JarHunter

JarHunter – 高级JAR分析与提取工具 JarHunter 是一款旨在快速高效地探索、搜索和从大型 JAR 文件中提取特定类的工具。 无需手动浏览数千个类，JarHunter 允许您在整个 JAR 文件中搜索关键字，并仅提取相关的类。 功能特性 JAR 结构浏览器 跨 JAR 关键字搜索 优化的字节码搜索 多选提取 重构的 Java 源代码导出 自动报告生成 深色主题界面 JarHunter 可通过以下链接获取： https://gumroad.com/products/ifkdbr/edit...

skytrack

概要 skytrack は、Python を使用して作られたコマンドラインベースの飛行機観測および航空機 OSINT 偵察ツールです。さまざまなデータソースを使用して航空機情報を収集し、指定された航空機の PDF レポートを生成し、ICAO と機体番号 Tail Number の間で変換することができます。趣味の飛行機観測者でも、経験豊富な航空機アナリストでも、skytrack は汎用的な偵察のために航空機を識別および列挙するのに役立ちます。 飛行機観測と航空機 OSINT とは？...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

loot-me

linux-loot 后渗透报告生成。 抓取文件/命令并将其放入markdown中，便于生成报告，同时协助查找敏感信息。...

vulnreport

放棄されたプロジェクト このプロジェクトは現在メンテナンスされておらず、放棄されています。 Vulnreport ペンテスト管理・自動化プラットフォーム Vulnreport は、ペネトレーションテストを管理し、セキュリティエンジニアの時間を奪う通常のオーバーヘッドなしに、適切にフォーマットされ、実用的な発見レポートを生成するためのプラットフォームです。このプラットフォームは、プロセスのあらゆる段階で自動化をサポートし、ペンテストプロセスで使用する他のシステムに合わせてカスタマイズできるように構築されています。 Vulnreport は、Salesforce Product Securi...

envizon

envizon - evait セキュリティによる EOL https://github.com/evait-security/envizon/issues/130 当社 evait セキュリティ は内部プロジェクト文書を https://gitlab.com/invuls/pentest-projects/pcf に移行しました。 ネットワーク可視化 & ペンテストレポート バージョン 5.0 このツールは evait...

Smersh

SMERSH Smershは、会社のミッションの進捗を追跡し、レポートを生成するためのペンテスト指向の共同ツールです。 フロントエンドプレビュー Angular: ドキュメント すべての情報は次のアドレスで入手可能です: https://cmepw.github.io/documentation/ コントリビューション方法 リポジトリを フォーク してブランチを作成し、作業してコンテンツをプッシュし、PRを作成してください。 git checkout -b MyBranch git add -p git commit -m "xx" git push origin MyBranch...

CVE-Exploit-Research-Development

🔐 SSH Exploit Tool（教育目的のみ） 📌 説明 このツールは以下の脆弱性の悪用を実演します： CVE-2008-0166 CVE-2008-1657 脆弱なSSHサービスに接続し、以下を提供します： 持続的なインタラクティブシェル コマンド実行のログ記録 自動PDF＆DOCXレポート生成 ⚙️ 特徴 持続的なシェル（cd、ls、pwd など） 実際のコマンド出力をキャプチャ プロフェッショナルなレポートを生成 整理された出力ディレクトリ 📦 インストール git clone...

redcell

端到端执行渗透测试并撰写报告的 AI 智能体。 !WARNING REDCELL 仅用于教育、研究以及合法的授权安全测试。请仅用它测试你拥有或已获得明确书面许可进行测试的系统，并且仅在约定的范围内使用。未经授权访问或干扰计算机系统在阿塞拜疆（《刑法典》第 271 至 273 条）以及大多数其他国家的法律下均属犯罪。你如何使用它以及是否遵守法律，完全由你自行负责。 它是什么 REDCELL 让一组 LLM 智能体执行渗透测试。编排器规划整个任务，并将目标交给执行器智能体，后者在 Kali...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

PT-2026-107846

The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not perform any capability check, and relies on a token any authenticated user can obtain from a front-end page, before generating a report containing every customer's wallet transaction history, allowing any authenticated user,...

POC-CVE-2026-19626

CVE-2026-19626 — 报表生成中的 RCE（已认证，非管理员） 状态：已确认 — 纯远程、非管理员、仅 REST （6.7.2-14.el9 实验室，2026-08-21）。 武器化利用链（即 poc.py 所做的工作）： 1. 以任意普通组织用户身份登录 2. POST /rest/group，使用 name: "=system''" — 花括号/引号会被原样接受 （group 控制器没有字符集检查） 3. POST /rest/reportDefinition — PDF 报表，一个 pieChart 组件， user/sumgroup 查询，labelColumns:...

decode-spam-headers

decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...

ROS-20260925-73-0025

The vulnerability of the devlinknotifyunregister function in the net/devlink/leftover.c module, which is part of the Linux kernel’s networking functions, is related to the improper generation of crash reports. Exploiting this vulnerability could allow an attacker to compromise the confidentiality...

CVE-2026-87739

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739 PaperCut MF/NG: User permissions are not evaluated on report generation

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739 PaperCut MF/NG: User permissions are not evaluated on report generation

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. Because user permissions are not evaluated during this process, an attacker can submit report generation requests without valid credentials. This flaw allows for the...

EUVD-2026-85812

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...

CVE-2026-87739: Authorization Bypass Through User-Controlled Key

An improper authentication vulnerability in PaperCut MF/NG allows an unauthenticated, remote attacker to trigger report generation. By submitting report generation requests without valid credentials, an attacker can generate reports and gain unauthorized access to sensitive information...