securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

ronin

ronin ウェブサイト ソース 課題 ドキュメント Discord | Mastodon 説明 Roninは、セキュリティ研究と開発のための無料かつオープンソースのRubyツールキットです。...

ObfuXtreme

このGitHubリポジトリが役立つと思われたら、スターを検討してください！ ⭐ ⚡ ObfuXtreme — 高度なPython難読化エンジン ObfuXtreme は、構造的難読化 、ASTレベルの変換 、およびランタイムペイロード保護 に焦点を当てた高度なPython難読化エンジンです。 これはセキュリティ研究 、防御分析 、リバースエンジニアリング研究 のために設計されており、悪意のある使用のためではありません。 ✔ 高度に難読化されたPythonコードを生成 ✔ 静的解析とシグネチャベースの検出を無効化 ✔ 安全なAST変換を使用（バイトコードパッチなし） ✔...

LnkMeMaybe

LnkMeMaybe 一个用于创建和分析 Windows Shell Link（.lnk）文件的 .NET 8 工具包。包含命令行构建器（LnkMeMaybe）和图形化编辑器（LnkUi）。适用于安全研究和渗透测试。 项目 项目| 描述 ---|--- Lnk/| 核心库。根据 MS-SHLLINK 规范解析和生成 .lnk 二进制格式。LnkHandler 是主要入口点，由 ShellLinkHeader、LinkTargetIDList、LinkInfo、StringData 和 ExtraData 组成。 LnkMeMaybe/| CLI 工具。用于生成各种 .lnk 文件的命令。...

metarget

中文 | English 1 はじめに Metarget = meta- + target。脆弱なインフラストラクチャを自動構築するフレームワークで、シンプルまたは複雑な脆弱なクラウドネイティブターゲットを迅速かつ自動的にデプロイするために使用されます。 1.1 なぜMetargetなのか？ セキュリティ研究において、脆弱環境のデプロイには多くの時間がかかり、PoCやExPのテストに費やす時間は比較的短いことがよくあります。クラウドネイティブセキュリティの分野では、クラウドネイティブシステムの複雑さから、この問題はさらに深刻です。 オープンソースコミュニティには、Vulhub や...

Sealighter

Sealighter - セキュリティリサーチのための簡単ETWトレーシング このプロジェクトは、開発者以外の方でも、Event Tracing for Windows ETW と Windows PreProcessor Tracing WPP の研究に取り組みやすくするために作成しました。 機能 複数のETWおよびWPPプロバイダーに同時にサブスクライブ イベントを自動的にJSONにパース（フォーマットを知る必要なし） フィルターチェーンやフィルター否定を含む堅牢なイベントフィルタリング 標準出力、ファイル、またはWindowsイベントログ（他のツールで取り込むため）に出力...

CVE-2026-39813

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室配置 授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC 基于 Golang 编写的 CVE-2021-26084 PoC，基于 https://twitter.com/jas502n/status/1433044110277890057?s=20...

WP-CVE-2023-32243

WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： root@kitploit: pip install requests 2. 使用目标列表文件运行脚本： root@kitploit: python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...

awesome-devsecops

Awesome DevSecOps Inspired by the awesome- trend on GitHub. This is a collection of documents, presentations, videos, training materials, tools, services and general leadership that support the DevSecOps mission. These are the essential building blocks and tidbits that can help you to arrange for...

pythem

pythem - 渗透测试框架 pythem 是一个多用途渗透测试框架，由 Python 编写，专为安全研究人员和安全专业人士设计。该工具仅限于合法行为使用。对于因使用本工具而导致的任何不当或违法行为，本人概不负责。更多信息请阅读许可协议。 安装 链接： 创建桌面快捷方式 Linux 安装 依赖安装 注意： 仅在基于 Debian 的发行版上测试过，如果你使用 Redhat 或 SUSE 类系统，可以尝试使用 yum 或 zypper 安装依赖。 root@kitploit: sudo apt-get update sudo apt-get install -y...

CTF-Write-ups

CTF 解题报告 一些 CTF 解题报告 在 Twitter 上关注我们：...

CVE-2024-2876

CVE-2024-2876 针对 Icegram express 中 SQLi 漏洞的概念验证代码 法律免责声明 本仓库中提供的概念验证（PoC）脚本仅用于教育和研究目的。其目的是展示特定漏洞并帮助理解相关安全风险。 任何将此脚本用于未经授权活动的行为，包括但不限于未经授权的系统访问、未经授权的测试或其他形式的滥用，均被明确禁止。 本仓库的创建者和贡献者不对因使用或不当使用此脚本而导致的任何损害或损失承担任何责任。使用此脚本即表示您同意以负责任的方式自行承担风险。...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

xepor

Xepor Xepor 発音は /ˈzɛfə/ 、ゼファー は、リバースエンジニアやセキュリティ研究者向けのWebルーティングフレームワークです。 FlaskライクなAPIを提供し、ハッカーが人間に優しいコーディングスタイルでHTTPリクエストやHTTPレスポンスをインターセプトおよび変更できるようにします。 このプロジェクトは mitmproxy と一緒に使用することを意図しています。ユーザーは xepor を使ってスクリプトを作成し、mitmproxy -s your-script.py で mitmproxy 内部 でスクリプトを実行します。...

CVE-2017-0213

CVE-2017-0213: Windows COM の特権昇格の脆弱性 説明 作成者: Google Security Research CVE: 2017-0213 EDB-ID: 42020 参考文献: Project-Zero Microsoft Exploit-Database 動画: Youtube 影響を受ける製品 製品| バージョン| 更新プログラム| ビルド| テスト済み ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| |...

tomcat_CVE-2018-1304_testing

此存储库没有 README。...

poc-cve-next

Next.js 漏洞的 PoC。 功劳归于应得之人。本工具使用 Go 编写，但灵感源自： github.com/namest504/CVE-2025-66478 更多信息请访问该仓库。干杯！ 免责声明 本代码仅供安全研究和教育目的使用。未经事先许可，使用此工具针对系统或网络是非法的，用户应对由此产生的任何问题承担全部责任。...

CVE-2026-44963

cve-id ⚡ 简单用法 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...