EUVD-2026-96109

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's givewpcampaigngrid shortcode in versions up to, and including, 4.17.0 This is due to insufficient input sanitization and output escaping on user supplied...

CVE-2026-97643

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's givewpcampaigngrid shortcode in versions up to, and including, 4.17.0 This is due to insufficient input sanitization and output escaping on user supplied...

hayat

Hayat Google Cloud Platform Script de auditoría y endurecimiento ¿Qué significa "Hayat"? Bueno, la verdad es que me costó encontrar un nombre único. "Hayat" es una palabra turca que significa "Vida" en inglés y también es el nombre de mi sobrina. ¿Listo para conocerla? 😍 😍 😍 Hayat es un script de...

libsignal

Descripción general libsignal contiene APIs agnósticas de la plataforma utilizadas por los clientes y servidores oficiales de Signal, expuestas como una biblioteca Java, Swift o TypeScript. Las implementaciones subyacentes están escritas en Rust: libsignal-protocol: Implementa el protocolo Signal...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

sklad

Sklad 📦 Sklad es un gestor de snippets multiplataforma que vive en la bandeja del sistema. Almacena contraseñas, claves de API, fragmentos de código y cualquier texto que copies con frecuencia, todo cifrado y siempre a un clic de distancia. Sklad Demo ✨ Características 🔒 Protección por contraseña...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

PurpleKeep

描述 随着攻击技术的种类迅速增加，同时 EDR（端点检测与响应）提供的检测规则以及自定义规则数量也在上升，对检测规则进行持续功能测试的需求变得显而易见。然而，手动重复执行这些攻击并与检测规则进行交叉核对是一项劳动密集型任务，值得自动化处理。 为应对这一挑战，我开发了"PurpleKeep"——一个旨在促进检测规则自动化测试的开源项目。利用 Atomic Red Team 项目的能力，该项目允许按照 MITRE TTPs（战术、技术和程序）模拟攻击。PurpleKeep 增强了这些 TTP 的模拟，作为评估检测规则有效性的起点。 在测试环境中自动化模拟一个或多个 TTP...

Eris

Eris Eris es una estación de trabajo PGP de escritorio escrita en Go con Fyne. Almacena claves en una bóveda cifrada y te ofrece una interfaz limpia para firmar, cifrar, descifrar y verificar. Ca...

tpotce

T-Pot - 一体化多蜜罐平台 T-Pot 是一个一体化、可选分布式、多架构（amd64、arm64）的蜜罐平台，支持20多种蜜罐和无数可视化选项，使用 Elastic Stack、动态实时攻击地图以及大量安全工具来进一步提升欺骗体验。 TL;DR 1. 满足系统要求。T-Pot 安装需要至少 8-16 GB RAM、128 GB 可用磁盘空间以及可用（出站非过滤）互联网连接。 2. 下载或使用正在运行的支持的发行版。 3. 使用尽可能少的包/服务安装 ISO（需要 ssh）。 4. 安装 curl：如果尚未安装，运行 $ sudo apt, dnf, zypper install...

aerleon

Aerleon 通过命令行工具和Python API，从单一平台无关的配置语言生成适用于多种防火墙平台的防火墙配置。 Aerleon 是 Capirca 的一个分支，具有以下主要改进： YAML 策略和网络定义文件以及 pol2yaml，一个从 Capirca 策略 DSL 转换为 YAML 的转换器。 包含 FQDN 数据的网络定义。 可通过插件添加新的防火墙平台。 用于 ACL 生成和 aclcheck 查询的类型化 Python API。 一个符合 SLSA 的可验证发布流程。 详细的回归测试套件。 许多错误修复和性能增强。 前提条件 Aerleon 需要 Python 3.10...

fsociety

Paquete de Herramientas de Hacking Fsociety Un marco de pruebas de penetración, tendrás cada script que un hacker necesita. Funciona con Python 2. Para una versión de Python 3, consulta nuestra versión actualizada en fsociety-team/fsociety. Fsociety contiene todas las herramientas utilizadas en l...

dns-black-cat

DNS-Black-Cat DBC 一个多平台工具包，用于交互式 C2C DNS Shell。通过使用 DNS-Black-Cat，你将能够在完全加密的隐蔽信道上以 Shell 模式执行系统命令。 服务器 以 Python 脚本形式移植，充当具备必要功能的 DNS 服务器，提供交互式 Shell 命令界面。 客户端 以以下文件格式移植： Windows 32/64 可执行文件 exe Linux 32/64 可执行文件 ELF PowerShell 脚本 ps1 动态链接库 DLL MacOS Darwin x8664 亮点 代理支持多平台。 内置 0xsp-mongoose RED 功...

kontext-cli

Sitio web | Documentación | Panel | Discord Detén las acciones riesgosas de los agentes de IA antes de que se ejecuten Los agentes de IA hacen más que sugerir código. Ejecutan comandos de shell, leen archivos, llaman a servicios, modifican infraestructura e interactúan con sistemas de producción...

Apollo

Apollo Una herramienta de acceso remoto simple y ligera escrita en Python Apollo es una herramienta de acceso remoto multiplataforma Windows, Linux, FreeBSD y MacOS para Python 3.4+. Sus funciones son actualmente muy básicas, pero permiten la ejecución remota de código posterior a la explotación,...

Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma. Características • Plataformas soportadas • Diagrama de...

world_conqueror_4_ru

World Conqueror 4 — traducción al ruso y mod Pipeline de CMake: descomprime el APK original, aplica los parches y compila una build rusa firmada del juego. Qué es esto A partir del APK original de World Conqueror 4 se compila una build rusa: el juego se descompila, los recursos se descifran, se...

RayHunter-Web-Flasher

◈ Asistente de instalación de RayHunter Guía interactiva paso a paso para flashear el detector de IMSI catcherRayhunter de la EFF en un hotspot Orbic RC400L. Detecta tu sistema operativo automáticamente. 🚀 Iniciar el asistente 👉Abrir el asistente de instalación ¿Qué es Rayhunter? Rayhunter es la...

aleph

.. epigraph:: 真理无法渗透封闭的心灵。如果宇宙中所有的地方都在阿莱夫里，那么所有的星星、所有的灯、所有的光源也都在这其中。 -- 《阿莱夫》（http://www.phinnweb.org/links/literature/borges/aleph.html）， 豪尔赫·路易斯·博尔赫斯 ⚠️ 项目状态：即将停止维护 ⚠️ 我们对此开源项目的参与正在逐步终止。此版本的维护将在2025年12月后正式结束。 为什么？ 这一决定标志着我们战略上的重大转变。在过去一年中，我们的团队已从头完全重写 Aleph 代码库，并推出了 Aleph...