graphql-threat-matrix

GraphQL Threat Matrix ¿Por qué graphql-threat-matrix? graphql-threat-matrix fue creado para cazadores de recompensas, investigadores de seguridad y hackers, con el fin de ayudar a descubrir vulnerabilidades en múltiples implementaciones de GraphQL. Las diferencias en cómo las implementaciones de...

vuke

vuke 用于分析和重现存在漏洞的比特币密钥生成的研究工具。 功能特性 模块化架构 — 可插拔的数据源和转换器 多种输入源 数值范围（测试弱种子） 单词列表（脑钱包分析） 时间戳（基于时间的 PRNG 漏洞利用） 标准输入流（管道集成） 历史漏洞转换器 直接（原始字节作为密钥） SHA256（经典脑钱包） 双重 SHA256（比特币风格哈希） MD5（遗留弱哈希） SHA256 链（迭代/索引确定性推导） Milksad（MT19937 PRNG — CVE-2023-39910） MultiBit HD（种子作为熵的漏洞） Electrum 预 BIP39（2011-2014 确定性推...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos Project| Description ---|--- Lnk/|...

CVE-2026-20223

CVE-2026-20223 ⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y...

nfcgate

NFCGate ⚠️NFCGate 目前被误报为“NGate”恶意软件。请参阅此问题以获取最新信息。⚠️ NFCGate 是一款 Android 应用程序，旨在捕获、分析或修改 NFC 流量。它可用作研究工具，对协议进行逆向工程，或评估协议在流量修改方面的安全性。 注意 此应用程序由 达姆施塔特工业大学 安全移动网络实验室 的学生开发，用于安全研究目的。请勿将此应用程序用于恶意用途。 功能 设备内捕获 ：捕获设备上其他应用程序发送和接收的 NFC 流量。 中继 ：通过服务器在两台设备之间中继 NFC 流量。一台设备作为“读卡器”读取 NFC 标签，另一台设备使用主机卡模拟 HCE 模拟...

CVE-2026-0001

⚠️ Aviso Legal y de Investigación de Seguridad 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...

ObfuXtreme

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐ ⚡ ObfuXtreme — Motor Avanzado de Ofuscación en Python ObfuXtreme es un motor avanzado de ofuscación en Python centrado en la ofuscación estructural , transformaciones a nivel de AST y protección de carga úti...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

CVE-2026-93485

cve-id Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha Bopha...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 目录 Spring Boot Vulnerability Exploit Check List 零：路由和版本 0x01：路由知识 0x02：版本知识 组件版本的相互依赖关系： Spring Cloud 与 Spring Boot 版本之间的依赖关系： Spring Cloud...

cloud

云 监控云格局 我们此项目的使命是提供一张始终最新且可自由访问的云格局地图，涵盖所有主要云服务提供商。 我们决定从收集 AWS EC2 和 GCP 机器的 SSL 证书数据开始，考虑到这些数据对安全研究人员的价值。不过，我们计划在不久的将来扩展项目，纳入更多数据和提供商。您的意见和反馈对我们非常宝贵，请随时通过 Twitter 或 Discord 联系我们，告诉我们您认为我们接下来应该优先关注哪些领域！ SSL 证书数据能给您带来什么好处？ SSL 数据 以 CSV 文件形式组织，每份发现的证书均收集了以下属性： IP 地址 通用名称 组织 国家 地点 省份 主题备用 DNS 名称 主题...

CVE-2025-57819

Uso python3 exploit.py Advertencia Legal !WARNING Este software está destinado únicamente a fines educativos y de investigación de seguridad autorizada. El uso no autorizado en cualquier sistema es ilegal y está estrictamente prohibido. El autor, kali , no es responsable de ningún daño o mal uso ...

ronin

ronin 网站 源码 问题 文档 Discord | Mastodon 描述 Roninwebsite 是一个免费且开源的 Ruby 工具包，用于安全研究和开发。Ronin 包含许多不同的 CLI 命令 和 Ruby 库ronin-rb，用于处理各种安全任务，例如编码/解码数据、过滤 IP/主机/URL、查询 ASN、查询 DNS、HTTP、扫描 Web 漏洞ronin-vulns-synopsis、爬取网站ronin-web-spider、安装第三方仓库ronin-repos-synopsis 中的 漏洞利用ronin-exploits 和/或...

semgrep-rules

semgrep-rules de elttam Bienvenido al repositorio público de reglas semgrep...

CVE-2026-9082

⚠️ Investigación de Seguridad y Aviso Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y conceptos de...

tldfinder

TLDFinder Features • Installation • Usage • Running tldfinder • Join Discord A streamlined tool for discovering private TLDs for security research. Features TLD based DNS lookups Passive TLD based DNS lookups Active STD IN/OUT and TXT/JSON output Installation tldfinder requires Go 1.21 to install...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

securitylab

GitHub Security Lab Este es el repositorio git principal de GitHub Security Lab. Lo utilizamos para estos propósitos principales: Compartimos con nuestra comunidad algunas buenas prácticas sobre investigación de seguridad y divulgación de vulnerabilidades en nuestros docs Usamos issues en este...

CVE-2024-2876

CVE-2024-2876 针对 Icegram express 中 SQLi 漏洞的概念验证代码 法律免责声明 本仓库中提供的概念验证（PoC）脚本仅用于教育和研究目的。其目的是展示特定漏洞并帮助理解相关安全风险。 任何将此脚本用于未经授权活动的行为，包括但不限于未经授权的系统访问、未经授权的测试或其他形式的滥用，均被明确禁止。 本仓库的创建者和贡献者不对因使用或不当使用此脚本而导致的任何损害或损失承担任何责任。使用此脚本即表示您同意以负责任的方式自行承担风险。...