rootkit-detection-ebpf-time-trace

使用eBPF时间追踪的Rootkit检测 本仓库包含用于收集内核函数时间测量值的代码，这些函数在隐藏文件时会被rootkit操纵，同时还提供了一种半监督检测方法，用于分析内核函数执行时间的偏移。此实现依赖于开源rootkit CARAXES，它包装了filldir函数以操纵文件枚举的结果，例如在执行ls命令时。我们通过eBPF探针从getdents系统调用中的多个函数（包括filldir）获取时间测量值。对于检测，我们应用了一个基于统计检验的简单机器学习模型。关于数据收集和异常检测机制的详细解释，请参考以下出版物。如果您使用了本仓库提供的任何资源，请引用该出版物： Landauer, M...

CVE-2024-54772

CVE-2024-54772 MikroTik-RouterOS 用户名枚举 本仓库包含针对 CVE-2024-54772 的利用工具，可枚举运行 RouterOS 稳定版 v6.43 至 v7.17.2 的 MikroTik 路由器上的有效用户名（使用字典）。补丁已在 v6.49.18 和 v7.18 中提供。对于长期 版本，受影响版本为 v6.43.13 至 v6.49.13 。请参阅以下 RouterOS 更新日志 链接。 "mikrotikrouterosusernameenum.py" 用法：python3 mikrotikrouterosusernameenum.py...

AutoProber

AutoProber AutoProber 是硬件黑客的飞针自动化堆栈，为您的智能体提供从“板上有了新目标”到安全探测单个引脚所需的一切。 演示视频：https://gainsec.com/autoprober-demo-mp4/ 流程 1. 告知智能体导入项目。 2. 连接所有硬件。 3. 告知智能体确认所有部件功能正常。 4. 执行归零，然后校准。 5. 安装自定义探针和显微镜接口板。 6. 告知智能体板上有了新目标。 7. 它将找到目标在板上的位置，然后拍摄单个帧，记录 XYZ 坐标，同时标记焊盘、引脚、芯片及其他感兴趣的特征。 8...

RSC_Detector

RSC 指纹检测器 一款用于检测网页中 React Server Components RSC 和 Next.js App Router 指纹的 Chrome 浏览器扩展。 ⚠️ 重要提醒 此扩展仅用于教育和安全研究目的 。包含的功能可能用于测试安全漏洞。仅在您拥有或明确授权测试的系统上使用此扩展 。未经授权的使用可能是非法和不道德的。 功能特性 🔍 被动检测 自动扫描网页中的 RSC 指标 检测 Next.js App Router 模式 监控页面内容中的 RSC 特定标记 检测到 RSC 时更新扩展徽章 🎯 主动指纹识别 发送受控的 RSC 探测请求 分析服务器响应的 RSC 特征...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - モダンクラウド環境におけるSSRF脆弱性を増幅させる surf を使用すると、ホストのリストをフィルタリングし、有効なSSRF候補のリストを取得できます。仕組みとしては、各ホストに対して自身のマシンからHTTPリクエストを送信し、応答がなかったすべてのホストを収集し、それらを外部向けホストと内部向けホストに分類します。...

undetected-httpx

undetected-httpx undetected-httpx 是一个多功能 HTTP 探测工具包，灵感源自 httpx。它专为绕过现代反机器人基础设施而设计，通过模拟真实浏览器特征来实现。 传统 HTTP 客户端很容易被 WAF 识别并拦截。该工具利用浏览器级别的 TLS 和 HTTP 指纹（JA3/H2） 来伪装成合法用户，确保您的侦察活动不被察觉。 📦 安装 pip install undetected-httpx --upgrade 🎭 真实世界对比 你能看出区别吗？ 标准工具返回 403 Forbidden，而我们的工具返回 200 OK。 undetected-httpx...

identYwaf

identYwaf 是一个基于盲推断识别网页防护类型（即 WAF）的工具。盲推断通过检查由一组预定义的攻击性（非破坏性）Payload 所引发的响应来执行，这些 Payload 仅用于触发中间的网页防护系统（例如 http://?aeD0oowi=1 AND 21）。目前它支持超过 80 种不同的防护产品（例如 aeSecure、Airlock、CleanTalk、CrawlProtect、Imunify360、MalCare、ModSecurity、Palo Alto、SiteGuard、UrlScan、Wallarm、WatchGuard、Wordfence 等），知识库也在不断扩充...

project-memoria-detector

project-memoria-detector project-memoria-detector ツールは、対象のネットワークデバイスが特定の組み込み TCP/IP スタックを実行しているかどうかを判断することを目的としています。 現在、このツールは16の組み込み TCP/IP スタック（およびそのバリエーション）のフィンガープリントをサポートしています： uIP、Contiki または Contiki-NG picoTCP または picoTCP-NG Nut/Net FNET Nucleus NET CycloneTCP NDKTCPIP uC/TCP-IP MPLAB Harmo...

httpx-action

httpx Action 让通过 GitHub Action 编排 httpx 变得简单。 示例用法 在主机列表上运行 httpx 的 GitHub Action - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt 示例工作流 ：.github/workflows/httpx.yml name: 💥 httpx - HTTP Web Server probing on: schedule: - cron: '0 0 '...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

chomtesh

CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...

Apache OFBiz - XML External Entity Injection

The /webtools/control/xmlrpc endpoint in OFBiz XML-RPC event handler is exposed to External Entity Injection by passing DOCTYPE declarations with executable payloads that discloses the contents of files in the filesystem. In addition, it can also be used to probe for open network ports, and figur...

httprobe

httprobe 接收一个域名列表，并探测其中可用的 HTTP 和 HTTPS 服务器。 安装 ▶ go install github.com/tomnomnom/httprobe@latest 基本用法 httprobe 从 stdin 接收以换行符分隔的域名： ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt | httprobe http://example.com http://example.net...

API-SPY-API-PROBE

API-SPY 🕵️👻 一款专为API侦察和渗透测试设计的高效目录暴力破解工具。可自动发现隐藏的API端点，执行递归子扫描，并探测HTTP方法以实现深度API枚举。 特性 ✨ 核心能力： 🎯 使用基于字典的暴力破解快速发现端点 🔄 自动对已发现端点进行递归子扫描 🔍 HTTP方法探测（GET、POST、PUT、DELETE、PATCH、OPTIONS） ⚡ 多线程扫描提升性能 📊 智能状态码处理（200、401、403） 🔗 交互式提示，选择性进行子扫描和探测 🕷️ JavaScript抓取，搜索常见 /api/ 端点 🪟 终端多路复用支持（tmux），用于并行操作 ⏱️...

bothan

bothan 确认某个 ip:port 是否托管了 Empire。未来将支持其他 C2。 用法 Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing list of host:port lines ❯❯ bothan -v...

fprobe

FProbe FProbe - 高速HTTPプローブ インストール GO111MODULE=on go get -u github.com/theblackturtle/fprobe 特徴 ドメイン/サブドメインのリストを受け取り、動作しているhttp/httpsサーバーをプローブします。 実行時にRAMとCPUを最適化します。 各ドメインに特別なポートをサポートします。 Status Code、Content Type、Locationなどの追加ヘッダーを含むJSON形式の詳細出力。 使い方 Usage of fprobe: -c int 同時実行数 デフォルト 50 -cidr...

HikPwn

HikPwn HikPwnは、Python 3.8で書かれたHikvisionデバイス向けのシンプルなスキャナーで、基本的な脆弱性スキャン機能を備えています。 このプロジェクトは、Hikvisionのソフトウェアやデバイスが生成するネットワークトラフィックをキャプチャして観察している最中の好奇心から生まれました。 セットアップ手順: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt テスト済み環境: Linux 4.19 x8664上のPython 3.8...

SUSE-SU-2026:4417-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. - CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows...

GO-2026-6497 Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go

Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go...