flipper-template

Flipper Zero Zig 模板 一个现代、生产就绪的模板，用于使用 Zig 编程语言开发 Flipper Zero 应用程序。该项目提供了一个流线化的构建系统，将 Zig 与 Flipper Zero SDK 相结合，使开发者能够为 Flipper Zero 平台编写类型安全、内存安全的应用程序。 概述 该模板将 Zig 强大的构建系统及语言特性与 Flipper Zero 固件开发套件相连接。它处理了 Zig 的 ARM Cortex-M4 交叉编译与 Flipper SDK 之间的复杂集成，为自定义应用程序提供了一个干净的起点。 主要特性 原生 Zig 支持 ：完全使用 Zi...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...

CTFs

CTF 一些我参加过的网络CTF的解题报告/文件 我还整理了一份 CTF 资源 列表以及一份全面的 备忘单 ，涵盖了大量常见的CTF挑战。 !NOTE 本 repo 现有一个 Web 镜像：hackback.zip 目录 资源 YouTube 频道 练习/学习网站 CTF 通用 Pwn 逆向 Web 密码学 智能合约 云安全 渗透测试 CTF 备忘单 取证/隐写 通用 音频 图像 视频 虚拟机镜像 Pcap Pwn / 二进制漏洞利用 通用 缓冲区溢出 PIE（位置无关可执行文件） NX（不可执行） ROP（针对静态编译的二进制文件） 栈金丝雀 格式化字符串漏洞 Shellcode...

CVE-2021-3572

CVE-2021-3572 此仓库用于测试 pypa/pip 中的 CVE-2021-3572。 更多信息，请参阅以下资源： CVE 页面：https://vulners.com/cve/CVE-2021-3572 修复该漏洞的 PR：https://github.com/pypa/pip/pull/9827 包含更多讨论的 Issue：https://github.com/pypa/pip/issues/10042 另请参阅此仓库中的标签和前两个提交。 测试 存在漏洞的 pip 版本（21.1）会安装 9999.0 版本，但修复后的版本会安装正确的 1.0 版本： 存在漏洞的版本...

fofa_viewer

release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端，属于 WgpSec 社区，主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能，Fofa Viewer 简化了搜索过程，帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装，使用时需要高级会员或者普通会员的 API key，使用注册用户的 API key 会提示账户需要充值F币。...

awesome-bugbounty-tools

Awesome Bug Bounty Tools 精选的各类漏洞赏金工具列表 目录 侦查 子域名枚举 端口扫描 截图 技术识别 内容发现 内容过滤 链接 参数 模糊测试 监控 WAF绕过 利用 命令注入 CORS配置错误 CRLF注入 CSRF注入 目录遍历 文件包含 GraphQL注入 头部注入 不安全反序列化 不安全直接对象引用 开放重定向 竞态条件 请求走私 服务端请求伪造 SQL注入 XSS注入 XXE注入 缓存投毒 杂项 密码 密钥 Git 存储桶 CMS JSON Web令牌 postMessage 子域名劫持 漏洞扫描器 禁止绕过 排列组合 Web代理与流量拦截 源IP...

PSPKIAudit

PSPKIAudit 用于审计 Active Directory 证书服务 AD CS 的 PowerShell 工具包。 它基于 PKISolution 的 PSPKI 工具包（Microsoft 公共许可证）构建。此仓库包含比 PSGallery 中更新的 PSPKI 版本（请参阅 PSPKI 目录）。Vadims Podans（PSPKI 的创建者）慷慨地提供了此版本，因为它包含多个 bug 的补丁。 此 README 仅作为入门指南——如需完整的详细信息和防御指导，请参阅《Certified Pre-Owned》白皮书。 该模块包含以下主要功能： 1. Invoke-PKIAud...

CVE-2024-21626

CVE-2024-21626 的 PoC 阅读我的完整文章以获取详细说明：此处。 相关文章 在调查 CVE-2024–21626 时，我发现旧版本 Docker 和 runC 中存在一个被忽视的漏洞。想了解更多信息，请阅读以下文章：“探索旧版 Docker 中的隐藏漏洞：CVE-2024–21626 的经验教训”。 环境搭建 🔨 A. 下载并安装 22.04.1-Ubuntu LTS 版本 安装过程中，不要勾选下载系统更新的复选框。 B. 安装增强功能 CD 镜像，以便更轻松地使用虚拟机 插入增强功能 CD 镜像 在挂载的 CD 镜像中打开终端 运行...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - pac4j-jwt 身份验证绕过漏洞利用 CVE-2026-29000 - 通过 JWT alg:none + JWE 加密一键伪造管理员权限 📌 概述 该利用工具将 CVE-2026-29000 武器化，这是 pac4j-jwt 库中一个 CVSS 10.0 的严重漏洞。通过提取服务器的公共 JWKS 密钥，并使用 alg: none 伪造加密的 JWE 令牌，它可实现完全的身份验证绕过，一键授予完整的管理员权限。 🔥 核心特性 ✅ 无需任何身份验证 - 预认证利用，无需有效凭据 ✅ 自动 JWKS 发现 - 扫描 15+ 个端点，支持自定义路径...

CVE-2026-48778

CVE-2026-48778 POC Notepad++ 通过 config.xml 中的 commandLineInterpreter 实现 RCE 使用方法 root@kitploit: .\CVE-2026-48778.exe calc.exe 演示 https://github.com/user-attachments/assets/79ec82c9-ab37-4923-b62d-325710095e86 漏洞摘要 软件包| 受影响版本| 已修复版本 ---|---|--- Notepad++| = v8.9.6| v8.9.6.1 参考 GHSA-7hm3-wp5q-ccv9...

witcher

witcher 大规模实施和监控应用安全控制。 系统要求 NodeJS 20.13 已测试平台 Mac Ubuntu 安装方法 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i 构建Docker镜像 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher . 运行Docker镜像 $ docker...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

svg_phishing_tools

SVG 安全分析工具包 - 工具文档 本工具包包含用于分析潜在恶意 SVG 文件并检测安全机制的专用 Python 工具。 概述 该工具包由四个主要工具组成： 1. extract.py - 用于混淆 URL 提取的静态分析 2. extractdynamic.py - 使用 box-js 进行 JavaScript 执行的动态分析 3. cfprobe.py - Cloudflare 防护检测（Turnstile、CAPTCHA 等） 4. encoder.py - 用于创建混淆 SVG 样本的测试用例生成器 工具 1：extract.py - 静态 SVG URL 提取器 用途...

WSC2

WSC2 最新/当前版本: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 是一个概念验证项目，利用 WebSockets 和浏览器进程作为 C2 通信信道，连接目标系统上运行的代理（agent）与实际充当 C2 服务器的控制器（controller）。 该工具根据 GPLv3 许可 分发。 背景信息 查看这篇博客文章，了解该工具开发的背景和见解： 使用 WebSockets 和 IE/Edge 进行 C2 通信 架构 WSC2 由以下部分组成： 一个用 Python 编写的控制器（controller），充当 C2 服务器...

blitzstrike

BlitzStrike MCP security-audit toolbelt — blitz triage → eagle-e...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

RelayKing-Depth

RelayKing v1.10 统治域。将中继推向王权。 RelayKing 是一款全面的中继检测与枚举工具，旨在识别 Active Directory 环境中的中继攻击机会。提供实用的报告选项、全面的攻击覆盖。发现隐藏的中继向量，并以您喜欢的输出格式报告。将检测到的可中继主机整理为精选目标列表，供 Impacket 的 ntlmrelayx.py 使用。再也不会错过域中关键的可利用 NTLM 中继路径。 博客/推荐阅读： 请参阅 Depth Security...

reverse-SynthID

逆向工程 SynthID 通过频谱分析发现、检测并精确移除 Google 的 AI 水印 访问我们的 PitchHut 本分支为 V3 绕过方案添加了一个拖放式桌面应用程序，设置后无需命令行。参见 gui/README.md 了解设置和使用方法。 水印的样子 SynthID 将一种难以察觉的模式直接编码到像素值中。在 Gemini 生成的纯白色 图像上，水印几乎占据了整个信号。放大高频残差后看起来像这样： 从纯白 Gemini 图像中提取的放大 SynthID 载波模式。对角线条纹是水印的空间频率特征——这是我们频谱攻击的目标。 概述 本项目逆向工程了 Google 的 SynthID...

crlfmap

CRLFMap CRLFMap 是一个用于发现 HTTP 拆分漏洞的工具。 为什么？ 我想用 Go 语言编写一个支持并发的工具。 我希望能够同时模糊测试参数 和路径。 安装 root@kitploit: go get github.com/ryandamour/crlfmap 帮助 root@kitploit: Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 用法...