ublockdnsclient

uBlockDNS 客户端 uBlockDNS 客户端是一个独立项目，与 uBlock Origin 或其维护者无任何关联、背书或从属关系 。 uBlockDNS 客户端为您的整个设备提供 DNS 级别的广告和跟踪器拦截。它使用社区维护的过滤列表（如 EasyList 和 EasyPrivacy），在 DNS 层应用过滤，因此应用、浏览器和后台服务都能被覆盖，无需为每个浏览器安装扩展。 网站： ublockdns.com uBlockDNS 客户端适用于桌面和服务端环境，您只需一个安装点即可获得全系统保护，并通过 uBlockDNS 控制面板进行远程配置。 亮点...

CVE-2021-36808

CVE-2021-36808 Un atacante local podría omitir la contraseña de la aplicación mediante una condición de carrera en Sophos Secure Workspace para Android anterior a la versión 9.7.3115. Aviso: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass Análisis:...

CVE-2023-26208

CVE-2023-26208 Exploit Automation For Educational Purposes 🚨 📌 Description This is a Python script with a graphical interface Tkinter that allows the user to test automated request submissions to a login endpoint. The goal is to simulate how servers respond to different payload sizes and analyze...

cve-bench

CVE-Bench 一个用于评估LLM智能体在修复真实世界安全漏洞方面表现的基准测试。智能体在沙盒化的Docker容器中运行，并根据维护者的安全测试套件进行评分。 要求 Python 3.12+ Docker 在环境中（或.env文件中）设置OPENAIAPIKEY、ANTHROPICAPIKEY和/或POOLSIDEAPIKEY 安装依赖项： root@kitploit: pip install poetry poetry install 任务结构 每个任务位于tasks/CVE-ID/目录下，包含以下内容： root@kitploit: tasks/CVE-2026-33175/ ├...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

XPRTestSuite

XProtect Remediator 测试套件 一套脚本和文档，旨在帮助未来的 XProtect Remediator XPR 研究，已在 2025 年黑帽美国大会 上发布。 关于本仓库 本仓库包含： 用于创建无害的最小文件和进程的脚本，以重现 XPR 每个扫描模块的修复过程。 使用 RemediationBuilder DSL 描述逆向工程得到的 XPR 修复（或检测）逻辑的文档。 这些脚本和文档是为了验证我们对 XPR 的逆向工程而创建的。我们希望本仓库能对将来进行 XPR 分析并希望了解修复在什么条件下发生的安全研究人员有所帮助。 注意：请在虚拟化环境中运行这些脚本。 准备工作...

Fern Pattern Scanner

Escáner de Patrones Fern Bienvenido al Escáner de Patrones de Fern. Este escáner examina los archivos sugeridos y encuentra cualquier patrón indicado en el rules/rules.yaml usando regex. Luego se genera un informe con todos los hallazgos. Este proyecto se utiliza para demostrar cómo se puede...

Dirty_Stream-Android-POC

免责声明 本项目仅供教育目的使用。作者不支持或认可任何非法或恶意活动。使用此漏洞完全由您自行承担风险。作者不对因使用此代码而产生的任何损害或法律后果承担责任。 DirtyStream-Android-POC 这是针对 MI-File Explorer V1-210567 版本的利用程序。它会将 pwned.txt 写入 "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" 目录下。...

cspparse

cspparse 描述 cspparse 是一个用于评估内容安全策略（Content Security Policies）的工具。它利用 Google 的 API 获取 CSP 头，并以 ReconJSON 格式返回。它不仅通过 Google 的 API 检查头信息，还会解析目标站点的 HTML，查找 标签中指定的任何 CSP 规则。 安装 安装命令并通过 Go Get 下载源码 cspparse 命令将被安装到 $GOPATH/bin，源码（来自 https://github.com/lc/cspparse）将位于...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

security-code-scan

C和VB.NET的漏洞模式检测器 - Website 下载 官方发布版本可通过 nuget包、Visual Studio扩展 和 独立运行器 获取。 构建 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan 在Visual Studio中打开 SecurityCodeScan.sln 或通过命令行构建： root@kitploit: nuget restore SecurityCodeScan.sln msbuild...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema de Generación Aumentada por Recuperación RAG que indexa la OWASP Web Security Testing Guide WSTG en una base de datos vectorial, proporcionando acceso instantáneo a metodologías de pruebas de seguridad a través de API REST y MCP Model Context Protocol para la integración...

CVE-2022-29464

WSO2 任意文件上传导致远程命令执行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 示例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

legitify

¡Fortalece la postura de seguridad de tu gestión de código fuente! Detecta y corrige configuraciones incorrectas, problemas de seguridad y cumplimiento en todos tus activos de GitHub y GitLab con facilidad 🔥 por Legit Security. ¿Te preguntas qué hace Legit Security?...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

DEBIAN-CVE-2026-94083

Suricata before 8.0.7 has a DoH2 type confusion that can cause an invalid free, because cleanup code for the HTTP2 state is executed even though the actual state is HTTP1 when there is a DoH2 request with an HTTP1 to HTTP2 upgrade. This requires app-layer.protocols.doh2 to be enabled, which is th...

DEBIAN-CVE-2026-94084

Suricata before 8.0.7 has an Http2ThreadMultiBuf use-after-free when a transaction is inspected by rules that use http.responseheader with and without a transform...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 omisión de autenticación de libssh, un contenedor Docker vulnerable que escucha en el puerto 2222 para explotación. Un parche básico de prueba de concepto de libssh incluido en el contenedor para omitir la autenticación. Para iniciar sesión use el "myuser" /...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...