c2-printf

C2-PRINTF 是一个小型实用工具，可让您通过 C2 调试器连接进行 printf 风格的调试，适用于 Silicon Labs EFM8 和 C8051F 微控制器。 完整介绍文章见我的博客： https://jaycarlson.net/2017/07/16/printf-style-trace-messages-using-c2/ 如果你构建 WPF 应用程序，需要确保以下 DLL 与 c2-printf 可执行文件位于同一文件夹中。 （即 ..\c2-printf\bin\Debug） libgccsdw2-1.dll libstdc++-6.dll slab8051.dll...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

howdy

Howdy は Linux 向けに Windows Hello™ 形式の認証を提供します。内蔵の赤外線エミッターとカメラを顔認識と組み合わせて使用し、本人確認を行います。 中央認証システム PAM を利用して、パスワードが必要となるあらゆる場面（ログイン、ロック画面、sudo、su など）で機能します。 インストール Howdy は現在、Debian/Ubuntu、Arch Linux、Fedora、openSUSE 向けにパッケージ化され利用可能です。ご利用のディストリビューション向けに Howdy をパッケージ化することに興味があれば、遠慮なく Issue を開いてください。 注意:...

Persistence-Survivability

持久化生存能力评级 本项目将 Duqu 风格的持久化作为 TTP，并在 Bsides Augusta – RAT 上进行了展示。本项目基于 PowerShell，可配合凭据使用，也可在不使用凭据的情况下使用。更多信息请阅读 .ps1 文件。 基本用法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7 Invoke-FindPersitence -Domain tester.org...

procrustes

プロクラステス DNS以外の全アウトバウンド接続がブロックされたサーバーでブラインドコマンド実行が可能な場合に、データをDNS経由で外部に自動的に流出させるbashスクリプトです。現在、sh、bash、PowerShellをサポートし、exec形式のコマンド実行（例：java.lang.Runtime.exec）と互換性があります。 非ステージング: ステージング:...

smbexec

smbexec 使用 Samba 工具快速执行 psexec 风格攻击 原始概念和脚本由 Brav0Hax 和 PureHate 编写 移植至 Ruby 并由 Smilingraccoon 和 Zeknox 修改 代号 - 马基雅维利 编写原因：我们厌倦了 Metasploit PSExec 被触发的情况 特别感谢 Carnal0wnage，他的博客启发我们选择了这条路径。 http://carnal0wnage.attackresearch.com/2012/01/psexec-fail-upload-and-exec-instead.html v2.0 - 2013/10/17 更新...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

ZoneClaw-code

ZoneClaw Código experimental para ZoneClaw: Mitigating Persistent Memory Attack by Establishing Memory-Zoning among OpenClaw-Style Computer-Use Agents. Este repositorio contiene las tareas de benchmark, las implementaciones de defensa y los scripts de evaluación utilizados en el artículo. El...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

viper

Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2026-63573

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573

A Bleichenbacher-style adaptive chosen-ciphertext attack exists in Legion of the Bouncy Castle Inc. bc-csharp versions before 2.7.0 . The vulnerability is located in the CMS RSA PKCS#1 v1.5 key-transport unwrap (KeyTransRecipientInformation.UnwrapKey) component. Because the system rejects ciphert...

EUVD-2026-91224

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – 自定义日志记录器中的 Log4j 式 JNDI 注入（模拟） 程序代码（用 Python 模拟 Java 的示例） log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in re.finditerpattern, message: lookup =...

metasploit-framework-nu11secur1ty

Metasploit Framework Metasploit Framework 是一个以 BSD 风格许可证发布的开源工具。有关详细的许可信息，请参阅 COPYING 文件。 最新版本 请从每日构建安装包页面获取最新版本的 Metasploit。 文档 完整的文档（包括使用指南）可在 Metasploit 文档 中获取。 开发环境 要搭建开发环境，请访问开发环境搭建指南。 Bug 与功能请求 请通过 GitHub Issues 跟踪器提交 Bug 和功能请求。新的提交可通过 MSF-BUGv1 表单完成。 API 文档 有关编写模块的信息，请参阅 API 文档。 支持与交流...

PT-2026-104132

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

GlacierCTF2023_writeups

Glacierctf 2023 描述 CTF 日期： 24.11.2023 - 26.11.2023 时长： 48 小时 CTF 时间： https://ctftime.org/event/1992 GlacierCTF 2023 是由 LosFuzzys 组织的第二届 Jeopardy 式 CTF 赛事。 本次 CTF 涵盖了多种类别的挑战，包括 pwn、rev、web、crypto、智能合约和 misc。 2023 GlacierCTF 仓库包含所有挑战以及题解/writeup。 衷心感谢所有参赛者以及为本次 CTF 提供挑战的人们，正是你们让这场赛事得以成功举办。 祝贺总排名前 1...

WordPress bbp style pack plugin <= 6.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by zickzick2 in WordPress Plugin bbp style pack versions = 6.4.8...