rawsec-cybersecurity-inventory

Rawsec 网络安全清单 名称| 链接 ---|--- 网站| 链接 文档| 链接 Git 仓库| 链接 Git 仓库（镜像）| 链接 合并请求| 链接 问题| 链接 维基| 链接 聊天| 链接 有关贡献、开发、使用或问题，请查看文档。 赞助商 如果您计划赞助此项目，请联系我或Porchetta Industries。 官方 Discord 频道 Rawsec 网络安全清单在 Porchetta Industries Discord 服务器中有一个频道，此外还有许多其他开源安全工具的频道。 Porchetta Industries 该清单在 Rawsec Discord...

medusa

赞助商： MEDUSA 一个模块化自动化框架和脚本仓库，用于运行时测试和调查 Android 及 iOS 应用，专为渗透测试人员和恶意软件分析人员设计。你可以插入模块来绕过保护（如 SSL 证书锁定）、检查网络/WebView 活动、追踪 API 调用、检查内存/加密以及监控恶意软件行为——全部通过一个协调的脚本完成。它底层运行在 FRIDA 上，并提供 90 多个可复用模块，使测试易于扩展和重复。 安装 系统要求： Linux 或 macOS（Windows 上功能有限） Python 3 Root 设备或模拟器 adb FRIDA 服务器（在移动设备上运行） 从 GitHub 安装：...

dorothy

由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...

dump

Dump 本仓库包含已死亡/未完成的项目、小脚本或那些不值得单独建仓的东西。 目录 git-gat：用于发现私有git仓库的后利用脚本 Infinity（已停更）：查找任意Facebook用户的电话号码 json2paths：将JSON键转换为路径，用于发现隐藏端点 jsonpy：高效的JSON回调漏洞扫描器 reverse-domain：查找与给定域名托管在同一服务器上的域名 reverse-whois：查找具有给定whois信息的域名 uro：从URL列表中删除重复/无趣的URL tweetad（已停更）：一个用于从Twitter转储推广话题标签的小脚本...

macstealer

MacStealer：Wi-Fi 客户端隔离绕过 1. 引言 本仓库包含 MacStealer。它可以测试 Wi-Fi 网络是否存在客户端隔离绕过漏洞 （CVE-2022-47522）。我们的攻击可以在 MAC 层拦截（窃取）发往其他客户端的流量， 即使客户端之间被禁止互相通信。该漏洞影响存在恶意内部人员的 Wi-Fi 网络，我们的攻击可以绕过客户端隔离（有时也称为 AP 隔离）。该攻击还可用于绕过动态 ARP 检测（DAI），并且很可能还可以绕过其他阻止客户端相互攻击的方法。该攻击也被称为 安全上下文覆盖攻击 ，参见我们 USENIX Security '23 论文 的第 5...

vulnerability-exploitation

vulnerability-exploitation Vulnerabilidad de root local - CVE-2019-13272 / Vulnerabilidad de omisión de seguridad – CVE-2019-14287/Google Android - Ejecución remota de código 'Stagefright' - CVE-2015-1538 Absolutamente, siempre elegí la vulnerabilidad de Linux, pero luego tuve que elegir una...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

ronin

ronin 网站 源码 问题 文档 Discord | Mastodon 描述 Roninwebsite 是一个免费且开源的 Ruby 工具包，用于安全研究和开发。Ronin 包含许多不同的 CLI 命令 和 Ruby 库ronin-rb，用于处理各种安全任务，例如编码/解码数据、过滤 IP/主机/URL、查询 ASN、查询 DNS、HTTP、扫描 Web 漏洞ronin-vulns-synopsis、爬取网站ronin-web-spider、安装第三方仓库ronin-repos-synopsis 中的 漏洞利用ronin-exploits 和/或...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

CVE-2024-28000

PoC de Escalada de Privilegios en LiteSpeed Cache - CVE-2024-28000 🎤 Traducción del README Inglés فارسی 📸 Captura de pantalla 💎 Introducción Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica de escalada de privilegios descubierta en el plugin LiteSpeed Cache de...

akto

...

easysec

EasySec - 开源安全 !NOTE ¿Quieres ver esta documentación en español? Ve aquí 简介 EasySec 是一个包含多种角色、文档和工具的仓库，旨在帮助中小型企业（SMEs）在其组织内部实施安全措施，同时促进渗透测试和红队演练。 免责声明与贡献 本项目完全开源，由 Vera 创建，并基于 MIT 许可证 授权。任何贡献、建议或实现都可以在“Pull Requests”部分提交。 文档 与本项目相关的所有文档可 在此 查看。 联系方式 您可以通过 电子邮件 或 Discord 与我联系。...

DNSint

DNSint 🔍 Kit profesional de reconocimiento DNS y OSINT Una herramienta integral de inteligencia DNS y análisis de seguridad para el reconocimiento de dominios Creado por wh0xac Características • Instalación • Uso • Ejemplos • Documentación 🎯 Descripción general DNSint es una potente herramienta...

cloudfoxable

开始黑客之旅: CloudFoxable 阅读博客了解更多详情: 介绍 CloudFoxable：一个游戏化的云黑客沙箱 背景 CloudFox 帮助渗透测试人员和安全专业人员发现云基础设施中可利用的攻击路径。但是，如果你想查找并利用当前环境中尚不存在的服务呢？如果你无法访问企业 AWS 环境，又该怎么办？ 这就是 CloudFoxable 的用武之地——一个特意构建的易受攻击 AWS 环境，专门用于展示 CloudFox 的功能，并帮助你更有效地发现潜在攻击路径。CloudFoxable 从 CloudGoat、flaws.cloud、flaws2.cloud 和...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 强化任何 WordPress 安装的安全性。 ❮ 注意 ❯ 此工具会定期发布新版本。请确保经常更新依赖关系以获取最新版本。查看更新日志或 CHANGELOG.md 了解新功能。 安装 安装 WPHardening 需要执行一条控制台命令： root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python wphardening.py -h \ \ / / | | | | | | \ \ /\ / /| | | || | | | \ / / / | /| |/ | '/ |/ ...