skytrack

概要 skytrack は、Python を使用して作られたコマンドラインベースの飛行機観測および航空機 OSINT 偵察ツールです。さまざまなデータソースを使用して航空機情報を収集し、指定された航空機の PDF レポートを生成し、ICAO と機体番号 Tail Number の間で変換することができます。趣味の飛行機観測者でも、経験豊富な航空機アナリストでも、skytrack は汎用的な偵察のために航空機を識別および列挙するのに役立ちます。 飛行機観測と航空機 OSINT とは？...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

sjtu_CVE-2024-2928

sjtuCVE-2024-2928 yasa-sjtuCVE-2024-2928 报告...

vthunting

VT ハンティング VThunting は VirusTotal で紹介されました。 Virus Total Hunting は、VT API バージョン 3 に基づいた小さなツールで、マルウェアハンティングに関する日次、週次、月次のレポートを実行します。レポートはメール、Slack チャンネル、Telegram で送信できます。また、CLI でいつでもレポートを取得することも可能です。デフォルトの結果数は 10 ですが、設定部分で増減できます。このツールは Virus Total Intelligence API でのみ動作します。 レポート例 以下は生成されたレポートの抜粋です。 \...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

prometheus

安装 Prometheus Prometheus 是一个 Ruby 应用程序，可在任何运行最新版本（1.8.7 或更高版本）Ruby 的系统上运行。要安装 Prometheus，请按照以下步骤操作： 1. 创建一个名为 prometheus 的目录。 2. 将 prometheus 文件解压到该目录中。 3. CD 进入 prometheus 目录并运行 ./prometheus.rb -h 如何使用 Prometheus 使用 Prometheus，请使用 -c 选项指定要解析的配置文件。Prometheus 默认在当前目录中使用默认的 HTML 模板创建 HTML...

decode-spam-headers

decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 阅读课程报告 ReadingCourseReport.pdf 2. 检测工具 1. heartbleed.py https://gist.github.com/eelsivart/10174134 用法: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 用法: python ssltest.py hostname 3. check-ssl-heartbleed.p...

threat-research-and-intelligence

完整情报博客 | 博客成果 | 报告成果 | 公开演讲 ℹ️ :: 概述 本仓库用于传播 BlackBerry 威胁研究与情报团队发布的情报报告中的 IOC、YARA 规则和源代码。 如需包含截图在内的完整详细报告 ➡️ 点击此处 如需附带相关 IOC 的简明博客式报告 ➡️ 点击此处 如需完整详细报告的摘要和 IOC ➡️ 点击此处 🔍 :: YARA 规则 YARA 规则在可用时会上传到各博客/报告文件夹中，但如果您只想下载规则，可以从专用仓库 此处 下载。YARA 规则应按照指定的 许可证 使用。 🆘 :: BlackBerry 协助 无论您是否已与 BlackBerry...

CVE-2026-96962

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

CVE-2026-96962

The Pie Register WordPress plugin (versions prior to 3.8.4.14 ) contains a vulnerability where it fails to restrict access to an invitation-code report . This flaw allows unauthenticated visitors to obtain the usernames and email addresses of all users who registered using a specific, known invit...

CVE-2026-96962 Pie Register < 3.8.4.14 - Unauthenticated User Email Disclosure via Invitation Code

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

CVE-2026-96962 Pie Register < 3.8.4.14 - Unauthenticated User Email Disclosure via Invitation Code

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

EUVD-2026-91949

The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code...

CVE-2026-82044

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...

StickyExim

StickyExim メールハニーポット 機能 簡単にデプロイ可能。インストールスクリプトがすべてを行います。 アビューズレポートが自動的に作成され、攻撃元IPの所有者に送信されます。 アビューズレポートは作成時にハッシュ化されて保存され、後で必要になった場合に備えます。 必要条件 ドメイン名 通常のメールで使用する実際のドメイン（例：myrealdomain.com） ハニーポット用のドメイン（例：myhoneydomain.com） DNSレコードの制御...

cve-2015-2315-report

cve-2015-2315-report 这个项目包含一个报告和代码，用于模拟CVE-2015-2315的情况。...

EUVD-2026-91799

UTMStack before 11.2.16 contains a server-side request forgery vulnerability that allows authenticated attackers to make the server request arbitrary internal resources by supplying an unvalidated url parameter to the PdfService.downloadPdf method exposed via GET /api/generate-pdf-report. Attacke...