CVE-2019-1388

CVE-2019-1388...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

cve-2023-50164

Disclaimer Notwithstanding anything that may be contained to the contrary in your agreements with Sysdig, Sysdig provides no support, no updates, and no warranty or guarantee of any kind with respect to these scripts, including as to their functionality or their ability to work in your...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

tandasat.github.io

系统编程实验室 我们的培训 我们下一期公开的 Hypervisor 开发课程 是： 日期：2026年10月12日至15日（4天） 时间：上午8点至下午4点（PDT/UTC-7） 形式：远程 在 RegFox 注册报名 如果你想接收未来的课程安排通知，请发送一封空白邮件至 [email protected]，订阅我们的邮件列表。 联系我们 如有其他疑问，可通过电子邮件、LinkedIn、X、Mastdon 或 Bluesky 与我联系。 我们还提供最少8人的私教课程。请与我联系，商讨更多细节。 关于讲师 Satoshi...

CVE-2020-0796

CVE-2020-0796 https://hackmd.io/@AWXkSundSBCbyTFFTFC98Q/r1fAaeaH3...

mbadanoiu

欢迎来到 Matei "Mal" Badanoiu 的周末静修所 这个 GitHub 用于发布我的 CVE 和我在空闲时间/周末进行的安全研究。 本 GitHub 个人资料中的所有材料均用于安全研究和道德黑客行为。 我不赞同恶意行为，例如未经授权入侵系统、勒索软件，或对我工作的任何不道德使用。 我是谁？ 我是： Matei "Mal" Badanoiu 黑客 安全研究员 24/6（我会休息一天……有时候） 拥有 +120 个负责任披露的 0-day/CVE 附加信息 如果你发现任何拼写/语法错误和/或其他问题，请在相应的仓库中开启 issue。谢谢。 问：为什么你把 CVE 写成 PDF...

attack_monitor

Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

llm-guard

!WARNING 此项目已被归档。 此项目及其在 Hugging Face 上的相关模型不再积极开发或维护。 LLM Guard - LLM 交互安全工具包 由 Protect AI 开发的 LLM Guard 是一款旨在强化大语言模型（LLM）安全性的综合工具。 文档 | 演示环境 | 更新日志 LLM Guard 是什么？ 通过提供数据清洗、有害语言检测、数据泄露防护以及对提示注入攻击的抵御能力，LLM-Guard 确保您与 LLM 的交互始终保持安全可靠。 安装 通过下载软件包开始您的 LLM Guard 之旅： root@kitploit: pip install llm-gua...

Lazymux

Lazymux Lazymux is a tool that helps you to install and use multiple penetration testing and hacking tools on Android system with ease. It allows users to easily install and use a variety of popular tools such as Nmap, SQLMap, and Metasploit. The tool is simple to use, as you only need to type a...

clusterfuzz

ClusterFuzz ClusterFuzzは、ソフトウェアのセキュリティおよび安定性の問題を見つけるスケーラブルなファジング基盤です。 Googleは、すべてのGoogle製品をファジングするためにClusterFuzzを使用しており、OSS-Fuzzのファジングバックエンドとしても使用しています。 ClusterFuzzは、ファジングをソフトウェアプロジェクトの開発プロセスにシームレスに統合する多くの機能を提供します。 高度にスケーラブル。任意のサイズのクラスターで実行可能（例：OSS-Fuzzのインスタンスは100,000VMで動作）。 クラッシュの正確な重複排除。...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

CVE-2023-23397

此存储库没有 README。...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

content

欢迎！ 本项目的目的是为各种平台 — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — 以及产品 — Firefox 、... — 创建 安全策略内容 。 我们力求让以所有常用格式编写新的安全内容以及维护现有安全内容变得尽可能简单。 ComplianceAsCode 文档 ComplianceAsCode 博客 在线研讨会 - 作为入门起点非常合适 ComplianceAsCode 中的配置文件 - 每个配置文件的在线 HTML 指南...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - 该死的脆弱函数即服务 一个 DHIY（自行部署并入侵）项目，你可以在 AWS Lambda 上部署并运行一堆极其不安全的函数 目标与受众 我们在 we45 围绕 Serverless 安全、云以及现代 Web 技术栈的安全开展了大量培训。 我们坚信，开发人员、架构师、DevOps 和安全人员非常有必要学习和理解这些现代组件所面临的风险。 本项目是我们培训工作的结晶，我们在培训中开发了有意设计的易受攻击 Serverless 应用（FaaS），并决定向广大社区开放。 如果你符合以下情况，本项目非常适合你： 你想了解 serverless 应用（尤其是 FaaS...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847...

CVE-2026-84645

CVE-2026-84645 — Jenkins PersistenceRoot 反序列化 RCE（SECURITY-3972） 针对 2026-09-02 修复的 Jenkins 反序列化漏洞的 PoC（公告）。持有任意单个作业 Item/Configure 权限的低权限账户，可将其转化为以 Jenkins 操作系统用户身份执行的任意代码。 | ---|--- 受影响版本| weekly ≤ 2.579，LTS ≤ 2.568.2 修复版本| weekly 2.580，LTS 2.568.3 前置条件| 已认证，对 ≥ 1 个作业拥有 Item/Configure 权限 影响| 以...