nray

nray 概述 Nray 是一款免费、平台与架构无关的端口及应用层扫描器。 nray 以分布式方式运行，以加速扫描并从不同视角执行扫描。 基于事件的结果允许在扫描过程中进一步处理信息，例如使用 jq 等工具。 如果您正在寻找用户文档，请查看项目主页。 有关开发和贡献 nray 的信息，请继续阅读。 构建 在 git 检出后，您可以通过调用 go build 来构建项目。 Nray 使用纯 Go 编写，并注意仅选择同样满足此要求的依赖项，因此标准的 Go 安装（加上 git）就足以在任何支持的平台上构建 nray——这意味着也没有 对 libpcap 等库的依赖。 使用 makefile...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

CVE-2022-26923

CVE-2022-26923 如 Tenable 所述：Active Directory 域服务权限提升漏洞 CVSS v3 基础评分：8.8 向量：CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 严重性：高危 摘要： CVE-2022-26923 利用了 Microsoft Active Directory 证书服务（AD CS）中的漏洞来提升权限。 证书模板：AD CS 为证书请求提供两个默认模板：用户（User）和计算机（Machine）。 用户模板限制：用户模板不易受到攻击，因为它将用户的 UPN 嵌入到 SAN 中，而 UPN...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.0 至 3.0.25rc3 版本存在远程命令注入漏洞（CVE-2007-2447），允许远程攻击者通过指定包含 shell 元字符的用户名来执行任意命令。...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text 是一个专注于字符串处理算法的库。 文档 更多信息请访问 Apache Commons Text 主页。 可浏览 Javadoc。 关于 Apache Commons Text 使用的问题，请发送至 用户邮件列表。 哪里可以获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: org.apache.commons commons-text 1.9 贡献 我们接受通过 GitHub 提交的 Pull...

CVE-2024-50804

CVE-2024-50804 解説は以下の私のブログでご覧いただけます。ありがとうございます！ https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

Antiphishing

Antiphishing — Suricata向け予測型フィッシングインテリジェンス 寄付 · ダッシュボードベクター · コントリビューション · ベクターを送信 · REST API CTI · WIKI Suricata向け予測型フィッシングインテリジェンス — ゼロ日目からの先制的防御 Antiphishing は、ネットワーク層で可能な限り早期にフィッシングインフラを特定し、妨害するために設計されたオープンソース（GPLv3）のサイバー脅威インテリジェンス（CTI）基盤およびSuricataルールセットです。...

ksentinel

ksentinel - カーネルシステムコール整合性モニター 概要 ksentinel は、重要なカーネル関数とシステムコールテーブルを監視し、不正な改ざんを検出します。ftrace フック、kprobes、システムコールテーブルのハイジャックなど、ほとんどのルートキットが標的とする一般的なシステムコールを検出します。 機能 関数プロローグ整合性チェック（FNV-1a ハッシュベース） システムコールテーブル監視（512 エントリ） LSTAR MSR 検証（x8664 システムコールエントリポイント） アンロード防止機構（アンロックキー方式） 設定可能な間隔での継続監視 注:...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

GhostInTheNet

GhostInTheNet 终极网络隐身工具，让Linux成为网络中的幽灵，并抵御MITM/DoS/扫描攻击 属性： 网络隐身穿梭 网络匿名性 抵御MITM/DoS攻击 透明化 跨平台 极简主义 依赖项： Linux 2.4.26+ —— 适用于任何基于Linux的操作系统，包括Whonix和树莓派 BASH —— 整个脚本 root权限 —— 用于内核控制 局限性： 如果使用以太网，仍可能通过VLAN日志被定位；如果使用WiFi，则可能通过三角定位/信标被追踪 若已采取适当缓解措施（如DAI或粘滞MAC），MAC欺骗将失效 在某些CISCO交换机上可能出现异常 不适用于生产服务器 工作...

SteganographierGUI

SteganographierGUI ファイルをMP4/MKVファイルに隠写（ステガノグラフィー）します 「拡張子 」という言葉の意味を理解した上で、以下のチュートリアルをご覧ください。理解できない場合は、まず「拡張子の変更方法」を検索してください 拡張子を変更しても MP4 のままなら、拡張子の表示が有効になっていないということです。その場合は引き続き上記の内容を検索してください 解凍できない（|どうして動画なの?|パスワードエラー|ファイル破損|分割が必要|など） MP4 の拡張子を .zip に変更して WinRAR で解凍 MP4 の拡張子を .zip に変更して WinRAR...

CVE-2020-26878

CVE-2020-26878 这是Ruckus漏洞利用脚本的修改版本，原始脚本位于 https://www.exploit-db.com/exploits/49110 由于原始脚本是用Python 2编写的，我对其进行了一些调整，使其能在Python 3下运行。 注意：我对任何非法使用此漏洞利用脚本的行为概不负责。此脚本仅用于教育和测试目的，旨在增强系统安全性。...

CVE-2025-24963

CVE-2025-24963 - Vitestブラウザモード - ローカルファイル読み取り ​CVE-2025-24963 は、Vite をベースにした Vitest テストフレームワークのコンポーネントである @vitest/browser パッケージに影響する中程度の深刻度の脆弱性（CVSS 3.1 スコア: 5.9）です。この脆弱性は、ブラウザモードの HTTP サーバーの screenshot-error ハンドラにおける不適切な入力検証に起因します。構成オプション browser.api.host: true...

CVE-2023-46954

CVE-2023-46954 Relativity Server 2022 におけるSQLインジェクションの脆弱性 v.12.1.537.3 Patch 2 およびそれ以前のバージョンでは、リモート攻撃者が name パラメータを介して任意のコードを実行できる可能性があります。 脆弱性タイプ SQL Injection 製品ベンダー Relativity ODA LLC 影響を受ける製品コードベース Relativity Server 2022 v.12.1.537.3 Patch 2 およびそれ以前のバージョン 影響を受けるコンポーネント POST...

libmsm_cameraconfig_exploit

オリジナルコードは@tewiloveによって書かれました http://pastebin.com/8BPCDc4i...

Samuraizer

Samuraizer — サイバーセキュリティナレッジベースエンジン NotebookLM の強化版 — セキュリティ研究者向けに特化。 💡 Samuraizer の理由 セキュリティ研究者なら誰でも経験があります — 興味深い GitHub リポジトリ、新しい CVE の writeup、新しいエクスプロイト手法に関するブログ記事を見つける。それを WhatsApp で自分に転送する。すぐにチャットの海に埋もれる。数週間後、実際にその記事が必要になる — しかし見つからない。 もう二度と見つけられないリンクを送るのはやめましょう — Samuraizer...

xpfarm

XPFarm よく知られたオープンソースのセキュリティツールを単一のWeb UIでラップする、オープンソースの脆弱性スキャナーです。 目次 セクション| 説明 ---|--- Why| XPFarmの背後にある動機と哲学 Wrapped Tools| XPFarmがオーケストレーションする10のオープンソースツール Architecture Map| 完全なシステムアーキテクチャ、スキャンパイプライン、データフロー、AIサブシステム Overlord - AI Binary Analysis| バイナリ/マルウェア解析のための内蔵AIエージェント Setup|...

outis

outis outisは、カスタムリモート管理ツール（RAT）またはそれに類するものです。MeterpreterやEmpre-Agentのようなものを想像してください。ただし、このツールの焦点は、エクスプロイトツールキット（エクスプロイトはありません）でも、ターゲットの永続的な管理でもありません。焦点は、サーバーとターゲットシステム間の通信、ファイル転送、ソケット共有、シェルの起動などを、さまざまな方法とプラットフォームを使用して行うことです。 名前について...

airgorah

Airgorah 一个主要基于 aircrack-ng 工具套件的 WiFi 安全审计软件 安装 | 使用 | 致谢 Airgorah 是一个 WiFi 安全审计软件，可以捕获附近的 WiFi 流量，发现连接到接入点的客户端，执行去认证攻击，捕获握手包，并破解接入点的密码。 它使用 Rust 编写，并采用 GTK4 作为图形界面部分。 ⭐ 如果你喜欢这个项目，别忘了点个星！ 法律声明 ⚠️ Airgorah 旨在用于测试和发现你自己拥有的网络中的漏洞。在几乎所有国家，对不属于你自己的 WiFi 网络进行攻击都是非法的。对于你使用本软件可能造成的任何损害，我不承担任何责任。 系统要求...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...