1446143 matches found
SilentNimvest
SilentNimvest 基本上，SilentNimvest 是一个用 Nim 编写的 SAM 和安全配置单元解析器。SilentNimvest 通过使用 Silent Harvest 技术读取这些配置单元下的键。利用此技术，普通管理员账户（无需 SYSTEM 级别权限）只需启用 SeBackupPrivilege（得益于 NtOpenKeyEx 标志），即可转储本地用户的哈希、缓存的域登录信息、LSA 机密以及其他可从这些配置单元中获取的机密，且使用的是较少触发 EDR 警报的注册表读取 API RegQueryMultipleValuesW。 整个项目基于 sud0ru 的研究。 ...
Burp-Suite-Certified-Practitioner-Exam-Study
Burp Suite 认证从业者考试备考 这是我的学习笔记，涵盖了超过 110 个 PortSwigger Academy 实验室。 我使用这些实验室通过了 2023 年 Burp Suite 认证从业者 考试。 我的 BSCP 认证。 更多信息请访问 PortSwigger Academy 获取最新学习资料。 扫描 - 枚举 内容发现 聚焦扫描 扫描非标准实体 立足点 - 阶段 1 内容发现 DOM-XSS XSS 跨站脚本 Web 缓存投毒 主机头 HTTP 请求走私 暴力破解 身份认证 权限提升 - 阶段 2 CSRF - 账户接管 密码重置 SQLi - SQL 注入 JWT...
nginxconfig.io
⚙️ NGINX設定ジェネレーター、超強化版 💉 NGINXサーバー設定に必要な唯一のツール。 do.co/nginxconfig » バグを報告 · 機能リクエスト ✨ NGINX Config NGINXは単なるウェブサーバーではありません。おそらく、もうご存知でしょう。 私たちがNGINXを愛する理由： 低メモリ使用量 高並行処理 非同期イベント駆動アーキテクチャ ロードバランシング リバースプロキシ キャッシュ対応FastCGI（PHP） 静的ファイルの驚異的な高速処理 SNI対応TLS/SSL 多数の機能とそれに対応する設定ディレクティブ。...
SourceLeakHacker
説明 SourceLeakHacker はマルチスレッドのWebディレクトリスキャナーです。 インストール root@kitploit: pip install -r requirements.txt 使用法 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls t...
BugId
BugId 检测、分析并唯一标识应用程序缺陷。 TL;DR 你是否... 想知道是什么类型的缺陷导致应用程序崩溃？ 想知道某个缺陷是否可能是安全漏洞？ 想弄清楚两次或多次崩溃是否由同一个缺陷引起？ 想要一份包含缺陷分析的人类可读报告？ ……那么 BugId 可能适合你！ 快速设置 要使用 BugId，请下载并安装以下软件： 最新的 Python 2.7.14 最新的 Windows 调试工具 最新的 BugId 版本 如果你使用默认设置安装 Python 和 Windows 调试工具，BugId 应该无需调整任何设置即可运行。你可以将 BugId 解压到本地文件系统的任何位置。 在启动...
ESP32-DIV
📖 Explora la Wiki de ESP32-DIV Historia completa del proyecto, tutoriales en profundidad y todas las funciones en la Wiki. Desde ataques de desautenticación Wi-Fi hasta la reproducción de señales Sub-GHz, la Wiki cubre todo lo que necesitas para empezar. ¡Haz clic aquí para explorarla ahora! ⚡...
pulsegram
PulseGram PulseGram は、Telegram ボットと統合されたキーロガーです。キーストローク、クリップボードの内容、スクリーンショットをキャプチャし、構成された Telegram ボットにすべての情報を送信する監視ツールです。敵対的シミュレーションやセキュリティテストの文脈での使用を想定しています。 ⚠️ 警告: このプロジェクトは教育目的および許可された環境でのセキュリティテストにのみ使用されます。許可なくこのツールを使用すると違法となる可能性があり、禁止されています。 root@kitploit: | \ | | / | | | | | | | | | / | | |...
kata-containers
Kata Containers 欢迎使用 Kata Containers！ 本仓库是 Kata Containers 2.0 及更高版本代码的所在地。 如果你想了解 Kata Containers，请访问Kata Containers 官方网站。 简介 Kata Containers 是一个开源项目和社区，致力于构建轻量级虚拟机（VM）的标准实现，这些虚拟机在使用体验和性能上像容器一样，但提供了虚拟机的负载隔离和安全优势。 许可证 代码采用 Apache 2.0 许可证授权。详见许可文件。 平台支持 Kata Containers 目前可在支持以下技术的 64 位系统上运行： 硬件要求...
ROOT-APP-NPM-GHSA-WQVQ-JVPQ-H66F GHSA-wqvq-jvpq-h66f in nodemailer - Patched by Root
Root has patched GHSA-wqvq-jvpq-h66f in the nodemailer package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-P6GQ-J5CR-W38F GHSA-p6gq-j5cr-w38f in nodemailer - Patched by Root
Root has patched GHSA-p6gq-j5cr-w38f in the nodemailer package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-268H-HP4C-CRQ3 GHSA-268h-hp4c-crq3 in nodemailer - Patched by Root
Root has patched GHSA-268h-hp4c-crq3 in the nodemailer package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-GHSA-VVJJ-XCJG-GR5G GHSA-vvjj-xcjg-gr5g in nodemailer - Patched by Root
Root has patched GHSA-vvjj-xcjg-gr5g in the nodemailer package for Root:npm. Multiple fixed versions available...
SecuSphere
SecuSphere 您的全方位 DevSecOps 解决方案 欢迎使用 SecuSphere，满足您所有 DevSecOps 需求的一站式解决方案。我们的集中式平台经过专业设计，可管理和优化您的漏洞管理、CI/CD 流水线集成、安全评估和 DevSecOps 实践。 SecuSphere 是一个全面的 DevSecOps 平台，旨在简化并增强您的组织在整个软件开发生命周期中的安全态势。我们的平台充当漏洞管理、安全评估、CI/CD 流水线集成以及培育 DevSecOps 实践与文化的集中枢纽。 集中化漏洞管理 SecuSphere...
tbhm
漏洞猎手方法论（TBHM） 欢迎！本仓库汇集了 技巧 窍门 工具 数据分析 以及笔记 以上内容与 Web 应用安全评估相关，更具体地说是针对漏洞赏金计划中的漏洞猎捕。 当前各部分划分如下： 动手之前 学习资源 内容创作者与影响者 侦察 应用分析 应用映射 授权与会话 战术性模糊测试 XSS SQLi 文件包含 CSRF 权限、传输与逻辑 Web 服务 移动端漏洞 其他 辅助信息 该项目的目标是整合更多最新资源，供漏洞猎手和 Web 黑客在日常工作中使用。 @jhaddix 历史...
XSS-LOADER
💎 XSS-LOADER 工具 💎 作者：TMRSWRR 版本 1.0.0 XSS 载荷生成器 - XSS 扫描器 - XSS 后门查找器 的一体化工具 Instagram: TMRSWRR 📷 截图 📷...
allstar
Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...
allstar
Allstar !IMPORTANT 由 OpenSSF 托管的 Allstar GitHub App 已退役。 Allstar 作为 OpenSSF Scorecard 子项目，其本身仍在持续维护中——您现在必须自行运行它，可以 作为 GitHub Action 或 作为服务守护进程 运行。 更多详情请参阅 ossf/allstar881。 如果您的组织一直依赖托管应用，请参阅 从托管应用迁移。 概述 什么是 Allstar？ Allstar 的新功能 whats-new.md 禁用不需要的问题 救命！Allstar 创建了我不想要的问题！ 入门指南 背景 组织级选项 安装选项 创建您...
fibratus
Fibratus 用于实时威胁检测和防护的安全传感器 快速开始 » 文档 • 规则 • Filaments • 下载 • 讨论 Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。 事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。 简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测 、内存扫描 和取证分析 。 让 Fibrat...
code-graph-rag-PoC
code-graph-rag：安全公告 CVE 状态： 已申请，等待分配。此发现已发布为 GHSA-85gg-2gfq-q95m。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-code-graph-rag-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 公告| GHSA-85gg-2gfq-q95m CVSS 3.1| 7.1 High 弱点| CWE-59, CWE-22 摘要 能够将符号链接包含在 code-graph-rag...