CVE-2024-25897

参数 ip、puerto、ruta exploit 的输出 帮助面板 exploit 说明 以下是代码的 Markdown 格式说明： 代码说明 此脚本旨在利用 Jenkins 中的特定漏洞（CVE-2024-23897）。它允许从 Jenkins 服务器下载 JAR 文件并执行 payload 以连接 Jenkins 节点。下面解释代码的每个部分： 模块导入 import argparse import requests import os import subprocess import sys argparse：用于处理命令行参数。 requests：用于发起 HTTP 请求。...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

Jira統合を備えた、組織の資産および脆弱性管理ツールで、アプリケーションセキュリティレポートの生成向けに設計されています。 機能 マルチクライアント脆弱性管理 セキュリティレポート生成 Jira統合 チームベースのロール認可 APIキーと管理 メール統合 Markdownサポート ユーザーの有効化/無効化（管理者） 注意 このプロジェクトは初期開発段階であることにご留意ください。 デモ Jira統合 Dockerでの起動 1. Dockerをインストール 2. .envファイルを作成し、以下のプロパティを指定してください: MYSQLDATABASE="bulwark"...

RedGuard

RedGuard - 優れたC2フロントフロー制御ツール 英語 | 中文ドキュメント 0x00 はじめに RedGuardとは...

anubis

Anubis d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

Apple CoreGraphics PoC Emerges as WhatsApp PDF Checks Hint at Possible Delivery Path

Security researchers have published the first public proof-of-concept for CVE-2026-86950 , an Apple CoreGraphics flaw Apple says may have been used in attacks against specific targeted individuals. The trigger is a malicious PDF with a crafted embedded font that crashes unpatched iPhones and Macs...

LazyPorts

LazyPorts Gestor visual de puertos para Linux lazyports es una herramienta de interfaz de terminal para visualizar y gestionar puertos de red. Proporciona una tabla interactiva para inspeccionar procesos en escucha y eliminarlos fácilmente. Construido con Bubble Tea y Lipgloss. Requisitos previos...

cats

CATSのドキュメントは https://endava.github.io/cats/ で入手できます。 REST APIファザーおよびネガティブテストツール。コーディング不要で、数千の自己修復型APIテストを数分で実行できます！ 包括的 : テストは多数のシナリオに基づいて自動生成され、すべての フィールドとヘッダーをカバーします インテリジェント : テストはデータ型と制約に基づいて生成されます。各Fuzzerはテスト対象のシナリオに応じて特定の期待値を持ちます 高度に設定可能 :...

Watermark_Spoofing

EL IMPACTO DEL MARCADO DE AGUA DE AUDIO EN LAS CONTRAMEDIDAS ANTI-SPOOFING DE AUDIO Este repositorio proporciona la implementación oficial de nuestro artículo: EL IMPACTO DEL MARCADO DE AGUA DE AUDIO EN LAS CONTRAMEDIDAS ANTI-SPOOFING DE AUDIO . Explora la demo interactiva y las visualizaciones...

FecalFace

説明 | インストール | Webサイト | 課題 FecalFace 説明 FecalFaceは「Shit Bucket」のコンセプトから生まれました。そのアイデアは、お互いが持つデータを腐らせようとするものです。 具体的には、顔の検出と認識に関連しています。 このプロジェクトの動機は、私たちの顔を収集する企業がもはや私たちを識別できないようにすることです。 このプロジェクト（現時点ではPoC）には以下が含まれます： 入力されたRRSSのアバター内の顔を検出する 自分のアカウントでそれらを識別する 敵対的入力攻撃を使用して保護する 識別なしでの検出を確認する...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...

ExtAnalysis

Características • Instalación • Uso • Módulos utilizados • Capturas de pantalla • Licencia Con ExtAnalysis puedes : Descargar y analizar extensiones de: Chrome Web Store Firefox Addons Analizar extensiones instaladas de: Google Chrome Mozilla Firefox Opera Browser Próximamente Subir y escanear...

darkdump

darkdump 概要 Darkdumpは、ダークウェブ調査のためのオープンソースのOSINTツールです。検索クエリを指定すると、複数のダークウェブ検索エンジンから結果を取得し、オプションで各結果サイトからメールアドレス、メタデータ、キーワード、ドキュメント、画像をスクレイピングし、すべての結果をターミナルまたはローカルのブラウザベースのインターフェースにライブストリーミングします。すべての結果は、使用するエンジンに関係なく、Ahmiaの公開アブユースブラックリストに対して自動的にフィルタリングされます。 インストール クイックインストール Linux & macOS git clone...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

arducky

Arducky - Arduino Ducky Script 解释器 本项目旨在为 Hak5 的 USB Rubber Ducky 提供一种廉价（但同样高效）的替代方案。 简介 USB Rubber Ducky 是一种 HID（人机接口设备），可通过简单脚本语言进行编程，让渗透测试人员能够快速轻松地制作和部署模拟人类键盘输入的安全审计载荷。 使用 Arducky，你只需处理存储在 MicroSD 卡上的 Ducky Script。 设置完成后，你无需重新编程 Arduino 即可更换脚本。 硬件 数量| 物品| 价格| 描述 ---|---|---|--- 1| Arduino Pro...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP 自动化批量工具，用于检测和利用 CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 确保你已经安装了Parallel！ 然后执行： git clone https://github.com/im-hanzou/JBWPer.git cd JBWPer && chmod +x jbwper.sh...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

slicer

Slicer APKファイルに対する偵察プロセスを自動化するツールです。 Slicerは、抽出されたAPKファイルへのパスを受け取り、エクスポートされており、権限がnullで外部から呼び出し可能なすべてのアクティビティ、レシーバー、サービスを返します。 注意 : APKはjadxまたはapktoolで抽出されている必要があります。 目次 Slicer 目次 概要 機能 インストール 使い方 使用例 謝辞とクレジット 貢献 サポート 概要 なぜ？...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

simplify

Simplify 汎用 Android 難読化解除ツール Simplify はアプリを仮想的に実行してその動作を理解し、その後コードを最適化して、同じように動作しながらも人間にとって理解しやすくなるようにします。各最適化タイプはシンプルで汎用的なので、使用されている難読化の具体的な種類は問いません。 前と後 左側のコードは難読化されたアプリの逆コンパイル結果で、右側のコードは難読化が解除されています。 概要 このプロジェクトには3つの部分があります：smalivm、simplify、およびデモアプリです。 1. smalivm :...