Ironsquirrel

IRONSQUIRREL 本项目旨在以加密方式向受害者浏览器传递浏览器漏洞利用代码。采用椭圆曲线 Diffie-Hellman（secp256k1）进行密钥协商，并使用 AES 进行加密。 通过以加密方式向受害者传递漏洞利用代码（和 shellcode），攻击无法被重放。同时，HTML/JS 源代码经过加密，从而显著增加了逆向分析漏洞利用代码的难度。 如果您不明白我在说什么，请搜索“如何隐藏您的浏览器 0-day 漏洞”，并查看我的演讲。或者可以在 YouTube 上观看：https://www.youtube.com/watch?v=eyMDd98uljI 或者查看 SlideShar...

tirreno

tirreno tirreno 是一个安全框架。 tirreno tir.ˈrɛ.no 帮助您理解、监控并保护产品免受威胁、欺诈和滥用。传统的网络安全侧重于基础设施和网络边界，而大多数安全漏洞实际上是通过受损账户和应用逻辑绕过防火墙、SIEM、WAF等防御手段发生的。tirreno 在威胁真正发生的地方检测威胁：您的产品内部。 tirreno 是一款手写、依赖少、"低技术"的 PHP/PostgreSQL 应用。经过简单的五分钟安装后，您可以通过 API 调用注入事件，并立即访问实时威胁仪表盘。 核心组件 SDK 与 API 通过 SDK 将 tirreno 集成到任何产品中。...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Welcome to LOLDrivers Living Off The Land Drivers, an exciting open-source project that brings together vulnerable, malicious, and known malicious Windows drivers in one comprehensive repository. Our mission is to empower organizations of all sizes with...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

talisman

Talisman 检测并防止机密被提交进入版本控制的工具 目录 什么是Talisman？ 安装 安装到路径（推荐方法） 作为全局钩子模板安装 配置项目 与钩子框架一起使用 Pre-commit Husky 直接调用Talisman 升级 Talisman实战 验证 忽略文件 交互模式 忽略特定检测器 忽略特定关键词 忽略同一类型的多个文件（使用通配符） 通过指定语言范围忽略文件 自定义搜索模式 配置严重性阈值 作为CLI工具使用Talisman 交互模式 Git历史扫描器 校验和计算器 Talisman HTML报告 示例截图 卸载 从全局钩子模板卸载 从单个仓库卸载...

SharpHose

概览 SharpHose 是一款 C 编写的密码喷洒工具，旨在快速、安全且可在 Cobalt Strike 的 execute-assembly 中使用。它提供了一种灵活的方式，既能在已加入域的环境下，也能在未加入域的环境下与 Active Directory 交互，同时还能针对特定域和域控制器。SharpHose 会考虑域密码策略（包括细粒度密码策略），以避免账户锁定。它会枚举适用于用户和组的细粒度密码策略，若策略也适用于组，则捕获组内用户。然后，所有已启用的域用户会根据其密码策略按优先级顺序分类，并标记为安全或不安全。剩余的用户会通过可选的用户提供排除列表进行过滤。...

McAfee Network Data Loss Prevention 9.3.x - Cross-Site Scripting

McAfee Network Data Loss Prevention User-Agent 9.3.x contains a cross-site scripting vulnerability which allows remote attackers to get session/cookie information via modification of the HTTP request. id: CVE-2017-4011 info: name: McAfee Network Data Loss Prevention 9.3.x - Cross-Site Scripting...

protections-artifacts

保护制品 Elastic Security 阻止勒索软件和恶意软件，检测高级威胁，并为响应者提供关键上下文。它免费且开放，适用于每一个端点。 Protections-Artifacts 是我们检测逻辑（规则、yara 等）的家，适用于 Elastic Security for endpoint。在 Elastic，我们相信开放和透明对我们和用户的成功至关重要。如果您对更多背景感兴趣，请查看我们的博客文章。 目录 下面您将看到我们在此仓库中开放的制品： 文件夹| 描述 ---|--- behavior/| 基于 EQL 的恶意行为规则 yara/| 用于恶意软件保护的 Yara 规则...

bluemonday

bluemonday bluemonday es un sanitizador HTML implementado en Go. Es rápido y altamente configurable. bluemonday toma contenido generado por usuarios no confiable como entrada, y devolverá HTML saneado contra una lista blanca de elementos y atributos HTML aprobados para que puedas incluir el...

mojo-v

Mojo-V: Computación Secreta para RISC-V Mojo-V pronunciado “mojo-five” es una nueva extensión de RISC-V que introduce capacidades de programación orientadas a la privacidad para RISC-V. Mojo-V implementa computación secreta, lo que permite una ejecución segura, eficiente y oblivious a los datos s...

smart-contract-vulnerabilities

Smart Contract Vulnerabilities A collection of smart contract vulnerabilities along with prevention methods. See /references for LLM-optimized references. Access Control Authorization Through tx.origin Insufficient Access Control Delegatecall to Untrusted Callee Signature Malleability Missing...

owLSM

🛡️ owLSM 志在成为 Linux 预防与检测的黄金标准 🛡️ owLSM 是一个基于 eBPF LSM 的代理，实现了有状态的 Sigma 规则引擎，专注于预防。 项目是什么： owLSM 主要关注三件事： 1 通过 eBPF LSM 实现的 Sigma 规则引擎提供预防能力。 2 eBPF 探针之间的数据关联，以实现有状态的预防能力。 3 安全导向的系统监控，每个事件都包含安全专家所需的全部上下文。 目标用户： 负责 Linux 系统防御的团队，提供 Linux/云安全解决方案的公司，以及寻找复杂 eBPF 解决方案实现示例的开发者或代理。 使用场景： 已用于 Cybereason...

DonPwner

🔥 DonPwner - Herramienta Avanzada de Análisis y Ataque DonPAPI Herramienta Avanzada de Password Spray y Análisis de Credenciales - Aprovechando DonPAPI con Retardo Inteligente y Jitter Características • Instalación • Uso • Ejemplos • Configuración • Licencia 🎯 Acerca de DonPwner es una herramient...

spamscanner

Spam Scanner is the best anti-spam, , and service...

snort3

Snort++ Snort 3 es la próxima generación de Snort IPS Intrusion Prevention System. Este archivo te mostrará lo que Snort++ tiene para ofrecer y te guiará a través de los pasos desde la descarga hasta la demo. Si no estás familiarizado con Snort, deberías echar un vistazo primero a la documentació...

wazuh

Wazuh Wazuh 是一个免费开源平台，用于威胁预防、检测和响应。它能够保护本地部署、虚拟化、容器化和基于云的环境中的工作负载。 Wazuh 解决方案由一个端点安全代理（部署到受监控系统）和一个管理服务器（收集并分析代理所采集的数据）组成。此外，Wazuh 与 Wazuh Indexer 完全集成，提供搜索引擎和数据可视化工具，使用户能够浏览其安全告警。 Wazuh 功能 简要介绍 Wazuh 解决方案的一些常见用例。 入侵检测 Wazuh 代理会扫描受监控系统，查找恶意软件、rootkit...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

owasp-java-encoder

OWASP Java Encoder Project Contextual Output Encoding is a computer programming technique necessary to stop Cross-Site Scripting. This project is a Java 8+ simple-to-use drop-in high-performance encoder class with little baggage. For more detailed documentation on the OWASP Java Encoder please...

Tritium

Tritium 一款通过 Kerberos 预认证枚举和喷射有效 Active Directory 账户的工具。 背景 尽管市场上已存在许多 Kerberos 密码喷射工具，但我发现很难找到具备以下内置功能的工具： 能够防止用户锁定域 能够将用户名枚举与密码喷射过程集成（用户枚举是独立于喷射的功能） 能够递归喷射密码，而不是一次只运行一次喷射 能够恢复密码喷射并忽略先前已泄露的账户 Tritium 解决了上述及更多问题。用户枚举不再浪费登录尝试，因为它使用第一次喷射的输出生成有效用户文件。Tritium 还允许用户传入密码文件以递归喷射密码。最后，Tritium...

CVE-2023-22960

CVE-2023-22960 的 PoC 详细信息 这是我发现的 CVE-2023-22960 的 PoC。该漏洞允许攻击者绕过所有固件版本在 2023 年 1 月之前发布的 Lexmark 打印机型号的嵌入式 Web 服务器界面的凭据暴力破解防护机制。该问题同时影响用户名-密码和 PIN 认证。 官方安全公告 - https://publications.lexmark.com/publications/security-alerts/CVE-2023-22960.pdf PoC 测试对象 ： Lexmark MX622adhe Lexmark CX735adse Lexmark...