CVE

概念验证漏洞利用程序仓库 本仓库包含我为安全测试和研究目的创建的概念验证（PoC）漏洞利用程序集合。 每个文件夹按 CVE 标识符组织（例如：CVE-2025-XXXX/），其中包含相应的漏洞利用代码和文档。 部分 PoC 也可以在 ExploitDB 中找到，而其他 PoC 仅在本仓库中维护。 目的 提供可复现的 PoC，以验证特定漏洞的影响。 在受控的安全评估中为渗透测试人员和安全研究人员提供支持。 帮助组织评估不同技术和环境下的暴露面。 仓库结构 root@kitploit: /CVE-2025-XXXX/ exploit.py /CVE-2024-YYYY/ exploit.sh...

linux-kernel-exploitation

Linux Kernel Exploitation 与 Linux 内核安全及利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 关注 X 上的 @andreyknvl、Mastodon 上的 @[email protected] 或 Bluesky 上的 @andreyknvl 以获取更新通知。 订阅 Telegram 上的 @linkersec、X、Mastodon、Bluesky 或 Reddit 以获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 利用 绕过防护 漏洞 信息泄露 本地权限提升 远程代码执行...

TagTinker

TagTinker V2.1 Flipper Zero 红外电子价签研究工具包 协议研究 • 信号分析 • 数字艺术 → 启动 TagTinker 图片预处理 Web 应用 ← 概述 TagTinker 是一个用于 Flipper Zero 的红外电子价签 ESL 协议探索应用。它允许你向支持的图形标签发送自定义图像和文本。一个配套的 Web 图片预处理工具 完全在浏览器中运行，让你无需安装即可拖放、抖动并下载 Flipper 可用的 BMP 文件。 正如 Flipper Zero 团队所指出的： "仅供参考：这是纯红外信号，和你电视遥控器用的是同一种。整个安全性完全依赖于协议的模糊性。...

sherloq

一个开源的数字图像取证工具集 简介 "法庭图像分析是运用图像科学和领域专业知识，在法律事务中解释图像内容和/或图像本身的活动。具有执法应用背景的法庭图像分析主要子学科包括：摄影测量、摄影比对、内容分析和图像鉴真。 "（科学工作组成像技术） Sherloq 是一个个人研究项目，旨在实现一个完全集成的数字图像取证环境。它并非一个能自动判断图像是否被篡改的工具（这样的工具可能永远不会存在……），而是作为实验最新研究论文和研讨会中各种算法的辅助工具。...

threat-research

此仓库包含与Threatray威胁研究相关的IoC和YARA规则，相关研究可在此处找到： https://www.threatray.com/blog 如需获取更新、研究亮点和分析见解，请在X（Twitter）上关注我们： https://x.com/ThreatrayLabs 仓库按文章组织，每篇文章包含特定研究的IoC、规则以及任何相关脚本。 提供的所有规则均受LICENSE.md中的检测规则许可（DRL）约束。...

redherd-framework

...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝...

canarytokens

Canarytokens 作者：Thinkst Applied Research 概述 Canarytokens 可帮助您跟踪网络上的活动和操作。 如果您遇到任何问题，请查看此处的 FAQ，或创建一个 issue，我们会尽快回复您。 目录 行为准则 弃用说明 安装 配置 AWS ID 基础设施 出站 SMTP 配置 告警限流 Webhook 失败限制 FAQ 贡献 行为准则 本项目及所有参与者均受行为准则的约束。 参与即表示您应遵守该准则。如发现不可接受的行为，请通过 [email protected] 举报。 弃用说明 Slack API Token 已弃用，且不再支持创建新...

K8tools

K8tools 声明: 工具仅供安全研究或授权渗透，非法用途后果自负。 下载: https://github.com/k8gege/K8tools 文档: http://k8gege.org/p/72f1fea6.html PS: 不定期更新,文件比较大，可按需下载。工具有BUG或建议可直接Github上留言 提权工具均可在远控Cmd或WebShell运行，大部份经过修改编译兼容性稳定性更好 最新工具 部分工具仅在小密圈发布...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — 精选概念验证漏洞利用 针对近期 CVE 的可运行、已验证的 PoC 脚本。已在实验室环境中测试。 适用于安全研究人员、渗透测试人员和 CTF 玩家。 ⚠️ 免责声明 所有 PoC 仅用于教育和授权测试。 每个漏洞利用均已在隔离的实验室环境中测试。 未经明确许可，请勿对任何系统使用。 📂 仓库结构 root@kitploit: CVE-PoC-Hub/ ├── README.md ├── CVE-2026-XXXXX/ 每个 CVE 拥有独立文件夹 │ ├── README.md 描述 + 步骤 │ ├── exploit.py 可运行的 PoC │ └──...

CVE-2026-44963

cve-id ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Project use python follow...

MSRC-Security-Research

简介 本项目托管来自微软安全响应中心 MSRC 的安全研究。 参与贡献 目前，本项目不接受外部贡献，但我们希望未来能够实现。大多数贡献需要您同意一份贡献者许可协议 CLA，声明您有权且确实授予我们使用您贡献的权利。有关详细信息，请访问 https://cla.microsoft.com。 当您提交拉取请求时，CLA 机器人将自动确定您是否需要提供 CLA，并相应地标记 PR（例如，标签、评论）。只需遵循机器人提供的说明即可。在使用我们 CLA 的所有仓库中，您只需执行此操作一次。 本项目已采用 Microsoft 开源行为准则。有关更多信息，请参阅行为准则常见问题解答，或通过...

ricerca-tesi

ricerca-tesi 针对 cve-2026-7228 的研究资源 工具 安装 virtual-box virtual-box 安装：https://www.virtualbox.org/wiki/Downloads 安装 windows 11 iso https://www.microsoft.com/it-it/software-download/windows11 安装 linux 发行版：lubuntu https://lubuntu.me/downloads/ Pizzafy 电子商务系统源代码网站...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

nfcgate

NFCGate ⚠️NFCGate 目前被误报为“NGate”恶意软件。请参阅此问题以获取最新信息。⚠️ NFCGate 是一款 Android 应用程序，旨在捕获、分析或修改 NFC 流量。它可用作研究工具，对协议进行逆向工程，或评估协议在流量修改方面的安全性。 注意 此应用程序由 达姆施塔特工业大学 安全移动网络实验室 的学生开发，用于安全研究目的。请勿将此应用程序用于恶意用途。 功能 设备内捕获 ：捕获设备上其他应用程序发送和接收的 NFC 流量。 中继 ：通过服务器在两台设备之间中继 NFC 流量。一台设备作为“读卡器”读取 NFC 标签，另一台设备使用主机卡模拟 HCE 模拟...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

idb

Idb idb 是一款用于简化 iOS 渗透测试及研究中常见任务的工具。最初存在该工具的命令行版本，但已不再开发，因此建议使用 GUI 版本。 idb 的新主页位于http://www.idbtool.com 。所有文档和新闻都在那发布。 安装 请参见 idbtool.com 上的安装说明。 用法 请参见基础手册与演练以入门。 常见问题 请参见常见问题 贡献 1. Fork 项目（ https://github.com/my-github-username/idb/fork ） 2. 创建你的功能分支（git checkout -b my-new-feature） 3. 提交你的更改（g...

VulnerabilityResearch

漏洞研究仓库 概述 欢迎来到我的漏洞研究仓库。这个空间致力于记录和分享我多年来发现的各种安全漏洞的研究成果。该仓库包含详细的漏洞分析报告和概念验证（POC）脚本，展示了网络安全漏洞的理论与实践两个方面。 免责声明 本仓库中的内容仅供教育和研究目的使用。对于因使用这些信息而造成的任何滥用或损害，我不承担任何责任。所有用户均应遵守道德规范并遵循法律准则。 保持好奇心，始终进行负责任且合乎道德的黑客实践！...

VulnFanatic-NG

VulnFanatic-NG Investigación de vulnerabilidades asistida por LLM para Binary Ninja. VulnFanatic-NG añade un panel lateral que escanea el binario actual y pregunta a un LLM — un modelo alojado localmente compatible con OpenAI por defecto, o Anthropic Claude, Google Gemini, o Azure OpenAI ver...