mutillidae

OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

Seatbelt

Seatbelt Seatbelt 是一个 C 项目，它执行许多面向安全的主机调查“安全检查”，这些检查从攻击和防御两个安全角度都具有相关性。 @andrewchiles 的 HostEnum.ps1 脚本以及 @tifkin 的 Get-HostProfile.ps1 为收集许多工件提供了灵感。 @harmj0y 和 @tifkin 是此实现的主要作者。 Seatbelt 根据 BSD 3-Clause 许可证授权。 目录 Seatbelt 目录 命令行用法 命令组 system user misc 其他命令组 命令参数 输出 远程枚举 构建你自己的模块 编译说明 致谢 命令行用法...

awesome-malware-analysis

恶意软件分析大合集 一份精选的恶意软件分析工具和资源列表。灵感来源于 awesome-python 和 awesome-php。 恶意软件收集 匿名化工具 蜜罐 恶意软件语料库 开源威胁情报 工具 其他资源 检测与分类 在线扫描器和沙箱 域名分析 浏览器恶意软件 文档与Shellcode 文件雕刻 反混淆 调试与逆向工程 网络 内存取证 Windows 痕迹 存储与工作流 杂项 资源 书籍 其他 相关 Awesome 列表 贡献 致谢 查看中文翻译：恶意软件分析大合集.md。 恶意软件收集 匿名化工具 用于分析师的网络流量匿名化工具。 Anonymouse.org -...

DarkSide

一款拥有出色用户界面的工具。 功能： 黑客仪表盘 黑客新闻 thehackernews.com/ 新漏洞 Exploit-db.com 黑客教程视频 youtube.com 数字货币最新价格 Rials , Usd 信息收集 绕过Cloudflare CMS检测 路由追踪 反向IP 端口扫描 IP定位查找 显示HTTP头 查找共享DNS Whois查询 DNS查询 漏洞利用 参考 exploit-db.com 社会工程学 支持 Ngrok 通过链接获取系统信息 通过链接截屏 通过链接播放声音 Windows 安装 root@kitploit:...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

STEWS

STEWS：WebSocket安全测试与枚举 STEWS 是一个用于 WebSocket 安全测试的工具套件 本研究首次在 OWASP Global AppSec US 2021 上展示 功能 STEWS 提供以下功能： 发现 ：通过测试域名列表来发现 Web 上的 WebSocket 端点 指纹识别 ：确定端点上运行的是哪种 WebSocket 服务器 漏洞检测 ：测试 WebSocket 服务器是否存在已知的 WebSocket 漏洞 本仓库中附带的白皮书提供了所进行研究的更多细节。 附带的幻灯片在 OWASP AppSec US 2021 上展示过。...

sdnpwn

sdnpwn 是什么？ sdnpwn 是一个用于测试软件定义网络（SDN）安全性的工具包和框架。更多信息请查看这篇文章：https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ 安装 首先使用 git 下载 sdnpwn root@kitploit: git clone https://github.com/smythtech/sdnpwn 使 sdnpwn.py 和 setup.sh 脚本可执行 root@kitploit: sudo chmod +x sdnpwn.py sudo chmod +x setup.sh setup.sh 脚本负责安装...

versionscan

versionscan Versionscan 是一个用于评估当前已安装 PHP 版本、并根据已知 CVE 及其修复版本进行比对，以报告潜在问题的工具。 请注意： 目前仍在适配那些将安全修复向后移植的 Linux 发行版。当前工具仅针对直接报告的版本进行反馈。 安装 使用 Composer root@kitploit: "require": "psecio/versionscan": "dev-master" 目前唯一的依赖是 Symfony console。 使用 若要针对当前 PHP 版本运行扫描，请使用： bin/versionscan 该脚本将检查当前实例的 PHPVERSION...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2026-31431

CopyFail CVE-2026-31431 implementado en Go, que te diviertas...

CVE-2025-55315-

Investigación de explotación de CVE-2025-55315 Este proyecto contiene el código de investigación y análisis de la vulnerabilidad CVE-2025-55315. Descripción general del proyecto Este repositorio se utiliza para investigar y analizar los detalles técnicos, el alcance del impacto y las posibles...

CVE-2021-4034-PoC

CVE-2021-4034 PoC de CVE-2021-4034 Recursos Aviso de seguridad de Qualys...

arp-scan

arp-scan About arp-scan is a network scanning tool that uses the ARP protocol to discover and fingerprint IPv4 hosts on the local network. It is available for Linux, BSD, macOS and Solaris under the GPLv3 licence. This is README.md for arp-scan version 1.10.1-git. Installation Building and...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

sentrymcp

sentrymcp Un escáner de seguridad estático y de runtime para servidores MCP Model Context Protocol. Entre enero y abril de 2026, investigadores de seguridad revelaron más de 40 CVEs en implementaciones de servidores MCP, y un análisis de Endor Labs de 2026 sobre servidores MCP públicos encontró q...

CVE-2026-73072

cve-id Donar...

CVE-2024-8068-CVE-2024-8069

CVE-2024-8068, CVE-2024-8069 Donar...

CVE-2026-97481

In the Linux kernel, the following vulnerability has been resolved: serial: 8250: fix possible ISR soft lockup There are rare cases in which the host gets stuck in the ISR because it is flooded with messages during the startup phase. The reason for the soft lockup in the ISR is the missing FIFO...

Notes

Google安全工程：我的面试学习笔记 作者 nolang 我是Google的一名安全工程师，这些是我准备面试时做的笔记。这是我的第一份安全工作，很多人问过我是如何学习的。我的笔记主要由一系列需要学习的术语和技术组成，外加一些帮助我记住某些细节的小贴士。我还包含了面试技巧和学习策略，这些与了解要学习哪些主题同样重要。 我会不定期更新笔记以涵盖更多主题。列表中包含很多很多主题和术语。请仔细思考你申请的职位，并针对性地学习。没人期望你成为所有领域的专家。 如果你的编码能力较弱：...