xsubfind3r

xsubfind3r xsubfind3r は、指定されたドメインのサブドメインをシンプルかつ効率的に見つけるためのコマンドラインユーティリティです。さまざまな受動的情報源から情報を収集することで動作します。つまり、対象と直接やり取りせず、既に公開されているデータを収集します。これにより、xsubfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するサブドメインについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール（Go未インストール環境） ソースからのインストール（Goインストール環境）...

Pesidious

使用深度强化学习和GAN进行恶意软件变异 该工具的目的是利用人工智能对恶意软件（仅限PE32格式）样本进行变异，以绕过基于AI的分类器，同时保持其原有功能。过去，该领域已有显著的研究成果，研究人员分别采用强化学习或生成对抗网络作为首选武器来修改恶意软件可执行文件的状态，以欺骗杀毒引擎。我们的解决方案结合了深度强化学习和GAN，以克服单独使用这些方法时面临的一些局限性，如下所示。 .png 完整的工具文档请参见此处 安装说明 ⚠️ 由于本工具处理恶意软件文件，强烈建议在虚拟机中使用。安装工具后，请确保断开网络连接。 以下步骤将指导您完成所有环境安装。 1. 安装并设置Python 3.6。...

adwsdomaindump

ADWSDomainDump 通过ADWS（Active Directory Web Services）进行Active Directory信息转储。 安装 推荐安装方式： root@kitploit: pipx install git+https://github.com/mverschu/adwsdomaindump 或 pipx install . 使用 root@kitploit: adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local 正在连接ADWS主机... +...

SkillSpector

SkillSpector AI 代理技能安全扫描器。 在安装代理技能之前检测漏洞、恶意模式和安全风险。 概述 AI 代理技能（供 Claude Code、Codex CLI、Gemini CLI 等使用）在隐式信任和极少审查的情况下执行。研究表明，26.1% 的技能包含漏洞 ，5.2% 表现出可能的恶意意图 。 SkillSpector 帮助您回答：“这个技能安装安全吗？” SkillSpector 是 NVIDIA Verified Skills 流水线 的一部分，该流水线在发布前对代理技能进行扫描、评估和签名。通过验证的技能会发布到 NVIDIA 技能目录。 文档 安装前扫描代理技能...

api-security-audit-action

GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

sish

sish HTTPS、WSS、TCP、エイリアス、SNIのためのオープンソースSSHトンネリング。 serveo/ngrok形式の共有のシンプルさが好きでありながら、プレーンなSSHを使用して独自のインフラを運用したい場合、sishはそのために作られています。 エンドユーザーにカスタムクライアントは不要 パブリックおよびプライベートトンネルのワークフロー Dockerとバイナリリリース プロダクショングレードのセルフホスティング向けに設計 ドキュメント | マネージドサービス | リリース | Dockerイメージ | pico.shによるスポンサー提供 sishの特徴...

chronomaly-webos

Chronomaly — CVE-2025-38352 在 LG webOS 上的利用 针对 CVE-2025-38352（POSIX CPU 定时器竞态条件 / 释放后使用）的内核利用，可在运行内核 5.4.268（ARM64）的 LG webOS 智能电视上获得持久 root 权限。已在 4 种电视型号和多个固件版本上验证。已通过 LG 安全研究员计划（2026 年 2 月）负责任地披露。 基于 farazsth98 的 Chronomaly 构建。第 1 阶段 UAF 竞态逻辑和跨缓存基础设施经移植并适配至 ARM64；第 2–5...

CertificateDsc

CertificateDsc 行为准则 本项目采用了此行为准则。 发布 每次合并到 main 分支时，都会将预览版发布到 PowerShell Gallery。定期会推送一个发布版本标签，该标签会将完整版本发布到 PowerShell Gallery。 参与贡献 请查看 DSC Community 通用的贡献指南。 更新日志 每个版本的完整更改列表可在更新日志中找到。 资源 CertificateDsc 模块是 Windows PowerShell 期望状态配置 DSC 资源工具包的一部分，该工具包是一组 DSC 资源的集合。此模块包含的 DSC 资源可使用简单的声明式语言简化...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV 堆 OOB 写入 PoC !WARNING 本仓库包含一个针对堆损坏漏洞的有效利用 PoC。 仅供授权的安全研究、CTF 环境和防御性分析使用。 请勿对非你拥有或未经明确书面许可的系统进行测试。 受影响: FFmpeg 8.0.1 MagicYUV 解码器 libavcodec/magicyuv.c 原语: 堆 OOB 写入 → AVBuffer.free 劫持 → system 调用 漏洞 magydecodeslice 使用 sheight（未限制的切片高度）作为写入 Cb/Cr...

CVE-2026-54150 next-video: Unauthenticated arbitrary file read via /api/video request handler

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

EUVD-2026-77690

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

CVE-2026-54150

next-video (Mux's Next.js video library) versions prior to 2.8.1 contain an unauthenticated path traversal in the GET handler exported from next-video/request-handler (commonly mounted at /api/video). The url query parameter is checked only for an https?:// prefix; any other value is treated as a...

CVE-2026-54150 next-video: Unauthenticated arbitrary file read via /api/video request handler

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

darwis-taxii

DARWIS TAXII 一个使用 Rust 编写的高性能 TAXII（可信自动化指标信息交换，Trusted Automated eXchange of Indicator Information）服务器。 EclecticIQ OpenTAXII 的 Rust 移植版本，与数据库完全兼容。 功能特性 TAXII 1.x - 发现（Discovery）、轮询（Poll）、收件箱（Inbox）、集合管理（Collection Management）、订阅（Subscriptions） TAXII 2.1 - 完整的 REST...

PoC-Deployer-System

PoC-Deployer-System A visualization tool based on CVE-2024-31317 for Zygote injection, integrating remote terminal and file transfer capabilities. Binder-CLI - Access system services via binder Screenshots UID/GID Injection| Advanced Features| Reverse Shell ---|---|--- | | Quick Start Requirement...

PolinRider

PolinRider: DPRKの脅威アクターが数百のGitHubリポジトリにマルウェアを埋め込む 日付: 2026-03-07 最終更新: 2026-04-11 — 以下の4月10日～11日の更新を参照 深刻度: CRITICAL — 1,950以上 の公開リポジトリにわたる活発なサプライチェーン感染、TasksJacker / Contagious Interviewクラスターとの運用統合を確認...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE 安全测试框架 一款专业的命令行实用工具，用于授权渗透测试、受控漏洞研究和防御性验证。 仅限授权使用。 请仅针对您拥有或明确获准测试的系统运行本项目。尽可能使用受控的实验室环境。 目录 概述 安全与法律声明 漏洞信息 功能特性 环境要求 安装 使用方法 配置 项目结构 测试与开发 操作安全 负责任的披露 贡献指南 更新日志 许可证 作者 参考资源 概述 JCEzploit 是一款命令行安全研究工具，用于在测试人员获得明确授权的环境中评估 Joomla...