BlueToolkit

适用于 BR/EDR 和 BLE 的可扩展蓝牙漏洞测试框架。 文档 • 安装 • 使用 • 漏洞利用 • 硬件 • 待办事项 • 汽车评估 • 蓝牙资源 • 许可证 BlueToolkit 是一个模块化的黑盒蓝牙安全测试框架，适用于经典蓝牙（BR/EDR）和低功耗蓝牙（BLE）。它支持半自动化测试，并包含三个主要模块： Recon ：收集蓝牙能力和安全配置。 Exploit ：执行（目前）43 个公开漏洞利用（MitM、RCE、DoS 等）的测试。漏洞模板位于 exploits 文件夹 中。可以通过 TODO 添加更多支持。 Report ：生成结构化的、机器可读且人类可读的 JSON...

Important: Red Hat Security Advisory: .NET 9.0 security, bug fix, and enhancement update

An update for .NET 9.0 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...

ASP.NET Core: ASP.NET Core: Privilege Escalation via Incorrect Authentication Algorithm

A flaw was found in ASP.NET Core. An authorized attacker can exploit an incorrect implementation of the authentication algorithm over a network. This vulnerability allows the attacker to elevate their privileges, potentially gaining unauthorized access to sensitive resources or performing actions...

Important: Red Hat Security Advisory: .NET 8.0 security, bug fix, and enhancement update

An update for .NET 8.0 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...

ASP.NET Core: ASP.NET Core: Privilege Escalation via Incorrect Authentication Algorithm

A flaw was found in ASP.NET Core. An authorized attacker can exploit an incorrect implementation of the authentication algorithm over a network. This vulnerability allows the attacker to elevate their privileges, potentially gaining unauthorized access to sensitive resources or performing actions...

PolinRider

PolinRider: DPRKの脅威アクターが数百のGitHubリポジトリにマルウェアを埋め込む 日付: 2026-03-07 最終更新: 2026-04-11 — 以下の4月10日～11日の更新を参照 深刻度: CRITICAL — 1,950以上 の公開リポジトリにわたる活発なサプライチェーン感染、TasksJacker / Contagious Interviewクラスターとの運用統合を確認...

Android-Projector-C2-Malware

Pre-installed C2 Infrastructure and RAT Payload on Android Projectors Technical Analysis Report — Security Research Affected Devices: Multiple Android projectors of beamer brands like the Nonete e.g., Model HY260Pro likely also several projectors from Magcubic, Hotack, Huyukang and many more, as...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Hikvision IP Camera / DVR / NVR Improper Authentication — Privilege Escalation via Crafted Query Parameter | ---|--- CVE ID| CVE-2017-7921 Vulnerability Class| CWE-287: Improper Authentication CVSS v3.0 Base Score| 10.0 Critical — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v2.0 Scor...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

log4shell-scanner

log4shell-scanner 一个零依赖的 Log4Shell 防御性扫描器 —— 查找易受攻击的 log4j-core jar，并在日志和配置中发现 JNDI 利用模式。 为什么做这个项目 在我于 CERT-In 轮岗期间，我从事威胁识别、遏制、修复和威胁狩猎工作 —— 这正是 Log4Shell（CVE-2021-44228）在 2021 年 12 月大规模爆发时所需的工作流程：在整个服务器群中找出每一个易受攻击的 log4j-core 工件，并在日志中搜索 $jndi:... 利用尝试。本扫描器将这一防御性工作流程重现为一个单一、可移植、仅使用标准库的 Python...

wardn

wardn AIエージェントのためのクレデンシャルファイアウォール。 この冒頭の主張は構造的なものであり、ポリシーではありません。エージェントはプレースホルダートークンを受け取り、実際のAPIキーは決して受け取りません。実際のキーは、wardnプロキシ内部からアップストリームAPIに至る一つのネットワークシームのみを通過し、エージェントに到達する前にレスポンスから除去されます。ログ、環境、LLMコンテキストウィンドウ、スクラッチファイル、シェル履歴にはプレースホルダーのみが保持されます。text agent process...

steghide

此仓库为只读。 一个 GitHub 组织StegHigh 已成立，用于维护 steghide。请将所有 PR、讨论和问题提交到那里。 此外，StegHigh/steghide 正在寻找维护者。欢迎贡献！ 简介 : Steghide 是一个隐写术程序，能够将数据隐藏在各种图像和音频文件中。颜色频率或采样频率不会被改变，从而使嵌入对一阶统计测试具有抵抗力。 当前 steghide 的版本为 0.5.1 功能: 压缩嵌入数据 加密嵌入数据 嵌入校验和以验证提取数据的完整性 支持 JPEG、BMP、WAV 和 AU 文件 隐写术 :...

kin

The diff is not the change. AI agents can write a change faster than a team can establish what it touches, whether it reverses an earlier fix, and how far its consequences reach. Git records files and line history. Kin records the software itself as a graph of entities, relations, changes, and...

NeuroSploit v4.0.0

🧠 NeuroSploit v4.0.0 Autonomous, multi-model penetration-testing harness — Rust, CLI-only. by Joas A Santos & Red Team Leaders ⭐ If this is useful, star the repo — it helps a lot. 📖 New here? Read thefull Tutorial & User Guide → — every mode, flag, config and example explained. Version-by-version...

bread

🍞 BREAD BREAD（BIOS Reverse Engineering & Advanced Debugger）は、「注入可能な」リアルモード x86 デバッガであり、シリアルケーブルを介して別の PC から任意のリアルモードコード（実際のハードウェア上で）をデバッグできます。 はじめに BREAD は、レガシー BIOS をリバースエンジニアリングする多くの失敗した試みから生まれました。BIOS 解析の大部分（すべてではないにせよ）は逆アセンブラを使って静的に行われているため、特定のコード片におけるレジスタやメモリの値を知る方法がなく、BIOS を理解することが非常に困難です。...

fragattacks

FragAttacks: Fragmentation & Aggregation Attacks 1. Introduction This repository contains the FragAttacks tool. It can test Wi-Fi clients and access points for fr agmentation and ag gregation attacks. These vulnerabilities affect all protected Wi-Fi networks. For more information about these...

API

ShopEase API Security Shooting Range A carefully designed A...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

ONUS

ONUS——自动化漏洞评估与渗透测试 由 maverickaayush 构建。 一款本地托管、可离线隔离运行的 VAPT 工具：将其指向一个经授权的目标域名，它便会并行运行 8 个扫描模块，对每项发现进行确定性评分（CVSS v3.1），可选地通过本地 LLM 添加 AI 生成的通俗英语描述，并生成 PDF 报告和实时 Web 仪表板。无任何外部 API 调用——一切都在您自己的网络上运行。 运行 ONUS 的两种方式： 自托管（本仓库）： docker compose up → 输入域名 → 勾选授权框 → 扫描。...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Python tarfile 过滤器绕过：利用 PATHMAX 符号链接逃逸 通过filter="data" / filter="tar" 提取实现任意文件写入 目录 概述 漏洞详情 工作原理 受影响版本 受影响代码模式 安装 使用方法 快速入门 — SSH 密钥注入 预设攻击 自定义目标 概念验证 — 安全验证 技术深度解析 PATHMAX 与 os.path.realpat...