MINI-2H5Q-HG3H-P7GX

Bulletin has no description...

MINI-74WG-XC4H-4F8C

Bulletin has no description...

MINI-GP7J-PP86-PWWX

Bulletin has no description...

MINI-5RQ4-WCR5-M5CG

Bulletin has no description...

MINI-5FRX-392V-75X9

Bulletin has no description...

MINI-8F65-8RWV-VR84

Bulletin has no description...

MINI-CVGX-794W-WR55

Bulletin has no description...

MINI-9RF2-FPJF-R5QP

Bulletin has no description...

qyvora-toha3ee

toha3ee 一个用 Go 编写的本地与网络安全评估框架。它是一个研究和授权渗透测试工具，覆盖网络评估流程——主机与服务发现、枚举、凭据审计、漏洞识别和授权利用。其十个模块类别涵盖侦察、枚举、OSINT、MITM（ARP/DHCP/DNS/IPv6 投毒和在线 HTTP/HTTPS 拦截）、无线、交换机层、Web、认证、间谍活动和后渗透——全部通过交互式 REPL、引导式向导或单次命令序列驱动。 MITM 只是这一更广泛领域中的一种能力：TOHA3EE 并不仅限于中间人攻击场景。 警告 ：toha3ee 会主动重定向、投毒、解密和拦截 网络流量。仅 在您拥有或明确获准测试的网络上使用它...

CVE-2024-24210

CVE-2024-24210 安全研究报告...

BLEBoy

BLEBoy 目标 创建一个支持所有 BLE 配对方式的 BLE 外设，可用于培训和测试，包括带外（OOB）配对。该外设必须是可配置的，并且易于使用消费级零件重新制作。 简介 BLEBoy 是一个使用 Adafruit nRF52 Feather 开发板实现的 BLE 外设，它已更新以支持蓝牙规范（https://www.bluetooth.com/specifications/bluetooth-core-specification）中描述的所有 BLE 配对方式。BLEBoy 允许即时更新 GAP 安全参数（LESC、OOB、MitM、IO...

AutoRepeater

AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在 Extender 中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发被已定义替换修改过的请求。当 AutoRepeater 收到与某个标签页所设条件匹配的请求时，它会先将所有已定义的基础替换应用到该请求，然后针对每个已定义的替换，复制已执行基础替换的请求，并将给定的替换应用于该请求。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是执行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...

autochrome

autochrome 该工具可下载、安装并配置一份全新的 Chromium。 它包含一些很酷的功能，例如： 关闭所有烦人的自动更新程序！ 提供高可见性的漂亮彩色主题！ 没有 XSS 审计器！ 自动代理配置！（使用 127.0.0.1:8080） 因为不检查 TLS 证书，所以会有一个烦人的信息栏！ 如果安装附带的 Burp 扩展，可与 Burp 进行基本集成 目前支持以下操作系统： macOS 10.9 Mavericks 及以上版本 Ubuntu 16.04（以及其他支持 XDG 的 Linux 发行版） 你需要 ruby 2.0 或更高版本以及 unzip。这些已包含在受支持的...

ConMachi

Conmachi 容器扫描器 在容器中拾取 Capabilities 有错吗？ Conmachi 是一款用 Golang 编写的工具，旨在收集容器环境的相关信息并列出潜在的安全问题。它可以被静态编译，以便放入容器环境中，无需任何依赖即可运行。 构建 依赖项： root@kitploit: sudo apt-get install libpcap-dev Conmachi 旨在任何 LTS 版本的 Ubuntu 上构建。在开发过程中，它使用 Go 1.9 及以上版本构建，但应该也可以在大多数版本下编译。 你可以使用以下命令静态构建该工具： root@kitploit: go get...

cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

CVE-2026-77465

creationtimestamp| type| source ---|---|--- 2026-09-03 21:05:03+00:00| seen| https://gist.github.com/alon710/aeca88a9cadc2c33877b37b541208edc 2026-09-03 22:35:11+00:00| published-proof-of-concept| https://github.com/BinaryMuse/toml-node/security/advisories/GHSA-82x6-q7mm-w9cf 2026-09-03...

cve2024-49740

cve2024-49740 cve2024-49740...

readable-thrift

Readable Thrift Readable Thrift 通过将二进制 Thrift 协议消息转换为人类友好的格式（反之亦然），让这些消息更易于处理。这使得对二进制格式 Thrift 消息的手动分析和篡改，就像处理 HTTP 之类的明文协议一样简单。 该库使用 Java 实现，因而能够与运行在 JVM 上的流行 Web 应用测试工具（如 Burp 和 ZAP）的扩展进行集成。要启动一个分析或篡改工具，只需解析出相应的字节并将其传递给编解码器即可。 库用法 readablethrift 库是一个基于 Gradle 的 Maven...

RFC-Security-Research

RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...

sadcloud

Sadcloud sadcloud es una herramienta para crear infraestructura AWS insegura con Terraform. Es compatible con aprox. 84 configuraciones incorrectas en 22 servicios de AWS. El conjunto inicial de configuraciones incorrectas se basó en ScoutSuite, la herramienta de auditoría multinube de NCCGroup...