Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

puncia

PantheraP.uncia Official CLI utility for Subdomain Center & Exploit Observer Puncia is the official command-line client for two A.R.P. Syndicate intelligence APIs — point it at a domain, a brand, or a vulnerability ID and get structured JSON back in seconds, no browser required: 🕸️ Subdomain Cente...

Exploit for Use After Free in Linux Linux_Kernel

PS7716.5665N Hazel Fire TV temporary root Temporary root expl...

ShadowNet v11.1.0

Big Thanks to Jesus for making this gain attention! Turn to Jesus before it's too late. : He loves You To even further enhance your privacy and security; Use ShadowNet on your Host OS & Run Whonix in a VM to browse the web. Download Whonix here: https://www.whonix.org/ Please use a secure VM...

LFI-Destruction

🔥 LFI-Destruction – 認可されたペネトレーションテストフレームワーク LFI-Destroyerは、認可されたセキュリティ専門家向けに設計された、包括的でモジュール式のLocal File Inclusion（LFI）悪用フレームワークです。複数の攻撃手法を1つの使いやすいツールに統合しています： SSH & ブラウザアーティファクトファジング – LinuxおよびWindows上でSSHキー、Putty PPK、WinSCP、FileZilla、Firefox、Chrome、Edge、Braveの認証情報をハントします。 ログポイズニング → リバースシェル –...

fragattacks

FragAttacks：碎片化与聚合攻击 1. 引言 本仓库包含 FragAttacks 工具。它可以测试 Wi-Fi 客户端和接入点是否存在碎 片化 与聚 合攻击 。这些漏洞会影响所有受保护的 Wi-Fi 网络。有关这些漏洞的更多信息， 请参阅 fragattacks.com。 以下附加资源可用： USENIX Security 演示 概述了所发现的漏洞。 提供所有已分配 CVE 的概览。 总结每个漏洞的根本原因与影响 的幻灯片。 关于攻击结果和前提条件的2 页摘要。 提供额外背景并更详细解释漏洞的讲义。 三个示例攻击的演示视频。 在 USENIX Security 上发表的研究论文。...

chainsaw

快速搜索与搜寻 Windows 取证工件 Chainsaw 提供强大的“第一响应”能力，能够快速识别 Windows 取证工件（如事件日志和 MFT 文件）中的威胁。Chainsaw 提供了一种通用且快速的方法来搜索事件日志中的关键字，并通过内置对 Sigma 检测规则的支持以及自定义 Chainsaw 检测规则来识别威胁。 功能特性 🎯 使用 Sigma 检测规则和自定义 Chainsaw 检测规则搜寻威胁 🔍 通过字符串匹配和正则表达式模式搜索和提取取证工件 📅 通过分析 Shimcache 工件并用 Amcache 数据丰富来创建执行时间线 💡 分析 SRUM 数据库并提供见解 ⬇️...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Summary Reference: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 is a relational database management system that provides the ability to compile and execute Java code directly within the SQL engine. The H2 driver parses JDBC URLs to...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

cloudscraper

cloudscraper - 增强版 由Zied Boughdir 增强 最新版本：v3.0.0 🚀 - 重大升级 🆕 v3.0.0 的主要新特性 🛡️ 自动 403 错误恢复 - 长时间使用后出现 403 错误时智能刷新会话 📊 会话健康监控 - 主动式会话管理，支持可配置的刷新间隔 🔄 智能会话刷新 - 自动清除 Cookie 并轮换浏览器指纹 🎯 增强隐身模式 - 通过模拟人类行为改进反检测能力 🔧 现代 Python 支持 - 支持 Python 3.8+ 和最新依赖版本 📦 现代打包 - 使用 pyproject.toml 和现代构建工具 🧪 全面测试 -...

CVE-2024-38355-PoC

CVE-2024-38355 演示（Socket.IO 崩溃） 本项目是一个概念验证，演示了 CVE-2024-38355 ，这是 socket.io 中的一个拒绝服务漏洞。该项目仅供教育目的，展示攻击机制以及如何保护应用。 关于漏洞 CVE-2024-38355 该漏洞影响以下 socket.io 版本： = 3.0.0, SERVER Processing data: "message...

CVE-2024-48990

CVE-2024-48990 hello this is 0x3bs 在受害者机器上： root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib 在攻击者机器上 to compile lib.c in attacker machine : root@kitploit: gcc -shared -fPIC -o exp.so lib.c 在受害者机器上： in /tmp root@kitploit: chmod +x run.sh...

CVE-2026-1801C

CVE-2026-1801C QUANTUM-SHIFT / CVE-2026-180A7 BAL-JUMP：Source 2 引擎（server.dll）中移动输入启发式算法的静态分析 摘要 本文对 Counter-Strike 2 引擎（server.dll）中实现的两个客户端移动验证例程进行了静态逆向工程分析：输入自动化 / SOCD 评估器（sub1801C6B30，命名为 CVE-2026-1801C / QUANTUM-SHIFT ）和跳跃请求速率限制器（sub180A7EDB0，命名为 CVE-2026-180A7 / BAL-JUMP...

PE-CoA

PE-CoA Implementación en código de "Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models" El artículo completo está disponible en: https://arxiv.org/pdf/2510.08859 Instrucciones de configuración de Chain of Attack Instalación 1. Instalar...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

Exploit for CVE-2021-3030

CVE-2021-3030 — Cute Editor 6.4 Reflected Cross-Site Scripting...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — 混淆与虚拟化 PowerShell 代码 PowerShell Pro Obfuscator 通过重命名、多态字符串和整数加密、控制流平坦化、有限状态自动机（FSA）、VM 引擎、自防御完整性检查、保护链接器和反调试探针来保护专有的 .ps1 脚本。 通过 GUI、CLI、在线工具或 API，对 PowerShell .ps1 脚本进行混淆、虚拟化与保护，支持多态字符串加密、VM 引擎、有限状态自动机变换、自完整性及反调试检查。 更多技术细节、下载和文档，请访问：...