InfoSec-Black-Friday

InfoSec 黑色星期五与网络星期一促销 "InfoSec Cares" 2025 年版 所有即将到来的黑色星期五和网络星期一的信息安全相关软件/工具促销。 所有链接已更新至 2025 年！更多即将到来... 快速个人更新 在 11 月前遭遇车祸并一切陷入混乱之后，我被大家的关怀深深打动。信息安全领域有这么多人伸出援手，同时感谢传奇人物 wwwiesel https://github.com/wwwiesel/InfoSec-Black-Friday...

bug-bounty-tools

Script de Bug Bounty Un script BASH para automatizar la instalación de las herramientas de bug bounty más populares; el propósito principal de este script es ejecutarlo en máquinas virtuales temporales/desechables en la nube. Herramientas utilizadas Nuclei httpx Naabu Subfinder DNSx Nmap Katana...

Main_MiSTer

MainMiSTer 主二进制文件和 Wiki 仓库 这个仓库是 MiSTer 主二进制文件和 Wiki 的家。 为了让谷歌爬取 Wiki，这里提供一个（不适合人类阅读的）可爬取 Wiki 如果你是人类，寻找 Wiki，请点击这里 要编译此应用程序，请在此处了解更多信息。...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6：存储型跨站脚本攻击（XSS） 📋 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37190 漏洞类型| 存储型跨站脚本攻击（XSS） 受影响产品| Issabel-PBX 受影响版本| 4.0.0-6 严重性| 中危（CVSS v3.1 评分：5.4） 发现者| Sahil Ojha 披露日期| 2023年7月7日 供应商| Issabel 源代码| IssabelFoundation/issabelPBX 测试环境| Windows 📝 描述 Issabel-PBX 4.0.0-6...

Pentest-Tools-Framework

Pentest Tools Framework（漏洞利用、扫描器、密码。） 详情...

CVE-2020-14882-WebLogic

CVE-2020-14882 WebLogic 联系我： 查看 YouTube - https://youtu.be/O0ZnLXRY5Wo 截图：...

CTF-s-Tools

Repositorio para indexar herramientas interesantes de Capture The Flag y otras cosas. Tabla de contenidos Plataformas para practicar Criptografía Principal Secundario Hashes Lenguajes esotéricos Esteganografía OSINT Threat Hunting Forensia Reversing Explotación Pentesting Recon Web Exploit Databa...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

trivy-operator

Kubernetes 原生安全工具包。（文档） 简介 Trivy Operator 利用 Trivy 持续扫描您的 Kubernetes 集群以发现安全问题。扫描结果以 Kubernetes 自定义资源定义的形式汇总为安全报告，可通过 Kubernetes API 访问。该 Operator 通过监视 Kubernetes 的状态变化并自动触发安全扫描来工作。例如，当创建新的 Pod 时，会启动漏洞扫描。 这样，用户就可以以 Kubernetes 原生的方式查找和查看与不同资源相关的风险。 集群内安全扫描 Trivy Operator 自动生成并更新安全报告。这些报告是针对...

CVE-2021-40346

CVE-2021-40346...

CVE-2022-1292

CVE-2022-1292 bash chack.sh...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

CVE-2011-4107

此存储库没有 README。...

thethe

威胁狩猎环境 你是一名威胁猎人。在进行调查时，你是否发现自己浏览器中打开了超过20个标签页，散落着带有数据的.txt文件，以及一些终端在后台运行？ theTHE将一次调查中的所有信息集中到一个项目中，并与你的团队（且仅与团队）共享结果。theTHE会缓存你的API响应，因此你无需重复请求。不要共享你的密钥，让用户自行调用服务。 theTHE还集成了一些命令行工具，这样你就不必打开终端并将结果重定向到.txt文件中。 欢迎提供反馈。 更新内容 参见 发布页 安装 有一个 install.sh 脚本可简化安装。你可以下载并执行它： root@kitploit: curl -sSL...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

Awesome-Cellular-Hacking

Awesome Cellular Hacking Una lista completa y curada de recursos para la investigación y el análisis de seguridad celular 2G/3G/4G/5G Este repositorio consolida el conocimiento de la comunidad en el ámbito de la seguridad celular, incluyendo exploits, artículos de investigación, herramientas y...

SWE-agent

!warning 我们目前的开发重点已转移至 mini-swe-agent， 它已取代 SWE-agent。其性能与 SWE-agent 相当，但更简单。 关于二者差异的更多详情，请参见 FAQ。 我们通常建议用户改用 mini-SWE-agent 而非 SWE-agent。 SWE-agent 使您选择的语言模型（例如 GPT-4o 或 Claude Sonnet 4）能够自主使用工具， 修复真实 GitHub 仓库中的问题、 发现网络安全漏洞，或 执行任何自定义任务。 ✅ 开源项目在 SWE-bench 上的领先水平 ✅ 自由流动且通用 ：赋予语言模型最大的自主权 ✅ 可配置且文档齐...

stego-toolkit

隐写工具集 该项目是一个 Docker 镜像，适用于解决 CTF 平台（如 hackthebox.eu）上的隐写挑战。该镜像预装了许多流行工具（见下方工具列表），以及一些可用于检查简单事物的筛选脚本（例如，运行 checkjpg.sh image.jpg 可获取 JPG 文件的报告）。 使用方法 首先确保您已安装 Docker（安装指南）。然后您可以使用此仓库中的 shell 脚本 bin/build.sh 和 bin/run.sh 来构建镜像并运行容器。您将进入容器内的 bash shell。容器将挂载 data 文件夹，您可以将待分析的文件放入其中。 如果您不使用脚本，请按以下步骤操...