79940 matches found
zizzania
zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...
RedCloud-OS
⚠️ RedCloud OS プロジェクト移動のお知らせ 🚚 このプロジェクトは新しい場所に移動しました: https://github.com/RedCloudOS 👉 詳細はウェブサイトをご確認ください: https://redcloud.training/ このリポジトリはアーカイブされ、今後更新されません。...
CVE-2024-3400
CVE-2024-3400 CVE-2024-3400 Palo Alto OS 命令注入 供应商描述 Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中，针对特定 PAN-OS 版本和不同的功能配置存在一个命令注入漏洞，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。 漏洞利用 感谢 watchtowr labs 🚀 路径遍历/检查 HTTP 请求： POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...
ps5-pihost
PS5 Pi Host 使用 Raspberry Pi OS Lite 64-bit、Bookworm 或更新版本 ，并搭配 NetworkManager。 一张 64 GB 的 SD 卡空间绰绰有余。这里运行的是现有的 Python 主机程序；不要将 ESP32 二进制文件刷写到 Pi 或其 SD 卡上。 功能说明 Pi 为 PS5 创建一个 Wi-Fi 网络。其 DHCP 服务器为游戏机分配一个 IP 地址，并告知 它使用 Pi 进行 DNS 解析。DNS 将 manuals.playstation.net 解析为 192.168.4.1， Python 服务器在该地址上通过 HTT...
metta
Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...
pinecone
Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...
thief_raccoon
Thief Raccoon - ログインフィッシングツール Thief Raccoonは、教育目的で設計されたツールであり、さまざまなオペレーティングシステム上でフィッシング攻撃がどのように実行されるかを示します。このツールは、サイバーセキュリティの脅威に対する認識を高め、2FAやパスワード管理などのセキュリティ対策の重要性をユーザーが理解するのに役立つことを目的としています。 機能 Windows 10、Windows 11、Windows XP、Windows Server、Ubuntu、Ubuntu Server、macOS向けのフィッシングシミュレーション。...
wafpass
WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...
CVE-2023-30854
WWBN Avideo 认证 RCE - 操作系统命令注入 CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; 我们可以通过管理面板的克隆站点功能控制 $objClone-cloneSiteURL。...
lunar
LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...
tscopy
TScopy 更新日 2022-03-31 TScopy の紹介 インシデントレスポンス（IR）対応では、ファイルシステム上のファイルを分析できることが求められます。これらのファイルは、使用中のためオペレーティングシステム（OS）によってロックされている場合があり、特にイベントログやレジストリハイブで問題となります。TScopy を使用すると、管理者権限で実行しているユーザーが、ファイルのファイルシステム上の生の場所を解析し、OS に問い合わせずにコピーすることで、ロックされたファイルにアクセスできます。 同様の機能を提供するツールは他にも存在します。例えば RawCopy...
athena
体验全新的渗透测试之旅，尽在 Athena OS 🏅为信息安全专业人士、漏洞赏金猎人、热情的学生和狂热黑客而生🏅 💞 立即获取 Athena OS！ 💞 点击上方 Docker 图标，探索 Athena OS Docker 容器！ 点击上方图标，在 Microsoft Store 应用中探索 Athena OS WSL！ 自动化软件包更新 本仓库中的软件包通过由 nvchecker 驱动的每日 GitHub Actions 工作流自动保持最新。 工作原理 该自动化流程每天运行（也可手动触发），并执行以下步骤： 1. 配置生成 —...
CVE-2024-0012-POC
这是一个实际的POC，受 https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 启发。 使用方法如 - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 如果SSL不工作或证书已过期则使用，否则不要使用此标签。 谢谢！ Chirag Artani...
the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt
CVE-2026-71960 — Cudy WR3000 2.0 Mesh MQTT 代理中的硬编码 JWT 密钥 针对 Hunt-Benito 文章的 PoC 工具集 "同一把钥匙打开所有箱子：CVE-2026-71960 — Cudy 的 WR3000 Mesh MQTT 代理中的硬编码 JWT 密钥" https://www.hunt-benito.com/blog/the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt/ 与 CVE-2026-71961...
incus-os
简介 IncusOS 是一个专用于运行 Incus 的不可变操作系统镜像。 它基于 Debian 13，并使用 mkosi 构建。 IncusOS 可以安装在现代的 amd64 x8664 和 arm64 系统上。 这旨在提供一种非常快速、安全且可靠的方式来运行 Incus 服务器。 它非常注重安全性，积极依赖 UEFI 安全启动和 TPM 2.0 来实现启动安全和磁盘加密。 你可以在此处阅读更多关于如何开始使用 IncusOS 的信息， 包括物理安装或在各种虚拟机平台上运行 IncusOS 的详细说明。 IncusOS 的完整文档可以在此处找到。 开发 本仓库包含用于构建生产环境...
xmap
XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...
ansible-collection-hardening
Ansible 集合 - devsec.hardening 描述 该集合为以下组件提供了经过实战检验的加固方案： Linux 操作系统： CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux（部分角色支持） Arch Linux（部分角色支持） Fedora 42/43/44（部分角色支持） Suse Tumbleweed（部分角色支持） MySQL MariaDB = 5.5.65, = 10.1.45, = 10.3.17...
CVE-2025-0108-PoC
CVE-2025-0108 概念验证 PoC 此仓库包含针对 CVE-2025-0108 漏洞的概念验证 PoC，该漏洞是 Palo Alto Networks PAN-OS 软件中的一个 身份验证绕过 问题。此处提供的脚本通过向目标系统发送特制的 HTTP 请求来检测该漏洞。 CVE-2025-0108 检测模板 🔍 针对 Palo Alto PAN-OS 身份验证绕过 CVE-2025-0108 的 Nuclei 模板 📜 概述 一个针对 Palo Alto PAN-OS 管理接口中身份验证绕过漏洞的检测模板，该漏洞允许通过特制的路径遍历请求进行未授权访问。 CVSS 4.0 : 8...
Aegis
AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...