securix

SécurixOS: 安全工作站基础操作系统 !NOTE 本项目处于 alpha 阶段，目前不提供任何支持。 目标 SécurixOS 是由 DINUM 开发的 NixOS 发行版，用于装备安全计算机，服务于系统管理、办公和开发，首先处理非保护级信息，后续可能处理限制传播级信息。 它构成了一种安全 PC 模型，旨在支持访问生产环境及其他关键用途，并根据所用配置提供可变的安全级别。 借助 NixOS，这种安全 PC 模型可针对不同使用场景重新实例化：多代理工作站、多级别工作站、仅内网工作站等，并支持不同团队和不同 VPN 根。 根据 ANSSI...

dockernymous

向下滚动查看要求和说明 如果不遵循这些要求，它就无法正常工作 警告： Dockernymous 仍处于非常早期的开发阶段。仅用于教育目的。 如果你依赖强匿名性，请不要使用它！ 新闻 13.10.2018 我完全改变了脚本的整体功能逻辑，因此在可用性和稳定性方面有所改进。菜单的外观也得到了改进。 新增了以下功能： 1. 选项：保持容器运行并在之后恢复它们： 你现在可以选择在退出时保持容器运行。这当然会加快整个脚本的启动速度。 出于隐私原因，我让容器保持“自毁”特性，因此如果你手动停止它们或重启系统，它们仍会被清除。 2. 从菜单中（重新）启动 TOR 3. 从菜单中停止 TOR 享受吧！...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

CVE-2023-21817

CVE-2023-21817 - Windows Kerberos LPE 漏洞检查器 针对 CVE-2023-21817 的极简 C++ 概念验证 PoC / 漏洞检查器。该工具通过与本地安全机构 LSA 子系统交互，帮助安全研究人员和系统管理员确定 Windows 系统是否容易受到 Kerberos 本地权限提升 LPE 漏洞的影响。 概述 CVE-2023-21817 是 Windows Kerberos 组件中的一个本地权限提升漏洞。它允许低权限用户在工作站解锁序列期间绕过安全限制。 该工具尝试通过使用受限制的 KerbUnlockLogon 信息类，调用 LsaLogonUse...

cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...

CVE-2026-89178

WeenyGenius, a computer lab management system by Howyar Technologies, has an Origin Validation Error vulnerability. Unauthenticated attackers on the same network can spoof the teacher workstation and send broadcast packets, causing student computers to attempt to establish a connection with the...

CVE-2026-89178 Howyar｜WeenyGenius - Origin Validation Error

WeenyGenius, a computer lab management system by Howyar Technologies, has an Origin Validation Error vulnerability. Unauthenticated attackers on the same network can spoof the teacher workstation and send broadcast packets, causing student computers to attempt to establish a connection with the...

vmware-exploitation

Explotación de VMware Una colección de enlaces relacionados con exploits de escape de VMware. Las pull requests son bienvenidas. Sigue a @andreyknvl en Twitter o a @[email protected] en Mastodon para recibir notificaciones de actualizaciones. Investigación 2024 "Encadenando N-days para...

sift

SIFT Este es un repositorio de metadatos que se utiliza principalmente para discusiones y seguimiento de problemas. cast -- CLI del instalador saltstack -- estados que realmente realizan el trabajo packer -- construye imágenes de máquina utilizando las herramientas anteriores package-scripts --...

network-security-lab

🔬 网络安全实验室 一个模拟真实攻击与防御场景的受控虚拟环境 📋 概述 本实验室在一个完全隔离的虚拟环境中模拟了真实的渗透测试和防御加固练习。它演示了完整的攻击性安全生命周期——从侦察到利用——以及能够缓解每种风险的防御控制措施。 关键成果： 通过利用已知后门，在无需凭据且无特殊工具的情况下，于60秒内获取了目标机器的完全 root 访问权限。 🏗 实验室环境 组件| 详情 ---|--- 虚拟机管理程序| VMware Workstation 网络| 仅主机模式 / NAT（完全隔离） 攻击机操作系统| Ubuntu 24 LTS 目标操作系统| Metasploitable 2...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 渗透测试实验室 一个受控的网络安全实验室项目，演示在隔离虚拟环境中的漏洞发现、利用、后利用验证和防御缓解措施。 📌 项目概述 该项目模拟在受控虚拟实验室中进行的真实世界渗透测试活动。 目标是识别易受攻击系统上暴露的服务，检测关键漏洞，进行受控利用，验证系统被攻破，并实施缓解策略。 该项目展示了进攻性和防御性网络安全能力。 🏗 实验室环境 主机系统： Windows 11 虚拟化平台： VMware Workstation Pro 17 攻击机： Kali Linux 目标机： Metasploitable 2 网络模式： NAT（隔离内部网络） 子网...

PT-2026-85031

Name of the Vulnerable Software and Affected Versions VMware Workstation versions 25H2 through 26H1 VMware Fusion versions 25H2 through 26H1 Description An integer overflow exists in the VMXNET3 virtual network adapter within the hypervisor. A malicious actor with local administrative privileges...

PT-2026-85032

Broadcom has fixed Critical security vulnerabilities in VMware Workstation and Fusion. CVE-2026-59346 CVE-2026-59347 https://t.co/OY9uOeyBn8...

VMware Workstation 25H2, 26H1.x < 26H1u1 Multiple Vulnerabilities (VMSA-2026-0007)

The version of VMware Workstation installed on the remote host is 25H2, 26H1.x prior to 26H1u1. It is, therefore, affected by multiple vulnerabilities. Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number. %NASLMINLEVEL 809...

CVE-2026-19501

CSV export functionality in Brainstorm Force SureForms version, = 2.12.1, fails to neutralize spreadsheet formula characters in user-controlled form field names before generating CSV exports, which allows a remote attacker to execute spreadsheet formulas on an administrator's workstation when the...

CVE-2026-19501

CSV export functionality in Brainstorm Force SureForms version, = 2.1.1, fails to neutralize spreadsheet formula characters in user-controlled form field names before generating CSV exports, which allows a remote attacker to execute spreadsheet formulas on an administrator's workstation when the...

CVE-2026-19501

CVE-2026-19501 is a CSV injection vulnerability in the Brainstorm Force SureForms WordPress plugin (versions ≤ 2.12.1). The CSV export functionality fails to sanitize spreadsheet formula characters in user-controlled form field names, allowing a remote attacker to inject formulas that execute on ...

EUVD-2026-60962

CSV export functionality in Brainstorm Force SureForms version, = 2.1.1, fails to neutralize spreadsheet formula characters in user-controlled form field names before generating CSV exports, which allows a remote attacker to execute spreadsheet formulas on an administrator's workstation when the...