tldfinder

TLDFinder Características • Instalación • Uso • Ejecutar tldfinder • Únete a Discord Una herramienta optimizada para descubrir TLD privados para la investigación de seguridad. Características Búsquedas DNS basadas en TLD Pasivas Búsquedas DNS basadas en TLD Activas Salida estándar IN/OUT y TXT/JS...

Awesome-Hacking

Awesome Hacking 为黑客、渗透测试人员和安全研究人员准备的精彩列表集合。 欢迎您的贡献！ 精彩仓库 仓库| 描述 ---|--- Android Security| Android安全相关资源集合 AppSec| 应用安全学习资源 Asset Discovery| 帮助在安全评估过程中进行资产发现的资源列表 Bug Bounty| 漏洞赏金计划列表及赏金猎人的Write-up Cellular Hacking| 3G/4G/5G蜂窝安全领域的研究列表 CI/CD Attacks| CI/CD系统及部署流程的进攻性研究 CTF| CTF框架、库、资源和软件列表 Cyber...

vuke

vuke Herramienta de investigación para analizar y reproducir la generación vulnerable de claves de Bitcoin. Características Arquitectura modular : fuentes y transformaciones conectables Múltiples fuentes de entrada Rangos numéricos probar semillas débiles Listas de palabras análisis de brainwalle...

buyer-eval-skill

Buyer Eval 一款用于采购 B2B 软件的 AI 分析师。 把你正在考虑的供应商交给它。Buyer Eval 会调查他们宣称的内容， 核查证据，找出其中的缺口和矛盾，并为你提供在购买前 需要提出的问题。你会得到一份可以转发给所有 参与采购的其他人的决策简报。 You: Evaluate Vendor A and Vendor B for customer success. We need deep Salesforce sync and we can't wait 6 months to go live. 几分钟后： 我们的发现： 调查了 8 项声明。3 项已核实，2 项有条件成...

Spiritual-Spell-Red-Teaming

Spiritual Red Teaming "Hecho con dedicación." — ENI Este es un repositorio legítimo de investigación en seguridad, dedicado a la exploración de técnicas adversariales de prompting novedosas, poco ortodoxas y altamente avanzadas. Todos los LLM principales y muchos de los menores. 🛡️ Misión Probar...

coffeeMiner

CoffeeMiner 在WiFi网络中的协作式（mitm）加密货币挖矿池 警告：本项目仅供学术/研究使用。 关于该项目的博客文章可在此阅读：http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 概念 对所有选定的受害者执行MITM攻击 在所有受害者请求的HTML页面中注入一个js脚本 注入的js脚本包含一个加密货币矿工 所有连接到局域网（LAN）的受害设备都将为CoffeeMiner进行挖矿 使用 install.sh bash install.sh 编辑...

ironcurtain

IronCurtain Un runtime seguro para agentes de IA autónomos, donde la política de seguridad se deriva de una constitución legible por humanos. Cuando alguien escribe "seguro", deberías ser inmediatamente escéptico.¿Qué queremos decir con seguro? !WARNING Prototipo de investigación. IronCurtain es ...

cve-2024-11477-writeup

Análisis de CVE-2024-11477 Este es un análisis de mi investigación sobre CVE-2024-11477. Ten en cuenta que esto puede contener errores y no será perfecto, ya que fue un análisis bastante rápido. ¡Házmelo saber si no estás de acuerdo con algo! Consulta el otro archivo Markdown para obtener...

Awesome-LLM4Cybersecurity

当大语言模型遇上网络安全：系统性文献综述 🔍 探索涵盖11个研究类别的756+篇论文 📊 RQ1：领域大语言模型 | 🎯 RQ2：应用 | 🤖 RQ3：未来方向 更新日志 📆2026-06-15 我们已将相关论文更新至2026/06/15 ，新增 108 篇论文。 📆2026-02-09 我们已将相关论文更新至2026/01/31 ，新增 80 篇论文（2025.08.31-2026.01.31）。 📆2025-11-17 我们已将相关论文更新至2025/08/31 ，新增 176 篇论文（2025.03.01-2025.08.31）。 📆2025-03-03...

L0p4Map

L0p4Map Nmap estaba ciego. L0p4Map ve. Herramienta profesional de monitoreo y visualización de red diseñada para investigadores de seguridad. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 ¿Qué es L0p4Map? L0p4Map es una herramienta de monitoreo de red de nivel...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

TLS-Attacker

TLS-Attacker TLS-Attacker 是一个基于 Java 的框架，用于分析 TLS 库。它能够以任意顺序向 TLS 对等端发送任意协议消息，并通过提供的接口定义其修改。这使开发人员能够轻松定义自定义 TLS 协议流程，并针对其 TLS 库进行测试。 请注意： TLS-Attacker 是一个面向 TLS 开发人员和渗透测试者的研究工具。没有图形界面，也没有绿灯/红灯指示。 编译与运行 为了编译和使用 TLS-Attacker，你需要安装 Java 和 Maven。在 Ubuntu 上，可以通过运行以下命令安装 Maven： $ sudo apt-get install...

NxRansomware

NxRansomware 下一代勒索软件。完全使用 .NET Framework + C&C 系统编写 作者： Guilherme Bacellar Moralez 免责声明 此代码仅为研究目的而创建和维护。请勿用于其他用途。 请勿以发布模式运行此代码。这可能非常危险。真的！ 目标 此项目有两个主要目标： 恶意软件方面 证明使用 .NET Framework 编写可行的“产品”是可能的 证明反病毒软件很难检测此类病毒 了解执行环境 了解创建真实可操作勒索软件的技术挑战 向杀毒软件公司和安全研究人员提供代码和样本 C&C（命令与控制）方面 构建最先进的 C&C...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

cybersecurity-projects

Panorama de la Investigación Dominios de Investigación 01 — SEGURIDAD WEB Seguridad de aplicaciones Seguridad de API Autenticación Seguridad del navegador Controles de seguridad | 02 — SEGURIDAD DE REDES Reconocimiento Seguridad de protocolos Redes empresariales Análisis de tráfico Detección | 03...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

cryptography-research-demo

Artefactos para "Further Single-Key Recovery Attacks on Reduced-Round AES" Código fuente de cada experimento citado en el artículo. No se incluye ninguna salida de medición ni tabla preconstruida: cada programa imprime o escribe sus propios resultados, de modo que cada número puede regenerarse...

Remote-Access-Trojan

Troyano de Acceso Remoto Toda la responsabilidad es bajo tu propio riesgo. Por favor, úsalo solo con fines de investigación...

CVE-2021-4034

Información Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Cómo explotar Entorno de prueba： Paso 1：compila el exploit de https://github.com/berdav/CVE-2021-4034...