504 matches found
diaphora-mcp
Читать на русском языке Diaphora MCP Diaphora MCP 是一个用于自动二进制差异分析的 MCP（模型上下文协议）服务器。它通过 MCP 协议连接 Diaphora（差异分析引擎）和 IDA Pro（反汇编器），使得 AI 代理（如 Claude Code）能够执行二进制文件比较、发现安全补丁并分析变更。 特性 导出 ：将分析后的 .i64 / .idb 数据库转换为 Diaphora SQLite 格式（通过 idat.exe 无头模式） 差异分析 ：比较两个导出的数据库，按匹配类型和比率过滤结果 漏洞分析...
CVE-2020-17035-patch-analysis
CVE-2020-17035-patch-analysis CVE-2020-17035 补丁分析...
CVE-mitre
CVE-Mitre Exposición Común de Vulnerabilidades Descargar un solo CVE La variable es solo un ejemplo ; puedes crear tu propio script SVN para descargar una sola carpeta = CVE = Saludos @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE Tabla de...
BWASP
BWASP BWASP（BoB Web Application Security Project）是一个开源分析工具，用于支持Web漏洞手工分析黑客。 BWASP工具主要通过漏洞分析提供预测信息，而无需进行攻击。 BWASP支持自动分析和手动分析。 BWASP项目支持： 自动查找攻击向量（例如：SQL注入、跨站脚本） 检测网站技术 Log4J漏洞扫描（部分支持Java语言） HTTP REST API 指南结果 测试Payload选项（攻击测试） Getting started pip3 install -r requirements.txt python3 start.py...
sslscan
sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...
eps-CVE-2017-0261
eps-CVE-2017-0261- eps漏洞CVE-2017-0261漏洞分析 分析过程idbida6.1 中间文档 加载eps程序 使用的poc代码 以及漏洞的原始文件。...
PatchaPalooza
PatchaPalooza patchapalooza.com — 互动版已上线！ 本CLI工具已被 patchapalooza.com 取代，这是一个用于探索和分析微软补丁星期二（Patch Tuesday）数据的完整互动网站。它涵盖此工具的所有功能，甚至更多。请访问该网站以获得最佳体验。 此仓库仍作为轻量级CLI替代方案可用，但不再积极维护。 描述 PatchaPalooza 利用微软 MSRC CVRF API...
FirmAE
FirmAE FirmAE 是一个全自动框架，用于执行固件模拟和漏洞分析。FirmAE 通过五种仲裁技术显著提高了模拟成功率（从 Firmadyne 的 16.28% 提升至 79.36%）。我们在来自前八大厂商的 1,124 个无线路由器和 IP 摄像头固件镜像上测试了 FirmAE。 我们还开发了一款用于 0-day 漏洞发现的动态分析工具，该工具基于目标固件的文件系统和内核日志推断 Web 服务信息。通过在我们成功模拟的固件镜像上运行该工具，我们发现了 12 个影响 23 台设备的新 0-day 漏洞。 安装 请注意，我们已在 Ubuntu 20.04 上测试了 FirmAE。 1...
firmware-analysis-toolkit
FAT — 固件分析工具包 下载最新版本 · 更新日志 · 安装 固件分析工具包 （Firmware Analysis Toolkit）是一款安全研究工具包，用于调查 IoT、物理 AI、移动设备与机器人领域的固件安全。它主要为 Attify 开展的 “Offensive IoT Exploitation” 培训而构建。 它基于真实的实战经验构建，聚焦于真正重要的固件安全调查中真正关键的内容。 FAT 的目标不仅是打造一款卓越的世界级前沿固件安全研究工具包，还要培养处于巅峰状态的专业人员和从业者——在特定使用方式下，该工具会成为认知上的超能力，同时对刚进入该领域的新手也足够易用。...
CVE-2022-29622
CVE-2022–29622: 不脆弱性分析 此代码库旨在帮助安全专业人员与开发者理解为何我认为 Formidable 并不受 CVE-2022-29622 漏洞影响。我在此处撰写了分析文章：CVE-2022–29622: 不脆弱性分析 由于部分读者未能理解，我决定通过实际、可运行的代码来阐明我的观点。 服务器端 服务器端实现在 index.mjs 中。它使用 Formidable 3.1.4 版本上传任意文件。 我按如下方式显式配置了 Formidable： uploadDir: './uploads/', keepExtensions: true, 这样所有文件都将上传至 uploa...
GPT_Vuln-analyzer
GPTVuln-analyzer GVA GVA 是一个 AI 辅助的侦察与漏洞分析工具包。它执行扫描（nmap、DNS、子域名、JWT、PCAP、GeoIP），然后将原始输出交给大型语言模型，返回结构化的、面向渗透测试人员的分析结果。它同时提供命令行界面和桌面 GUI。 AI 层与提供商无关：支持 OpenAI、Anthropic Claude、Google Gemini 以及本地 Ollama 模型。可以选择其中一个，或同时运行多个，让审议代理将它们的分析整合为一份报告。 功能特性 Nmap 分析 —— 十个精选扫描配置文件，从快速的非特权初步排查到全端口 SYN 审计，结果均由 A...
0day-security-software-vulnerability-analysis-technology
0day-security-software-vulnerability-analysis-technology 《0day安全：软件漏洞分析技术（第二版）》随书资料包使用注意事项 资料包中资料仅用于学习目的，任何组织、个人、机构不可以任何形式利用资料包中的资料进行商业盈利目的的活动。 资料包中的部分资料和实验代码有可能引起某些安全软件的报警，书籍作者，出版社，看雪论坛对这些使用这些资料造成的后果概不负责，请您在充分了解这些资料用途的基础上慎用。 任何组织、个人、机构不得利用本书及相关资料进行任何形式的非法活动。 root@Jas502n:/tmp/0day2 git push -u...
droid-hunter
.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...
droid-hunter
.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...
anchore-engine
Anchore Engine NOTA IMPORTANTE A partir de 2023, Anchore Engine ya no recibe mantenimiento. No se lanzarán versiones futuras. Se recomienda a los usuarios utilizar Syft y Grype. Para los usuarios interesados en una solución comercial compatible para el escaneo de contenedores y cumplimiento...
AndroBugs_Framework
AndroBugs 框架 AndroBugs 框架是一个 Android 漏洞分析系统，帮助开发者或黑客发现 Android 应用程序中的潜在安全漏洞。没有华丽的 GUI 界面，但最高效（平均每次扫描不到 2 分钟）且更准确。 版本：1.0.0 特性： 查找 Android 应用中的安全漏洞 检查代码是否缺少最佳实践 检查危险的 shell 命令（例如 "su"） 从数百万个应用中收集信息 检查应用的安全防护（标记为 ，专为应用重打包黑客攻击设计） 作者 林育成（androbugs.framework at gmail.com, @AndroBugs） Windows 的安装步骤与使用 ...
Preparation-Guide-to-OSCP
OSCP 指南 我撰写本指南的目的是详细涵盖所有 OSCP 主题以及其他信息安全知识。我还会在每个章节提供一份速查表，这样你在理解相关主题/工具后就能直接使用相应命令。但我认为，要成为一名优秀的渗透测试人员，你应该了解事物的工作原理。渗透测试是一个极其广阔的领域：比如，如果你对 Web 应用渗透测试感兴趣，就应该知道应用程序如何与数据库交互、数据库的基础知识以及 Web 应用语言。 同样，如果你想成为系统/平台（操作系统）渗透测试人员，就应该知道如何搭建操作系统、如何进行系统配置，以及人们在配置时可能会遗漏什么。这能引导你朝着发现漏洞的方向思考。 如果你想进入网络渗透测试领域，就应该了解...
secuimag3a
根据教师提供的或您自行选择的漏洞或脆弱性（必须与所提议的主题相关）： 指出被攻陷的服务或程序是什么，以及攻陷的类型 解释该脆弱性，描述利用它的机制 该漏洞涉及的是客户端机器还是服务器端机器？ 描述可能涉及利用这些漏洞的典型信息系统架构。可以采用示意图的形式，描述： 所涉及的服务， 受影响的机器（客户端和服务器）， 网络设备， 互联网络。 在完成上述描述后，作为包含可能受影响机器的网络上的系统管理员，您会在报告中建议： 限制这些漏洞被利用的影响？ 阻止它们被利用？ 针对该漏洞，提出一项实验，以证明脆弱性及其利用： 设置一台虚拟机（可以是 Docker...
KoodousFinder
KoodousFinder 一个简单工具，允许用户搜索和分析Android应用，以发现潜在的安全威胁和漏洞 账户和API密钥 创建一个Koodous账户并获取你的API密钥 https://koodous.com/settings/developers 安装 $ pip install koodousfinder 参数 参数| 描述 ---|--- -h, --help| 'Show this help message and exit' --package-name| "General search for APK's" --app-name| Name of the app to...