lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...

CVE-2026-94663

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

EUVD-2026-95619

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

CVE-2026-94663 WordPress ProfileGrid plugin <= 6.0.0.2 - SQL Injection vulnerability

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

Malleable-C2-Profiles

Cobalt Strike - Malleable C2 配置文件 一个用于不同项目中使用的 Cobalt Strike 配置文件集合 https://www.cobaltstrike.com/。...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

CaddySmith

CaddySmith CaddySmith 是一个小型 Python 脚本，它读取 Cobalt Strike 或 Sliver C2 配置文件，并从中生成一个 Caddy Web 服务器配置。生成的 Caddyfile 将普通的 Linux 机器变成一个重定向器：合法的 Beacon 流量被反向代理到你的团队服务器，其他一切（扫描器、搜索引擎爬虫、蓝队探针、随机 curl 请求）都被弹到一个诱饵 URL。 我写这个是因为 Caddy 是一个比 Apache 更友好的 Web 服务器，可以快速搭建：单一静态二进制文件，自动 Let's Encrypt 证书，无需 a2enmod 之类的操...

conquest

Conquest 是一个功能丰富、可扩展且灵活的命令与控制/后渗透框架，专为渗透测试和对手模拟而设计。Conquest 的团队服务器、操作员客户端和代理均使用 Nim 编程语言开发，并以模块化和灵活性为设计目标。它具备高级可塑配置文件系统，用于定制网络流量；采用 Dear ImGui 开发的多用户客户端 GUI；强大的 Python 脚本 API；以及 Monarch 代理——一个针对 Windows 目标的可扩展 C2 植入程序。 !CAUTION Conquest 仅供教育目的、研究以及对你拥有或已获得明确授权进行安全测试的系统使用。作者不提供任何保证，也不对滥用承担任何责任。 开始...

C2concealer

C2concealer C2concealer 是一个命令行工具，用于生成随机化的 C2 可塑配置文件，供 Cobalt Strike 使用。 安装 git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Docker 安装 请参阅 Docker 说明 使用示例 用法： $ C2concealer --hostname google.com --variant 3 标志： （可...

flounder

configs/ - 可选上下文配置文件 这些 JSON 文件是可选的、不包含答案的上下文配置文件。它们不是 Flounder 产品模式，默认情况下不会被加载。它们的存在是为了让操作员在需要时，有意识地给模型提供一个针对某类目标的熟悉框架。 文件| 可选上下文 ---|--- vulnerability-audit.default.json| 通用安全审计上下文（领域无关） zk-constraint-audit.default.json| 零知识/约束系统电路 solidity-contract-audit.default.json| Solidity / EVM 智能合约...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

VK-Scraper

VK Scraper vk-scraper 是一个用 Python 编写的命令行应用程序，用于抓取和下载 VK 用户/社区的数据。请负责任地使用。 要更好地了解其工作原理，请前往文档。 功能 抓取照片 抓取视频（包括上传的和外部的） 抓取已保存的照片 抓取故事 安装 Arch GNU/Linux 对于稳定版 （vk-scraper）： git clone https://aur.archlinux.org/vk-scraper.git vk-scraper 对于 git 版本（vk-scraper-git）： git clone...

AppArmor.d

apparmor.d 全套 AppArmor 配置文件 !WARNING 该项目仍处于早期开发阶段。非常欢迎提供帮助；请参阅文档网站，包括其开发部分。 描述 AppArmor.d 是一套包含 1500 多个 AppArmor 配置文件的集合，其目标是限制大多数基于 Linux 的应用程序和进程。 目的 限制所有 root 进程，例如所有 systemd 工具、bluetooth、dbus、 polkit、NetworkManager、OpenVPN、GDM、rtkit、colord 限制所有桌面环境 限制所有用户服务，例如 Pipewire、Gvfsd、dbus、xdg、xwayland...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

bmc-tools

BMC-Tools RDP位图缓存解析器。 输入 bmc-tools 处理Windows用户配置文件中的 bcache.bmc 和 cache????.bin 文件。 用法 ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 各参数含义如下： -h, --help 显示此帮助信息并退出 -s SRC, --src SRC 指定要处理的BMCache文件或目录。 -d DEST, --dest DEST 指定存储提取位图的目录。 -c COUNT, --count COUNT 仅提取指定数量的位图。 -v, --verbo...

RedWarden

RedWarden - 灵活的 CobaltStrike 可塑重定向器 以前称为 proxy2's malleableredirector 插件 让我们提高 C2 重定向器的 IR 弹性门槛，好吗？ 红队业务已经看到了 若干 不同 出色 的想法，关于如何对抗事件响应者并误导他们，同时提供有抵抗力的 C2 重定向器网络。 这项工作将许多这些出色想法结合成一个轻量级工具，模仿 Apache2 作为简单 HTTPS 反向代理的本质。 结合对 Malleable C2 配置文件的理解、对恶意 IP 地址池的了解以及轻松添加新检查和误路由逻辑的灵活性——结果产生了一个针对 IR 检查的巧妙驱避剂。...

uac

类 Unix 系统证据收集工具 UAC 关于 • 文档 • 主要特性 • 支持的操作系统 • 使用方法 • 贡献指南 • 支持 • 许可协议 🔎 关于 UAC UAC（Unix-like Artifacts Collector） 是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和 IT 专业人员设计。它能自动从广泛的类 Unix 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris）中收集证据。 无论您是在处理入侵事件、进行取证调查还是执行合规检查，UAC...

PT-2026-108832

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Metagauss ProfileGrid profilegrid-user-profiles-groups-and-communities allows Blind SQL Injection.This issue affects ProfileGrid: from n/a through 6.0.0.2...

Malleable-C2-Profiles

此存储库没有 README。...

Wifi-Dumper

Wifi-Dumper 这是一个开源工具，用于导出 Windows 机器上已连接接入点的 WiFi 配置文件及明文密码。该工具将帮助您进行 WiFi 测试。此外，它在执行红队或内部基础设施安全评估时也很有用。 功能 选项 1： 显示系统可用的无线网络。如果指定了接口名称，则仅列出该接口上的网络；否则，列出系统可见的所有网络。 选项 2： 显示系统上配置的无线网络配置文件列表。 选项 3： 显示允许和阻止的无线网络列表。 选项 4： 显示系统上所有无线 LAN 接口的列表。 选项 5： 为系统上每个无线接入点配置文件生成详细报告。组策略配置文件为只读，用户配置文件可读可写，且可更改优先级顺...