dnsmonster

我们正在探索dnsmonster的托管SaaS解决方案！ 通过分享您的反馈和需求，帮助塑造被动DNS监控的未来：参加我们的快速调查 目录 Dnsmonster 主要功能 安装 Linux 容器 手动构建 静态构建 Windows FreeBSD 和 MacOS 架构 使用Docker的一体化安装 一体化演示 企业部署 配置 命令行选项 环境变量 配置文件 保留策略是什么 采样与跳过 预处理采样 跳过域名 允许域名 Clickhouse SELECT查询中的SAMPLE 支持的输入 支持的输出 路线图 相关项目 Dnsmonster 基于Golang的被动DNS监控框架。...

awesome-privacy

一份精心整理的尊重隐私的应用、软件和服务提供商列表 🌐 awesome-privacy.xyz CodeBerg 镜像 | 提交新增内容 | 原始数据与 API 简介 渴求数据的大型企业主导着数字世界，但它们对您的隐私几乎或完全没有尊重。 迁移到高度重视隐私与安全的开源应用，将有助于阻止企业、政府和黑客记录、存储或出售您的个人数据。 !CAUTION 请记住，没有软件是完美的，并且遵循良好的安全实践非常重要。 📋 目录 基础必备 密码管理器 7 双重身份验证 11 文件加密 3 浏览器 5 搜索引擎 6 通讯 加密消息 4 P2P 消息 4 加密电子邮件 4 邮件客户端 6 邮件转发 4...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

Loki-RS

Loki-RS Una reescritura de Loki en Rust. Escáner YARA e IOC de alto rendimiento y múltiples hilos en un único binario. Estado : Beta. Funciona, pero aún en desarrollo activo. Características Escaneo YARA de archivos y memoria de procesos yara-x Coincidencia de IOC hashes MD5/SHA1/SHA256, patrones...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : Pre-Auth SQLi RCE in FortiClientEMS Unauthenticated SQL Injection in FortiClientEMS 7.4.4 Potential Remote Code Execution via crafted HTTP requests to the admin GUI 📋 Overview CVE-2026-21643 is a critical SQL injection vulnerability CWE-89 affecting Fortinet...

ADFT

ADFT v1.0 ADFT 是一个集成本地 Web UI 的离线 Active Directory / Windows 调查工具包。 本次官方 v1.0 版本提供一个完整的产品面： 标准 ADFT 引擎 CLI 后端提供的集成 GUI ADFT 摄入导出的证据，将所有支持的源转换为标准 JSONL，应用确定性检测和关联，计算观察到的 AD 暴露分数，重建攻击进程，并生成调查和加固工件。 快速概览 ADFT 分析离线 Windows / AD / SIEM 导向的数据集，并通过 CLI 和集成 GUI 生成调查工件。 v1.0 范围 ADFT v1.0 支持： 标准 JSONL 转换...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

CVE-2025-24659

CVE-2025-24659 1️⃣ Component type WordPress plugin 2️⃣ Component details Component name Premium Packages – Sell Digital Products Securely Vulnerable version Since the Premium Packages plugin is an addon...

intel-me-research

Intel ME Firmware Reverse Engineering — Live CSME 16.x Analysis "Your computer has a secret second computer inside it. We found it, mapped it, and documented what's hiding in there." 🔥 TRY IT YOURSELF — HECI SPY 🔥 One Python script. Zero dependencies. Talk to your Intel Management Engine directly...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB Authentication Bypass 📌 Overview CVE-2026-0073 is a critical authentication bypass vulnerability in Android’s Wireless ADB adbd daemon. An attacker on the same network can bypass the mutual TLS authentication and connect to the device without user approval or previo...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Overview This repo is my research on CVE-2025-41115 vulnerability in Grafana Enterprise SCIM component. It consist of a test stand with vulnerable app and exploit code. References Just some usefull refs: NIST - NIST index Grafana Article - Original blog post...

OSIB

OWASP Open Security Information Base OSIB Página del proyecto: https://owasp.org/www-project-open-security-information-base Repositorio de software: https://github.com/OWASP/OSIB Herramientas proporcionadas: mkdocsmacroosib.py módulo de Python instalable manualmente osibmacro.py macro para copiar...

CVE-2025-32432

CVE-2025-32432 - PoC de RCE no autenticado en Craft CMS Prueba de concepto funcional para CVE-2025-32432 , una vulnerabilidad de ejecución remota de código no autenticada en Craft CMS versiones hasta e incluyendo 5.6.16 también afecta a las ramas 4.x y 3.x en rutas de código equivalentes. Palabra...

Exploit for CVE-2026-77635

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ CVE-2007-2447 Exploitation & SIEM Detection Lab Wazuh + MITRE ATT&CK B.Tech Project BTP | IIIT Pune Based on: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi A fully functional cybersecurity home lab built on a single machin...

misp-galaxy

misp-galaxy MISP galaxy es un método sencillo para expresar un objeto grande llamado cluster que puede adjuntarse a eventos o atributos de MISP. Un cluster puede estar compuesto por uno o más elementos. Los elementos se expresan como pares clave-valor. Existe una base de conocimiento predetermina...

Exploit for CVE-2026-79752

abraxaslabs.tech · github.com/abraxas ·&...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

Singularity

Singularity - Rootkit Stealth de Kernel Linux "¿Le damos un poco de trabajo a la forense?" Este proyecto fue inspirado por una mujer muy especial para mí: Mocinha Singularity es un potente rootkit de módulo de kernel de Linux LKM diseñado para kernels modernos 6.x. Proporciona capacidades...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses 几条关于CVE-2020-15148（yii2反序列化）的绕过 poc1 这一个是在2.0.37版本可利用的，2.0.38修复了这，也就是这个被分配了CVE-2020-15148，后面的三个是绕过 root@kitploit: checkAccess = 'system'; $this-id = 'ls'; namespace Faker use yii\rest\CreateAction; class Generator protected $formatters; public function construct...