The vulnerability of the “Tekon” SCADA system, related to the incorrect assignment of permissions for critical resources, allows for the increase of its privileges.

The vulnerability of the “Tekon” SCADA system is related to the incorrect assignment of permissions for critical resources. Exploiting this vulnerability could allow a malicious actor to increase their privileges remotely...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

awesome-cybersecurity-resources

awesome-cybersecurity-resources 精选网络安全资源，更多。 目的 本仓库存储了从互联网、仓库文档和精选本地笔记中收集整理的网络安全资源。 规范格式如下： 每个 Markdown 文件对应一项资源 YAML frontmatter 作为唯一事实来源 resources 仅为 URL 字符串数组 结构 data/resources/：结构化资源条目 data/templates/：可复用的 frontmatter 模板 data/automation/：自动化状态 doc/：智能体与工作流文档 doc/ai-agent.md：智能体工作流说明...

awesome-entra

Awesome Entra 一份精选的 Microsoft Entra 工具、指南和其他资源列表。 目录 Merill 的新闻通讯与播客 思维导图 学习中心 演示文稿 aka.ms 工具 社区 YouTube 播客 Bluesky Twitter LinkedIn 博客 Merill 的新闻通讯与播客 Entra.News - 每周汇总来自微软和社区的 Microsoft Entra 最新新闻。 Entra.Chat - 每周播客，邀请资深 Entra 从业者和 Microsoft Entra 产品团队成员参与。 思维导图 Microsoft Entra 思维导图 -...

HazProne

Hazprone HazProne 是一个云渗透测试框架，通过部署按需易受攻击的 AWS 资源来模拟接近真实世界的场景，使您能够渗透测试其中的漏洞，从而更好地理解可能出现的问题及其原因！！ 该框架有助于获得实用的 AWS 渗透测试知识/技能。 它包含多个被称为“Quests”的、接近真实世界的易受攻击场景。每个任务包含一个 flag，用户需要找到该 flag 才能完成任务。 通过这种方式，可以更深入地了解不同类型的漏洞以及利用 AWS 资源的方法。 截至目前，该框架包含四个不同的任务，并保证在不久的将来会增加更多任务。...

awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

awesome-ctf-resources

Awesome CTF 资源 这里列出了 夺旗赛 CTF 的框架、库、资源和软件，面向新手和资深 CTF 玩家 🚩 欢迎任何贡献，给我发 PR！❤️ -所收集的软件和资源并非本人所有，仅供教育目的整理- 目录 创建 平台 取证 隐写 Web 解决 密码学 漏洞利用 / Pwn 取证 杂项 逆向 隐写 Web 资源 在线平台 协作工具 题解仓库 课程 参考文献 0x00. 创建 用于创建 CTF 题目的工具 平台 可用于托管 CTF 的框架 CTFd - 用于托管 Jeopardy 风格 CTF 的平台。 FBCTF - Facebook CTF 平台，可用于 Jeopardy...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 简单利用 golang 练习 影响版本 Exchange Server 2013 小于 CU23 Exchange Server 2016 小于 CU18 Exchange Server 2019 小于 CU7 利用条件 该漏洞不同于以往的 exchange 漏洞，此漏洞并不需要一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合 CVE-2021-27065 可以实现远程命令执行。 漏洞触发必要条件 目标服务器存在漏洞 目标 exchange 服务器必须为负载均衡服务器，即同时使用两台及以上服务器...

awesome-hacking

Awesome Hacking -一个很棒的项目 精选的 Awesome Hacking 列表。灵感来源于 awesome-machine-learning 如果你想为这个列表做出贡献（请务必这样做），请向我发送拉取请求！ 如需可下载的免费黑客书籍列表，请点击此处 目录 系统 教程 工具 Docker 综合 逆向工程 教程 工具 综合 Web 工具 综合 网络 工具 取证 工具 密码学 工具 战争游戏 系统 逆向工程 Web 密码学 漏洞赏金 CTF 竞赛 综合 操作系统 在线资源 后渗透 工具 其他 系统 教程 Roppers Computing Fundamentals...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

OSINT 框架 http://osintframework.com 说明 OSINT 框架侧重于从免费工具或资源中收集信息。其目的是帮助人们找到免费的 OSINT 资源。部分收录的网站可能需要注册或付费才能提供更多数据，但你至少应该能够免费获得其中一部分可用信息。 我最初是以信息安全的视角创建这个框架的。从那以后，来自其他领域和学科的反响非常热烈。我非常希望能够收录任何其他 OSINT 资源，尤其是来自信息安全领域之外的资源。如果有什么遗漏，请告诉我！ 请在下方链接访问该框架，祝狩猎愉快！ https://osintframework.com 图例 名称标记 T -...

Awesome-Hacking-Resources

Awesome Hacking Resources 精心整理的入侵、渗透测试和AI红队资源合集，助你更上一层楼。 让我们努力让它成为社区最大的资源库。 欢迎fork并贡献。 我们还维护了一个配套的tools列表——也欢迎贡献。 目录 📚 学习技能 🎥 YouTube频道 企业 会议 新闻 🎯 磨练技能 🧬 逆向工程、缓冲区溢出和漏洞利用开发 ⬆️ 权限提升 🕵️ OSINT 🛰️ 网络扫描/侦察 🦠 恶意软件分析 🤖 AI安全/AI红队 🌐 易受攻击的Web应用 🖥️ 易受攻击的操作系统 💥 漏洞利用 💬 论坛 🎬 存档的安全会议视频 👥 在线社区 📰 在线新闻来源 🐧...

CyberClass

CyberClass 此仓库包含 Class'Code CyberClass 的教学资源。 文件树 root@kitploit: 📦CyberClass ------------------------------------ Root directory ┣ 📂docs --------------------------------------- Website sources ┃ ┣ 📂assets ----------------------------------- General assets logo, favicon, etc ┃ ┣ 📂Partie1...

litmus

LitmusChaos 开源混沌工程平台 请以其他语言阅读本文。 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 概述 LitmusChaos 是一个开源的混沌工程平台，使团队能够通过以受控方式引入混沌测试来识别基础设施中的弱点与潜在故障。开发人员与 SRE 可以通过 LitmusChaos 实践混沌工程，因为它易于使用、基于现代混沌工程原理，并且由社区协作共建。它 100% 开源，并且是一个 CNCF 项目。 LitmusChaos 采用云原生方法来创建、管理和监控混沌。平台本身以一组微服务的形式运行，并使用 Kubernetes 自定义资源（CR）来定义混沌意图以及稳态假设。 总体而言，Litmus...

sectemplates

Sectemplates 我很高兴宣布创建了SecTemplates.com，这是一个为信息安全专业人士以及缺乏安全团队的初创工程团队提供模板的网站，帮助他们启动安全项目。本网站的主要重点是提供以下方面的起点： 准备清单 行动手册（Runbooks） 项目及其相关流程 有用的安全指标 文档模板 内容可免费用于个人和商业目的，但不包括将其用于销售产品或基于其开发的产品。详细信息请参阅每个项目的许可条款。 关于 https://www.sectemplates.com/about.html Twitter/X https://x.com/Sectemplates 可用的安全项目...

awesome-security

Awesome Security 一个关于安全领域的优秀软件、库、文档、书籍、资源和酷玩意的合集。 灵感来源于 awesome-php 和 awesome-python。 感谢所有 贡献者，你们很了不起，没有你们就没有这个合集！目标是构建一个社区驱动的、按类别整理的高度知名资源集合。 Awesome Security 网络 扫描/渗透测试 监控/日志记录 IDS / IPS / 主机 IDS / 主机 IPS 蜜罐/蜜网 全包捕获/取证 嗅探器 安全信息与事件管理 VPN 快速数据包处理 防火墙 反垃圾邮件 Docker 终端 反病毒/反恶意软件 内容解除与重构 配置管理 身份验证...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

juice-shop

OWASP Juice Shop...

Awesome-Android-Reverse-Engineering

安卓逆向工程精选资源 精心整理的安卓逆向工程培训、资源和工具列表。 使用方法 Awesome-Android-Reverse-Engineering 是一个面向安卓应用、系统或组件拆解工作者的精选列表。只需按 ctrl + F 搜索关键词，浏览我们的目录菜单，或者寻找标有 '☆' 的优秀且更新的资源。 目录 培训 课程与资料 视频 书籍 工具 静态分析工具 动态分析工具 反编译器 恶意软件分析 资源 文档 案例研究 CTF 与 CrackMe 其他 混淆与反逆向 固件与内核分析 云 API 与 Web 服务逆向 培训 课程与资料 ☆ Maddie Stone 的安卓逆向工程培训 - 由...