的包，其中包含打包版本，使用加密归档文件，不包含明文样本和工具。 APT模拟器是一个Windows批处理脚本，它使用一组工具和输出文件使系统看起来像被入侵了一样。与其他对手模拟工具不同，APT模拟器旨在使应用程序尽可能简单。您无需在虚拟机集上运行Web服务器、数据库或任何代理。只需下载准备好的归档文件，解压，然后以管理员身份运行包含的批处理文件。运行APT模拟器只需不到一分钟的时间。 用例 1. 概念验证：端点检测代理/失陷评估工具 2. 测试您的安全监控的检测能力 3...

node-ip-vex

node-ip-vex 此示例项目依赖于 node-ip npm 包，该包存在 CVE-2024-29415 漏洞。 然而，由于我们的项目并未直接使用存在漏洞的函数 .isPublic，因此该 CVE-2024-29415 对项目不可利用。 使用 Docker Scout 运行分析 我可以将我的项目打包为 Docker 镜像： root@kitploit: docker buildx build -t felipecruz1638514/node-ip-vex:v1 . 然后运行 Docker Scout 分析，检查我的项目是否存在 CVE-2024-29415 漏洞：...

privacybadger

隐私獾 隐私獾是一款浏览器扩展，能够自动学习阻止隐藏的追踪器。隐私獾由领先的数字权利非营利组织 EFF 开发，旨在阻止公司监视您。 隐私獾发送 全球隐私控制 信号以选择退出数据共享和售卖，并发送 Do Not Track 信号告知公司不要追踪您。如果追踪器忽视这些信号，隐私獾将学会阻止它们。 除了自动拦截追踪器，隐私獾还内置了隐私功能，例如针对可能有用的追踪器（视频播放器、评论插件等）的 点击激活替换功能，以及对 Facebook 和 Google 的链接清理。 要了解更多信息，请参阅 隐私獾主页的常见问题解答。 隐私獾受 EFF 的公共项目行为准则 约束。 安装 要安装隐私獾，请访问...

not-slithering-anywhere

Resumen Not Slithering Anywhere es la versión en Python3 de nuestra aplicación vulnerable Not Go-ing Anywhere. Está pensada para demostrar una serie de problemas de seguridad comunes en aplicaciones Python, así como para servir de base para campos de pruebas de herramientas estáticas y dinámicas...

tor-router

TOR Router TOR Router 允许你使用 TOR 作为透明代理，并将所有流量（包括 DNS 请求 ）通过 TOR 传输，你只需要：一个使用 systemd 的系统（如果你想使用服务）和 tor。 与其他路由流量的工具不同，TOR Router 不会修改系统文件，原因在于：路由流量不需要移动文件，而且移动文件是个坏主意，因为脚本/工具中的故障可能导致系统网络连接中断，而你却不知道发生了什么。 注意： tor-router 不会路由 UDP 数据包，因为 TOR 不支持...

GoAWSConsoleSpray

GoAWSConsoleSpray GoAWSConsoleSpray 是一个可用于爆破 AWS IAM 控制台凭据以识别用户账户有效登录的工具。AWS CLI 本身不支持通过用户名/密码进行身份验证，仅能通过在线 Web 控制台完成。虽然多数组织应强制要求 IAM 控制台账户开启多因素认证（MFA），但这一要求并非总是被强制执行。结合糟糕的用户实践与弱密码策略，您可能就能获得控制台登录权限。 成功条件 未配置多因素认证（MFA）的 IAM 账户 弱密码策略 用户弱密码 默认情况下，AWS...

ph0neutria

ph0neutria ph0neutria 恶意软件爬虫 v1.0.1 https://github.com/phage-nz/ph0neutria 注意： 该项目已不再积极维护。 关于 ph0neutria 是一个恶意软件样本库构建器，直接从互联网上收集样本。所有内容都存储在 Viper 中，以便于访问和管理。 该项目受 Ragpicker（https://github.com/robbyFux/Ragpicker，原名“Malware Crawler”）启发。但 ph0neutria 的目标是： 将爬取范围限定在仅更新频繁且可靠的来源。 最大化单个指标的有效性。...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: Do not finalize the CSA in IBSS mode if the state is disconnected. When we are not connected to a channel, sending the “switch” announcement doesn’t make any sense. The BSS list is empty in that case. This causes...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: hwmon: Handling failures in registering sensors with thermal zones correctly. If an attempt is made to register a sensor with a thermal zone and it fails, the call to devmthermalzoneofsensorregister may return -ENODEV. This ca...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: A null pointer check should be added for getfirstactivedisplay. The function modhdcphdcp1enableencryption calls the function getfirstactivedisplay, but does not check its return value. The return value is a null...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: - ice: xsk: disabling TXQ interrupts before flushing hardware settings. - iceqpdis attempts to stop a given queue pair that is a target of xsk pool attach/detach. One of the steps involved disabling interrupts on these queues...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: f2fs: Fix to wait on block writeback in the postread case. If the inode is compressed but not encrypted, the function f2fswaitonblockwriteback was not called properly to wait for the GC-ed page writeback in the IPU write path...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fixed a use-after-free issue. It seems that we forgot to set ttm-sg to NULL. This caused a panic. 1235.844104 General protection fault, likely for a non-canonical address 0x6b6b6b6b6b6b7b4b: 0000 1 SMP DEBUGPAGEALLOC...

scalpel

Desde el 27/6/2013, Scalpel se ha liberado bajo la Licencia Apache 2.0 y el código fuente está disponible en el repositorio de GitHub de The Sleuth Kit. No se mantiene activamente. El equipo de Autopsy comenzó a trabajar en él para integrarlo estrechamente mediante enlaces Java/JNI, pero se...

not-going-anywhere

Resumen Not Go-ing Anywhere es un conjunto de programas Golang vulnerables pensados para mostrar vulnerabilidades comunes y proporcionar un banco de pruebas para que los usuarios encuentren, corrijan y remedien vulnerabilidades de Golang. Está modelado a partir de nuestro repositorio not so smart...

stagefright-cve-2015-3864

stagefright-cve-2015-3864 PoC - 针对 CVE-2015-3864 的二进制补丁（不适用于生产环境，使用风险自负）...

CVE-2026-89687

A flaw was found in the Linux kernel's Network File System Daemon nfsd. The nfsdfiledoacquire function might attempt to use a file that has not been fully opened, as the -atomicopen operation could return success prematurely. While this scenario is considered highly improbable, it could lead to...