proxmark3

Iceman分支 - Proxmark3 Proxmark3是RFID领域的瑞士军刀，能够与全球绝大多数RFID标签进行交互。该设备最初由Jonathan Westhues开发，现已成为RFID分析领域爱好者的首选工具。Iceman仓库被认为是功能和特性的巅峰，支持大量极其有用且便捷的命令和LUA脚本，用于自动完成芯片识别、渗透测试和编程。 最新发布| Coverity| 贡献者 ---|---|--- | | OSX CI 构建| Ubuntu CI 构建| Windows CI 构建 ---|---|--- 目录 Iceman Fork - Proxmark3 目录 PROXMARK...

Public_Poc

0xmrsecurity.github.io 个人博客网页 想法 我学习并编写公开的概念验证代码，以更好地理解黑客技术和编程技能。...

tandasat.github.io

系统编程实验室 我们的培训 我们下一期公开的 Hypervisor 开发课程 是： 日期：2026年10月12日至15日（4天） 时间：上午8点至下午4点（PDT/UTC-7） 形式：远程 在 RegFox 注册报名 如果你想接收未来的课程安排通知，请发送一封空白邮件至 [email protected]，订阅我们的邮件列表。 联系我们 如有其他疑问，可通过电子邮件、LinkedIn、X、Mastdon 或 Bluesky 与我联系。 我们还提供最少8人的私教课程。请与我联系，商讨更多细节。 关于讲师 Satoshi...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

resilience4j

= 为函数式编程设计的容错库 :author: Robert Winkler and Bohdan Storozhuk :icons: :toc: macro :numbered: 1 ifdef::env-github :tip-caption: 💡 :note-caption: ℹ️ :important-caption: ❗ :caution-caption: 🔥 :warning-caption: ⚠️ endif::...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...

PortWitness

PortWitness v1.1 使用 Python2 编写 此版本的 PortWitness 使用 python2 开发，用到了 os、subprocess、sys 等模块。整个代码基于 socket 编程概念，利用 Socket 与 Web 应用建立连接，以判断其是否存活。该新版本的 PortWitness 更加快速和准确。 截图 使用方法 python2 名字.py url PortWitness v1.0 使用 Bash 编写 PortWitness 最初设计为一个 bash...

be-a-hacker

引言 黑客行为是一种以非预期方式使用事物的艺术。例如，如果某个软件的试用期即将到期，你可以通过将电脑日期更改为上周来延长期限。这就是黑客行为。 学习黑客并没有“唯一正确的方法”，因为它是一个非常宽泛的术语。因此，本指南的目的是提供方向，而非路线图。 如果你认为有需要添加或改进的内容，请创建一个议题。 目录 黑客的起源 基本原则 了解事物的工作原理 分享很酷 不要做摇滚明星 做酷事 路线图 入门 计算机科学基础 网络基础 熟悉终端 编程 基本黑客概念 接下来做什么？ 常见问题 我如何赚钱？ 我什么都不知道，我没有技能。 如何避免倦怠？ 我想做伟大而创新的事情。 我如何变得社交和自信？...

ImHex

Un Editor Hexadecimal para Ingenieros Inversos, Programadores y personas que valoran sus retinas cuando trabajan a las 3 AM. /ˈɪmhɛks/...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...

lykan

lykan Lykan 是一款用 C 语言编写的泄漏分析程序，可生成分析数据的可视化图表。它接收以 '\n' 分隔的原始密码文本转储作为输入，并提取转储的统计信息，包括常用密码、字符流行度等。Lykan 旨在帮助理解普通用户设置密码的心理和趋势，这些信息后续可用于防御性或进攻性的安全评估。 正在开发中 安装 要安装 lykan，只需在 shell 中运行以下命令： root@kitploit: $ git clone install https://github.com/michaeldim02/lykan && cd lykan/src $ sudo make install 依赖项...

EUVD-2026-78082

IBM Business Automation Workflow containers and traditional may use programming model artifacts that are vulnerable to XML Entity Injection attacks by default...

CVE-2026-13107

IBM Business Automation Workflow (containers and traditional) versions 24.0.0-IF009, 24.0.1-IF008, 25.0.0-IF005, and 26.0.0-IF001 may use programming model artifacts in Advanced custom applications that are vulnerable to XML External Entity (XXE) injection by default (CWE-611). A remote authentic...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2024-34312

CVE-2024-34312 描述 Virtual Programming Lab for Moodle v4.2.3 及以下版本 被发现通过其 IDE 组件 存在跨站脚本（XSS）漏洞。 更多详情 浏览器直接连接到运行在 jail 服务器上的 websocket。 通过 websocket，jail 服务器可以直接向浏览器发送消息。这些消息由浏览器解析，并由 "executionActions" 处理。 "run:browser" 操作容易受到 XSS 攻击，因为它将 HTML 与不受信任的输入拼接并注入到页面正文中。 这可能会被入侵的 jail 服务器滥用，通过 XSS 在 mood...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

malware_training_vol1

malwaretrainingvol1 Materiales para el entrenamiento de análisis de malware en Windows volumen 1 🚧 ADVERTENCIA: ¡trabajo en progreso! Se añadirá más material gradualmente. Contenido El objetivo de este entrenamiento es desarrollar la comprensión de diversas técnicas comunes utilizadas por el...

[SECURITY] Fedora 43 Update: elixir-1.19.6-2.fc43

Elixir is a programming language built on top of the Erlang VM. As Erlang, it is a functional language built to support distributed, fault-tolerant, non-stop applications with hot code swapping...