2321 matches found
research
Investigación Material de investigación, herramientas y pruebas de concepto para Aleph Research Findings...
CVE-2022-31626-CVE-2024-2961-CVE-2019-6977
CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones d...
CVE-2024-24210
CVE-2024-24210 Informe de Investigación de Seguridad...
routeros
RouterOS 安全研究 本仓库包含在各种 MikroTik RouterOS 安全研究中开发的工具和利用代码。各个项目分为以下子目录： 8291honeypot ：一个监听 Winbox 消息的蜜罐。 8291scanner ：一个扫描器，尝试对提供的 IP 地址列表进行 Winbox 通信。 bruteforce ：用于猜测 winbox 和 www 接口上管理员密码的几个工具。 cleanerwrasse ：一个在大多数 RouterOS 版本上启用 devel 后门的工具。 common ：跨多个项目使用的 Winbox 和 JSProxy 实现。 modifynpk ：一个用...
poc-graphql
Tabla de contenido Tabla de contenido Investigación sobre GraphQL Objetivo Laboratorios Despliegue en Docker Debilidades de seguridad Autorización Problema Recomendación Inyección Problema Recomendación Agotamiento de recursos Problema Recomendación Exposición de datos privados Problema...
PANIX
PANIX - Persistencia contra NIX PANIX es un framework de persistencia para Linux potente, modular y altamente personalizable, diseñado para investigadores de seguridad, ingenieros de detección, pentesters, entusiastas de CTF y más. Construido con versatilidad en mente, PANIX enfatiza la...
WebShells
WebShells WebShell 学习...
PoC_CVEs
PoC CVEs — 概念验证仓库索引 一个持续更新的公开GitHub概念验证仓库索引，映射到CVE标识符。严格用于教育和防御性安全研究目的。 实时搜索界面 labs.jamessawyer.co.uk/cves/ 一个可搜索的Web界面，覆盖完整索引——通过精确CVE ID或仓库片段在数秒内找到PoC仓库。 这是什么 此仓库汇集了来自GitHub及类似来源的公开可用的概念验证漏洞利用代码和漏洞演示仓库，并按CVE标识符索引。旨在帮助： 安全研究人员 快速定位特定CVE的现有PoC代码 渗透测试人员 在实验室环境中验证漏洞是否可被利用 防御者和蓝队成员 了解攻击者工具并确定补丁优先级...
RFC-Security-Research
RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...
local-llm-ctf
本地大语言模型 CTF 与实验室 本仓库旨在配合 https://bishopfox.com/blog/large-language-models-llm-ctf-lab 上的内容使用，该内容涵盖了研究的目标、实现说明以及 CTF 的一些结果。...
erica
Erica 面向 315/433/868/915MHz 频段的 GreatFET One 邻居板卡。这个邻居板卡并非来自 GreatScottGadgets 的设计。所以如果它不能正常工作，不要责怪 GSG，要怪我。 名称 欧石楠（erica）这种植物的枝条让我有些联想到天线。而这正是 Erica 的意义所在——一个带有 4 根天线的邻居板卡。 目的 这个邻居板卡的主要目的是在 315MHz/433MHz/868MHz/915MHz 频段内提供开展安全研究的可能性。思路是总共提供 4 个 CC1101 收发器。一个调谐到 315MHz 频段，一个调谐到 433MHz 频段，两个用于...
security-research
安全研究 与我的个人安全研究相关的文件集合。更多内容将发布在我的博客 https://blog.mirch.io 上。 工具 工具| 描述 ---|--- openssldircheck| 用于检查 OpenSSL 库中 OPENSSLDIR 构建参数可能使用的不安全路径的 Windows 实用程序 ssscache2john| 将 SSSD LDAP 缓存文件转换为 John The Ripper 格式 DumpTompcatSessions| 使用 JMX 转储 Tomcat 会话 漏洞 CVE-2025-32463 - Sudo...
signalops
Signal OPS Una plataforma de fusión de inteligencia de señales de espectro completo y de múltiples fuentes para la investigación y el entrenamiento en seguridad. Signal OPS integra docenas de fuentes de recopilación abiertas — bases de datos de WiFi/Bluetooth/torres de telefonía móvil, escáneres ...
Exploit-en-Python-para-CVE-2023-4147
🚨 用于 CVE-2023-4147 的 Python 漏洞利用 针对 CVE-2023-4147 的概念验证漏洞利用。仅用于安全研究和教育。 ⚠️ 法律警告 仅供教育和授权使用 ✅ 经授权的安全研究 ✅ 受控的实验室环境 ✅ 网络安全教育 ✅ 经授权的漏洞赏金计划 ❌ 未经授权的系统 ❌ 恶意或非法活动 💰 支持本项目 ₿ 欢迎比特币捐赠！ root@kitploit: ┌─────────────────────────────────────┐ │ ₿ Dirección de Donación BTC ₿ │...
CVE-2025-55182
CVE-2025-55182 React2Shell PoC 环境 警告 ：本项目仅可用于安全研究和教育目的 。 未经许可在他人系统上使用属于违法行为。 漏洞概述 项目| 内容 ---|--- CVE ID| CVE-2025-55182 别名| React2Shell CVSS 分数| 10.0 Critical - 最高严重等级 漏洞类型| 未认证远程代码执行 RCE 发现者| Lachlan Davidson 公开日期| 2025年12月3日 受影响版本 React 包 react-server-dom-webpack: 19.0, 19.1.0, 19.1.1, 19.2.0...
OpenPLC_v3
OpenPLC Runtime 版本 3 ⚠️ 本项目已到达生命周期终点（End of Life），不再维护。 它已被 OpenPLC Runtime v4 取代。 请访问新仓库获取安装说明、文档和支持。 OpenPLC 是一个基于易用软件的开源可编程逻辑控制器。我们专注于为自动化和研究提供低成本的工业解决方案。由于 OpenPLC 是唯一提供完整源代码的控制器，它已被许多研究论文用作工业网络安全研究的框架。 OpenPLC 项目由两个子项目组成： 1. Runtime 2. 编程编辑器 安装： root@kitploit: git clone...
CVE-2026-41940
CVE-2026-41940 Una herramienta de investigación de seguridad para detectar y analizar servicios cPanel/WHM y su comportamiento de autenticación. Diseñada únicamente para pruebas autorizadas y fines educativos. Escáner de Seguridad cPanel Herramienta de Investigación Este proyecto es una herramien...
ai-agent-security-research
Investigación de Seguridad de Agentes de IA Investigación de seguridad de código abierto sobre la infraestructura de agentes de codificación de IA. Publicado por Hodge Luke Digital Intelligence Agency Qué es esto Este repositorio contiene investigación de seguridad, análisis de vulnerabilidades y...