frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

vmlinux-to-elf

vmlinux-to-elf 该工具可以从 vmlinux/vmlinuz/bzImage/zImage 内核映像（无论是原始二进制数据块，还是已存在但剥离了符号的 .ELF 文件）生成一个完全可分析的 .ELF 文件，并恢复其中的函数与变量符号。 为此，它会扫描内核中的内核符号表（kallsyms）——这是一种几乎存在于每个内核中、且基本保持原样的压缩符号表。 由于该符号表原本经过压缩，它应当能够恢复原始二进制文件中不可见的字符串。 它会生成一个 .ELF 文件，你可以使用 IDA Pro 和 Ghidra 对其进行分析。因此，该工具对嵌入式系统的逆向工程非常有用。 用法： Comma...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7最新版xss漏洞 YZMCMS V3.7 Stored XSS 这个xss存在于v3.7新增的广告管理模块，如图所示: This xss exists in v3.7 new advertising management module, as shown in the figure: 我们可以在YzmCMS-V3.7\application\advertisement\controller\adver.class.php第55-70行中找到广告管理编辑功能的具体代码，如图所示： We can find the...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

box-js

box.js Una utilidad para analizar JavaScript malicioso. Instalación Simplemente instala box-js desde npm: npm install box-js --global box-js también está disponible: como módulo de Cuckoo consulta el directorio integrations y Nwinternights/CuckooBoxjs; como Dockerfile consulta...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

Security Bulletin: Due to use of WebSphere Application Server - Liberty, IBM Cloud Pak System is affected by multiple vulnerabilities.

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-11541 DESCRIPTION: IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3, and 10.1 IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Serv...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 简介 Invoke-Obfuscation 是一款兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我开始研究 PowerShell 语言的灵活性，并系统记录了几种攻击者经常使用的常见技术的各种实现方式。 最初专注于编码命令和远程下载加载器（cradle）语法，我发现一些不会妨碍命令执行的转义字符会持续存在于命令行参数中，无论是运行中的进程还是记录在 Security EID 4688 和 Sysmon EID 1 事件日志中的内容。这促使我系统地探索混淆任何 PowerShell...

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido cd ngxray git...

agent-sweep

AgentSweep 在你的AI编码代理的本地历史中查找并编辑机密信息。完全离线。 预防： 根本不要将API密钥粘贴到云支持的AI代理中——密钥在到达你的磁盘之前就已经经过了提供商的服务器。 如果你已经粘贴了： agentsweep可以消除剩余的本地方攻击向量——恶意供应链软件和被感染的软件包，它们会扫描你的磁盘以寻找凭据。你的文件永远不会离开你的机器。 支持29个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI · Trae ·...

CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite desbordamiento de búfer RCE Actualización para 568-edit.c Conseguí que funcionara el exploit original. Editado según esto. Uso para 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover 一份关于 CVE-2025-59359（Chaos-Mesh 中的一个关键 OS 命令注入漏洞）的实操取证演练。了解攻击者如何通过 GraphQL 变异劫持 Kubernetes 集群，以及如何使用 ELK 检测、分析和报告此类入侵。 作者：Mark Mallia 执行摘要 CVE-2025-59359 暴露了 Chaos-Mesh 的 Controller Manager 中存在的一个关键 OS 命令注入缺陷。该漏洞允许攻击者在 Kubernetes Pod...

CVE-2023-5612

公开邮件在标签RSS源中的泄露 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address via tags feed...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...