1447608 matches found
packj
Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...
CVE-2019-14287
CVE-2019-14287...
recox
Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...
CVEs
CVE 漏洞 本仓库包含我在安全研究活动中报告的已公开披露的漏洞。 说明 该仓库可能包含： 技术文章 漏洞详情 参考资料 安全分析 与已公开披露相关的其他研究 研究兴趣 应用安全 开源安全 网络安全 漏洞研究 联系方式 GitHub: @ZeroXJacks...
Security-Detections-MCP
Security Detections MCP 一个 MCP（Model Context Protocol）服务器，让 LLM 查询 Sigma 、Splunk ESCU 、Elastic 、KQL 、Sublime 和 CrowdStrike CQL 安全检测规则的统一数据库。 初次使用？从设置指南开始——涵盖 macOS、Windows（WSL 和原生）和 Linux 的逐步说明。 想要托管版本？完全跳过安装：托管 MCP 设置指南 两种运行方式 本地版（全功能） ——就是你看到的这个 npm 包。在你自己的机器上运行，索引你自己的检测仓库，暴露所有 81 个工具。需要 Node.j...
waf-bypass
WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...
assetfinder
assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...
CVE-2019-0708
CVE-2019-0708 嘿 pry0cc :3 测试: 在欧盟网络安全相关投票中投票给 thugcrowd...
react2shell-scanner
react2shell-guard 安全扫描器，用于CVE-2025-55182 ——React Server Components中一个严重的（CVSS 10.0）未经验证的远程代码执行漏洞。 ⚠️ 免责声明 这是一个安全扫描器 ，不是 漏洞利用工具。它旨在帮助开发者和安全团队识别其项目中存在漏洞的依赖项。 这是一个社区驱动的开源项目 ，按“原样”提供，不提供任何明示或暗示的担保。作者和贡献者不对因使用本工具而造成的任何损害或安全事故负责。 自行承担使用风险和责任。 始终手动验证发现结果，并遵循组织的安全策略。如果您发现任何问题、错误或有建议，请贡献以帮助改进项目，惠及所有人。 🤝...
dwipe
dwipe dwipe 是一个用于擦除 Linux 磁盘和分区以帮助保护数据安全的工具。dwipe 旨在通过在设备选择过程中提供充足的信息来减少错误。 快速比较 功能| dwipe| nwipe| shred| dd ---|---|---|---|--- 固件擦除（SATA/NVMe 安全擦除）| ✓| ✗| ✗| ✗ 软件擦除（零、伪随机）| ✓| ✓| ✓| ✗ 交互式 TUI| ✓| ✓| ✗| ✗ 同时多设备擦除| ✓| ✗| ✗| ✗ 持续擦除状态| ✓| ✗| ✗| ✗ 热插拔检测/释放| ✓| ✗| ✗| ✗ 设备/分区阻止| ✓| ✗| ✗| ✗ 恢复中断的软件擦除| ...
AD_Enumeration_Hunt
ADEnumerationHunt Descripción ¡Bienvenido al AD Pentesting Toolkit! Este repositorio contiene una colección de scripts y comandos de PowerShell que se pueden utilizar para pruebas de penetración y evaluación de seguridad de Active Directory AD. Los scripts cubren varios aspectos del enumeración d...
toolkit
English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...
toolkit
English | Español Indetectables Toolkit 设计为一把瑞士军刀，这个精选工具包对于恶意软件分析师、破解者和网络安全专家来说极具价值。它经过精心打造，可同时支持新手和经验丰富的用户。 该工具包是对我们网站中手册和编号理论镜像的补充。 优势 1. 全面 ：包含处理简单和复杂场景所需的全部基本工具。 2. 自动更新 ：集成了自定义的 Universal Updater，可自动保持工具更新。 3. 可扩展 ：通过更新 bin\updater\tools.ini 并在 bin\sendto\sendto 中链接，即可轻松添加新工具。 4. 自动安装...
Bolt
Bolt 一个简单的CSRF扫描器 重要 Bolt 正处于开发测试阶段，这意味着可能存在漏洞。不建议将此工具用于生产环境。欢迎提交拉取请求和问题。如果你感兴趣，我还建议你关注这个仓库。 工作流程 爬取 Bolt 会爬取目标网站到指定深度，并将发现的所有 HTML 表单存储在数据库中以供进一步处理。 评估 在此阶段，Bolt 会找出不够强的令牌以及未受保护的表单。 比较 此阶段专注于检测重放攻击场景，因此检查令牌是否被多次颁发。它还会计算所有令牌之间的平均莱文斯坦距离，以查看它们是否相似。令牌还会与一个包含 250 多种哈希模式的数据库进行比较。 观察 在此阶段，会对单个网页同时发起 10...
internalblue
Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...
awesome-incident-response
出色的事件响应 一份精心整理的网络安全事件响应工具与资源清单，旨在帮助安全分析师和 DFIR 团队。 数字取证与事件响应（DFIR）团队是组织中负责管理安全事件响应的一组人员，包括收集事件证据、修复其影响以及实施控制措施以防止事件将来再次发生。 目录 对手模拟 一体化工具 书籍 社区 磁盘镜像创建工具 证据收集 事件管理 知识库 Linux 发行版 Linux 证据收集 日志分析工具 内存分析工具 内存镜像工具 OSX 证据收集 其他清单 其他工具 行动手册 进程转储工具 沙箱/逆向工具 扫描器工具 时间线工具 视频 Windows 证据收集 事件响应工具集 对手模拟...
reasongate
ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...
openssh: OpenSSH sshd: Security bypass due to incorrect handling of forwarding and tunneling options
A flaw was found in sshd, the OpenSSH server daemon. When DisableForwarding=yes is configured to prevent network traffic forwarding, it incorrectly fails to take precedence over PermitTunnel=yes. This allows a remote attacker to bypass intended security restrictions and establish a tunnel,...
azurelinux
Azure Linux 4 一个为Azure 构建和优化的开源 Linux 发行版，其源代码源自 Fedora Linux。 Azure Linux 为虚拟机、容器和裸金属平台提供了一个安全、可靠的操作系统。 Azure Linux 基于 Fedora 生态系统的强大开源基础，并增强了 Azure 特定的创新。这提供了 RPM 包生态系统的熟悉性，同时增加了 Azure 原生的安全性、合规性和运营能力。 Azure Linux 的主要特点包括：强化安全态势、Azure 优化内核、供应链安全、原生 Azure 集成以及可预测的生命周期。 此分支包含 Azure Linux 4 的开发中源代...