CVE-2026-56866

A flaw was found in Go's net/http package. When an HTTP CONNECT request with a request body is rejected by a server, the client transport can desynchronize the connection before returning it to the shared idle pool. In shared reverse proxy environments, a remote attacker can exploit this issue to...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

cloud-sniper

Cloud Sniper：检测即代码平台 Cloud Sniper 是一个全面设计的平台，旨在简化云安全运营。它通过分析和关联云工件，迅速响应安全事件，确保护航公司云安全态势的全局视图。 作为集中式事件响应枢纽，我们的平台利用云原生工件和开源技术执行自动化操作。这种方法赋能社区以多样化的安全用例丰富项目。 Cloud Sniper 高效处理安全信息流，自主保护云基础设施。其分析模块关联入侵指标（IOC），揭示攻击者的战术、技术与程序（TTP），为分析师提供增强的安全发现。 用户通过 Cloud Sniper...

CVE-2025-8471

CVE-2025-8471 SQL注入PoC 作者 : Byte Reaper CVE : CVE-2025-8471 漏洞 : “projectworlds Online Admission System v1.0”中的SQL注入 描述 : adminlogin.php?aid=存在盲SQL注入。该PoC发送一系列携带多种载荷的GET请求——包括两阶段载荷（INSERT … UNION SELECT …、SLEEP、SELECT code …）和“深度注入”字符串——通过响应长度差异来检测和枚举该问题。 依赖 GCC（或任何C编译器） libcurl开发头文件 argparse.h &...

BurpSuite-Asset_Discover

BurpSuite 扩展 - 资产发现 Burp Suite 扩展，通过被动扫描从 HTTP 响应中发现资产。更多详情请参考我们的博客 使用 Burp Suite 进行资产发现。 该扩展现已加入 BApp 商店，可直接从 Burp Suite 安装。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 了解更多关于我们的攻击面管理平台，请查看 NVADR。 描述 被动解析范围内 URL 的 HTTP 响应，识别不同类型的资产，如域名、子域名、IP、S3 存储桶 等，并将其列为信息问题。 设置 通过在 Burp...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

dfirtriage

dfirtriage 基于 Windows 的事件响应数字取证采集工具。 如何使用 运行方式：将 dfirtriage.exe 放入目标或连接的 USB 驱动器，并以管理员权限执行，使用 -h 查看帮助。 DFIRTriage v6.0 用户手册 描述 本文档概述 DFIRtriage 工具的功能和正确使用方法。同时包含帮助分析输出结果的详细信息。目标是让事件响应者能够快速收集和分析数据。 关于 DFIRtriage 是一款事件响应工具，旨在为事件响应者提供快速的主机数据。执行后，将收集选定主机数据和信息并放置到执行目录中。DFIRtriage 可以从 USB...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

wonitor

web 监控器 快速、零配置的 Web 端点变化监控器。用于比较响应，会将选定的 HTTP 标头列表和完整响应体存储在本地键值存储文件中。无需配置。 为了增加网络吞吐量，--worker 标志允许设置监控时的并发数。 返回 JavaScript 内容类型的端点默认会被美化。 添加 URL 时使用 --headersOnly 可以仅监控响应标头。 安装 通过 Go 或 二进制发布版 安装： go get -u github.com/rverton/wonitor 使用 λ $ ./wonitor NAME: wonitor - web monitor USAGE: wonitor glob...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 日志解析器 本代码仓库提供了一个 Python 脚本，用于将 Ivanti Secure Connect 的 .vc0 日志文件转换为 CSV 格式，以支持数字取证与应急响应。具体来说，该解析器： 从 Ivanti 日志文件（尤其是 .vc0 文件）中提取时间戳。 将这些十六进制时间戳转换为人类可读的日期/时间字符串。 将日志条目转换为可读的 CSV。 根据参考 CSV，将每条日志的消息代码映射到描述性的消息类型和消息文本。 该工具最初是在调查 CVE-2025-0282（一个影响某些 Ivanti 设备的未认证远程代码执行漏洞）时开发的。来自...

LinuxCatScale

Linux-CatScale 应急响应数据采集脚本 Linux CatScale 是一个利用系统原生工具从 Linux 主机广泛采集数据的 Bash 脚本。所采集的数据旨在帮助数字取证与事件响应（DFIR）专业人员对事件进行分类和范围界定。同时提供了一个 ELK 栈实例来消费输出结果并协助分析过程。 使用方法 解析 它收集了什么 免责声明 已测试的操作系统 使用方法 此脚本旨在尽可能自动化。我们建议从外部设备/U 盘运行，以避免覆盖证据，以防将来需要完整镜像。 请在疑似受感染的主机上使用 sudo...

DEBIAN-CVE-2026-78660

Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing. However, this makes it possible for our HTTP/2 implementation to forward responses containing such headers to an HTTP/1 client when acting as a...

CVE-2026-78660

Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing. However, this makes it possible for our HTTP/2 implementation to forward responses containing such headers to an HTTP/1 client when acting as a...

DEBIAN-CVE-2026-56866

When http.Transport sends an HTTP/1 CONNECT request with a non-empty Request.Body, it writes the body directly to the connection without framing after the request headers. If the server rejects the CONNECT request with a non-2xx keep-alive response, Transport returns the connection to the idle...

CVE-2026-56866

When http.Transport sends an HTTP/1 CONNECT request with a non-empty Request.Body, it writes the body directly to the connection without framing after the request headers. If the server rejects the CONNECT request with a non-2xx keep-alive response, Transport returns the connection to the idle...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

kraken

Kraken 是一个简单的跨平台 Yara 扫描器，可构建用于 Windows、Mac、FreeBSD 和 Linux。它主要用于事件响应、研究和临时检测（ 不 用于端点防护）。以下是核心功能： 使用提供的 Yara 规则扫描正在运行的可执行文件和运行进程的内存（利用 go-yara）。 扫描已安装用于自动启动的可执行文件（利用 go-autoruns）。 使用提供的 Yara 规则扫描文件系统。 将任何检测结果报告到远程服务器，该服务器提供一个基于 Django 的 Web 界面。 持续运行并定期检查新的自动启动项，并扫描任何新执行的进程。Kraken 会将事件存储在本地 SQLite...

CIRTKit

一个掌控一切的 DFIR 控制台。基于Viper Framework 构建 文档 有关 CIRTKit 的更多信息和文档，请参阅 wiki 路线图 未来集成 Bit9 Palo Alto Networks EnCase/FTK 未来模块 数据包分析（可能是 Dshell） Javascript 解包/反混淆 Volatility 内存分析框架 Hex 查看器/编辑器 脚本框架 自动化是关键。脚本对 DFIR 至关重要，因此在 CIRTKit 中必须可用。...

CVE-2026-78660 HTTP/2 transport accepts malformed framing-related headers in net/http

Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing. However, this makes it possible for our HTTP/2 implementation to forward responses containing such headers to an HTTP/1 client when acting as a...