azazel

Azazel 一款轻量级的、基于 eBPF 的运行时安全追踪器，专为恶意软件分析沙箱 而设计。将一个样本放入隔离容器中，Azazel 会捕获每一个系统调用、文件操作、网络连接和可疑行为，然后以清晰的 JSON 流形式呈现所发生的一切。 无论你是在构建自动化的恶意软件分析沙箱 ，还是需要为自主 AI 代理提供 7×24 小时运行时监控 ，Azazel 都能提供精准、隐蔽且 AI 友好的 JSON 遥测数据。 CLI 参考 用法： azazel flags azazel command 命令： run-sandbox 在隔离的 Docker 沙箱中运行恶意软件样本并进行追踪...

endext

EndExt EndExt 是一个 .go 工具，用于从 JS 文件中提取所有可能的端点 想法 当你从 waybackruls 等工具爬取所有 JS 文件，或者从目标网站首页源码中收集 JS 文件的 URL 时…… 如果网站使用了 API 系统，并且你想在 JS 文件中查找所有端点，因为你可能会在这里或那里找到一些隐藏的内容…… 这就是我制作这个工具的原因。我给它 JS 文件的 URL，它会为我抓取提交的 JS 文件中所有可能的端点、URL 或路径。 安装 只需安装 go，然后运行： ▶ brew install go ▶ git clone...

reverse-SynthID

逆向工程 SynthID 通过频谱分析发现、检测并精确移除 Google 的 AI 水印 访问我们的 PitchHut 本分支为 V3 绕过方案添加了一个拖放式桌面应用程序，设置后无需命令行。参见 gui/README.md 了解设置和使用方法。 水印的样子 SynthID 将一种难以察觉的模式直接编码到像素值中。在 Gemini 生成的纯白色 图像上，水印几乎占据了整个信号。放大高频残差后看起来像这样： 从纯白 Gemini 图像中提取的放大 SynthID 载波模式。对角线条纹是水印的空间频率特征——这是我们频谱攻击的目标。 概述 本项目逆向工程了 Google 的 SynthID...

ClickOnceBlobber

ClickOnce AppDomainManager 注入工具包 通过 AppDomainManager 注入劫持依赖 DLL 并加载 C 移植的 ProxyBlob Agent，将已签名的 .NET ClickOnce 应用程序武器化，用于初始访问。附带 ProxyBlob 的 C 移植版本——一种通过 Azure Blob Storage 隧道传输所有流量的 SOCKS5 代理，可融入 .blob.core.windows.net 被列入白名单的环境中。 为什么有效 ClickOnce 是微软针对 .NET 应用程序的一键部署技术。当用户点击 .application URL...

Zeek-CVE-Enrichment

zeek-cve-enrichment Este paquete enriquece los registros suricatacorelight y notice de Corelight con información conocida de CVE. Para recopilar la información de CVE, primero utiliza un script de Python reformat.py para leer un archivo CSV que contiene direcciones IP, nombres de host e...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

pocsuite3

pocsuite3 法律免责声明 在未事先获得双方同意的情况下，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 概述 pocsuite3 是由 知道创宇 404 实验室 开发的一款开源远程漏洞测试和概念验证开发框架。 它拥有强大的概念验证引擎，以及许多为终极渗透测试人员和安全研究人员设计的优秀功能。 特性 PoC 脚本可以以 verify、attack、shell 模式运行 插件生态系统 从任意位置动态加载 PoC...

interactsh

一个 OOB 交互收集服务器和客户端库 功能特性 • 使用方法 • Interactsh 客户端 • Interactsh 服务器 • Interactsh 集成 • 加入 Discord Interactsh 是一个用于检测带外交互的开源工具。它旨在检测导致外部交互的漏洞。 功能特性 DNS/HTTPS/SMTPS/LDAP 交互 支持 IPv4 和 IPv6 CLI / Web / Burp / ZAP / Docker 客户端 AES 加密，零日志记录 基于 ACME 的自动通配符 TLS 证书，支持自动续期 用于云元数据服务的 DNS 条目 动态 HTTP 响应控制 自托管...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

CVE-2026-34212

CVE-2026-34212 Docmost 接受了一个包含 javascript: URL 的附件节点，将其原样存储并通过渲染后，在 Docmost 源域中将其恢复为可点击的锚点。 简介 我识别、负责任地披露并复现了 Docmost （一个开源协作文档平台）中的一个高风险存储型 XSS 问题。 Docmost 官方站点将其定位为企业级本地部署 Wiki，拥有 3M+ 下载量 ，并声称被包括 维尔纽斯市政府 、Bechtle 、澳大利亚政府 、红十字会 和 ETS Quebec 在内的组织团队所信赖。 该漏洞位于富文本系统中一个容易被忽视的地方：...

PoC_CVE-2023-24055

PoCCVE-2023-24055 如何运行？ 编辑脚本中的 $User 变量，将其值替换为你的用户名。 以管理员身份打开 PowerShell 并运行脚本： ./PoCCVE-2023-24055.ps1 脚本执行后打开 KeePass。 结果保存在 C:\Users\yourusername\AppData\Local\Temp\output.xml 中。 密码以明文形式存储在： Password ExempePassword 来源 https://vulners.com/cve/CVE-2023-24055...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

CVE-2024-21626

PoC de CVE-2024-21626 Lee mi artículo completo para una explicación detallada aquí. Artículo relacionado Mientras investigaba CVE-2024–21626 , descubrí una vulnerabilidad pasada por alto en versiones antiguas de Docker y runC. Para obtener más información sobre lo que encontré, lee el siguiente...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

CVE-2023-6241-Pixel7_Adaptation

CVE-2023-6241 para Google Pixel 7 Este repositorio ilustrará cómo adaptar el exploit publicado por securitylab en su repositorio de GitHub que funciona para Google Pixel 8 para un Google Pixel 7. Antes de comenzar la modificación del exploit, se asumió, basándose en el artículo asociado a...

BFScan

BFScan Herramienta para el procesamiento inicial de aplicaciones APK / XAPK / APKM / DEX / JAR / WAR. Busca cadenas en el código fuente y los recursos que parezcan URI, rutas o secretos Genera solicitudes HTTP sin procesar y especificaciones OpenAPI basadas en archivos de configuración, anotacion...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 由我发现的漏洞 CVE-2019-15053 公告：advisory.txt 基本信息 Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2 Vulnerability Type...:...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

decker

Decker - 渗透测试编排框架 目的 Decker 是一个渗透测试编排框架。它利用 HashiCorp Configuration Language 2（与 Terraform 相同的配置语言）来实现声明式的 渗透测试即代码，让你的测试可以被版本化、共享、重用，并与团队或社区协作。 decker 配置文件示例： // variables are pulled from environment // ex: DECKERTARGETHOST // they will be available throughout the config files as var. // ex:...