firmware-mod-kit

免责声明 从 googlecode.com/p/firmware-mod-kit 自动导出 固件修改工具包 本工具包是一套脚本和工具，用于提取和重建基于 Linux 的固件映像。 将固件映像提取为其组成部件 用户对固件文件系统或 Web UI（webif）进行所需修改 重建固件 将修改后的固件刷写到设备上并使其变砖（哈哈） 警告：使用本工具包后你的设备将会变砖（也许不会，但最好还是说会）。变砖意味着设备实际上变成了一块无功能的“砖头”。有时无需硬件修改即可恢复。有时需要硬件修改（例如在 PCB 上焊接串行或 JTAG 接头）。有时根本不可行，或者总恢复成本超过设备本身价值。...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

linnix

Linnix Encuentra qué proceso está dañando tus SLOs — no solo quién está usando CPU, sino quién está causando bloqueos. El Problema top muestra 80% de CPU. Prometheus muestra latencia alta. Pero, ¿ qué pod está realmente bloqueando tu servicio de pago? Linnix utiliza eBPF + PSI Pressure Stall...

purrcrypt

🐱 PurrCrypt 🐶 毛茸茸的安全，爪爪的可爱！ 将你的秘密 喵 安全地保存起来，直接从你的电脑 喵 向你的 爪 友传递，简直 喵 翻了！ !IMPORTANT PurrCrypt 是披着可爱外衣的真正密码学！你的消息受到与比特币相同的椭圆曲线算法保护，只不过包裹在可爱的猫狗叫声中。可爱绝不应牺牲安全！ 这个毛茸茸的东西是什么？🐾 PurrCrypt 是一个极度认真的密码学家连续 48 小时沉迷猫片后的产物！它是一个超强加密工具，用最可爱的方式隐藏你的秘密——将其转化为猫猫和狗狗的语言！ 在毛茸茸的外表下，PurrCrypt...

Athanasius

Athanasius 黑客框架 安装 1.克隆仓库 git clone https://github.com/shyam999/Athanasius.git 2.安装依赖 pip install -r requirements.txt 3.安装 hydra sudo apt install hydra 4.运行脚本 python athanasius.py 截图 在哪里找到我 在 Facebook 上点赞 或者访问我的网站...

CVE-2025-55182-poc

CVE-2025-55182 Prueba de concepto Ejecución remota de código crítica sin autenticación previa en React Server Components Una prueba de concepto completa que demuestra CVE-2025-55182, una vulnerabilidad crítica en [email protected] que permite a atacantes no autenticados ejecutar código...

kunai

主旋律 Kunai 是一款强大的工具，旨在为 Linux 系统上的 安全监控 和 威胁狩猎 等任务提供可操作的分析洞察。你可以将其视为 Windows 系统上的 Sysmon 在 Linux 系统中的对应物，专为全面而精准的事件监控而设计。 Kunai 的独特之处 按时间顺序排列的事件： 事件严格按照发生的顺序进行处理和交付。 主机端关联： 内置事件丰富与关联能力，提供更深入的上下文。 容器感知： 完全兼容 Linux 命名空间与容器技术，支持对容器活动进行完整追踪。 工作原理 Kunai 利用...

kalimux

关于工具： Kalimux 是一个基于 Bash 的脚本，可以在 Termux 中自动安装 Kali Linux，没有任何问题且无需 root。此工具适用于已 root 和未 root 的 Android 设备。 适用环境： Termux 测试环境： Termux 要求： 网络连接 1GB 存储空间 400 MB 存储空间 VNC Viewer...

fastfinder

FastFinder 一款用于威胁狩猎和取证分类的轻量级事件响应工具 ✨ 概述 FastFinder 是一款功能强大、轻量级的事件响应工具，专为进行威胁狩猎、实时取证和端点分类的网络安全专业人员设计。它支持 Windows 和 Linux 平台，能够通过多种检测标准快速发现可疑文件。 🔍 核心检测能力 基于路径检测 ：文件路径和名称模式匹配 哈希验证 ：MD5、SHA1 和 SHA256 校验和验证 内容分析 ：简单字符串匹配和复杂 YARA 规则评估 多平台支持 ：原生 Windows 和 Linux 兼容 🛡️ 实战验证 ✅ 生产就绪 ：已在真实应急响应场景中成功部署 ✅ 行业认可...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录 go generate go build -o server...

ThreatHound

ThreatHound ThreatHound 是一款先进的网络安全工具，旨在实现高效的威胁检测与分析，专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性： 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则，并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...

TLS-Scanner

TLS-Scanner TLS-Scanner 是一款协助渗透测试人员和安全研究人员评估 TLS 服务器和客户端配置的工具。 请注意： TLS-Scanner 是一款面向 TLS 开发者、渗透测试人员、管理员和研究人员的研究工具。它没有图形界面。这是第一个版本，可能包含一些 bug。 编译 要编译并使用 TLS-Scanner，你需要运行： $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean package 或者，如果你赶时间，可以使用以下命令跳过测试： $ mvn clean package...

StaCoAn

StaCoAn 不再维护！ 即将归档。 StaCoAn 是一款跨平台工具，帮助开发者、漏洞赏金猎人和白帽黑客对移动应用执行静态代码分析。 此工具将查找代码中可能包含以下内容的感兴趣的行： 硬编码凭据 API 密钥 API 的 URL 解密密钥 重大编码错误 此工具在创建时非常注重用户界面的易用性和图形化引导。 对于急于尝试的人，请从发布页面下载。 : 请注意，目前仅支持 apk 文件，但 ipa 文件很快也会支持。 可以在此处找到示例报告 这里。 目录 目录 功能特性 掠夺概念 词表 文件类型 响应式设计 限制 快速开始 从发布版本 Docker 从源码 构建可执行文件 Windows...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

badsecrets

badsecrets 一个纯Python库，用于识别在各种平台上使用已知或非常弱密码学秘密的情况。该项目旨在既作为各种“已知秘密”的仓库（例如，在教程示例中发现的ASP.NET机器密钥），又提供一种语言无关的抽象层来识别它们的使用。 判断何时使用了“坏秘密”通常需要检查使用了该秘密的加密产物：例如，使用密钥哈希算法签名的Cookie。当深入研究每个平台提供的实现细节时，事情会变得复杂，而该库旨在简化这一过程。 查看我们在Black Lantern Security博客上的完整博客文章。 灵感来源于Blacklist3r，并希望扩展到更多支持的平台，同时消除语言和操作系统依赖性。 当前模块...

DefaultCreds-cheat-sheet

Hoja de referencia de credenciales por defecto Un solo lugar con todas las credenciales por defecto para ayudar a pentesters/blue Teamers durante sus ejercicios, con detalles de inicio de sesión/contraseña por defecto para diversos productos procedentes de múltiples referencias. P.D.: La mayoría ...

CVE-2025-29927

CVE-2025-29927 - Omisión de autenticación en middleware de Next.js Omisión avanzada 🔥 Resumen Un PoC avanzado para CVE-2025-29927 , que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas. Esta plantilla mejora las técnicas de evasión de WAF...

Nessus_Map

Nessus Map Nessus XML Praser Requisitos Python3 Django Probado en Ubuntu 18.04 Windows 11 Pro PowerShell Qué hace Análisis basado en vulnerabilidades Análisis basado en servicios Análisis basado en hosts Análisis de SO no compatibles Generar resumen ejecutivo del escaneo Exportar archivos .nessus...

trivy-action

Trivy Action GitHub Action para Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Tabla de contenido Uso Escanear Pipeline de CI Escanear Pipeline de CI con Configuración de Trivy Caché Configuración de Trivy Escanear un Tarball Usar...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...