45820 matches found
keyhog
网站 · 文档 · 架构 · Vyre GPU引擎 KeyHog：面向代码、云和CI的GPU加速密钥扫描器 KeyHog是一款用Rust编写的开源密钥扫描器，可在源代码、Git历史、容器、云存储、浏览器资产、协作内容及运行系统中发现并验证泄露的API密钥、令牌、密码和凭据。 大多数密钥扫描器仅止步于在仓库检出中对CPU正则表达式进行匹配。KeyHog结合了934个服务特定检测器 、针对隐藏凭据的穿透解码、上下文感知的证据与抑制机制、实时提供商验证，以及通过Vyre实现的一流CUDA、Metal和WGPU执行 。校准过程会对每个符合条件的纯Rust...
LoadReload
LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...
ai-reverse-engineering
Rev·Deck — AI-Assisted Reverse Engineering with Ghidra Rev·Deck is a local, single-user static-analysis workstation. It pairs an evidence-first web UI with an LLM copilot over a binary analyzed by a headless Ghidra service: browse deterministic evidence functions, strings, imports,...
CVE-2025-53770-Exploit
📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Herramienta de explotación para la inyección de WebParts en SharePoint a través de ToolPane.aspx, que conduce a la deserialización de .NET y a una posible ejecución remota de código RCE. Desarrollado por: @GOTOCVE 🌍 Descripción general Esta...
icebreaker
icebreaker 打破那个可爱的Active Directory环境的冰。当你孤独寒冷地凝视着一个Active Directory派对，却连一个AD凭据都没有，无法加入狂欢时，这个工具就是为你准备的。 它依次自动化执行5种针对Active Directory的内部网络攻击，为你交付明文凭据。使用--auto选项，可在获得立足点后自动获取域管理员权限。 概要详情 以下攻击按顺序执行，直至第四和第五种攻击（它们并行且无限期运行）。 反向暴力破解 自动获取用户名列表，并用两个最常见的AD密码（超过两次尝试可能触发账户锁定策略）逐一测试 上传到网络共享...
nexfil
NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...
nexfil
NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...
Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP
Escaneo activo y recopilación de información en redes ICS/SCADA utilizando Network Mapper NMAP Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión .pdf original en aquí...
CVE-2021-26415
PoC CVE-2021-26415 的快速 PoC，详见 https://www.cloaked.pl/2021/04/cve-2021-26415/ BaitAndSwitch.exe 编译自 https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...
CVE-2024-3495-Poc
CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...
CVE-2025-20281-Cisco
CVE-2025-20281 - Cisco ISE RCE 漏洞检测工具 此脚本用于检测 Cisco Identity Services Engine ISE 和 ISE-PIC 中是否存在 CVE-2025-20281 漏洞，该漏洞允许未经身份验证的攻击者由于特定 API 中输入验证不足而执行 未经身份验证的远程代码执行 RCE ，并以 root 权限运行。 本工具仅供授权的安全测试和教育目的使用。请勿将其用于您无权测试或不属于您自己的系统。 关于漏洞 CVE-2025-20281 允许一个 未经身份验证的远程攻击者 通过提交特制的 API 请求，以 root...
noapi-google-search-mcp
noapi-google-search-mcp [email protected] 如果您想支持 noapi-google-mcp 或 gpt-oss-20B/120B-Vision 及其他即将推出的开源模型，请为我的 GPU 计算基金捐款：大约需要 3000 美元。 如果您觉得这个工具有用，请考虑支持持续开发和新增功能。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 个工具。零 API 密钥。为任何本地 LLM 提供真正的 Google...
dnsmorph
DNSMORPH es un motor de permutación de nombres de dominio, inspirado en dnstwist. Está escrito en Go, lo que lo convierte en una herramienta compacta y muy rápida. Maneja de manera robusta cualquier dominio o subdominio proporcionado y ofrece varias opciones de configuración para ajustar las...
zerobox
SDK de Python para Zerobox SDK de Python para zerobox. Aísla en un sandbox cualquier comando con controles de archivos, red y credenciales. pip install zerobox Al instalar la rueda, se coloca la CLI de zerobox en el bin/ de tu entorno y expone un SDK de Python. Para el uso de la CLI, conceptos de...
GroupPolicyBackdoor
GroupPolicyBackdoor GroupPolicyBackdoor es una utilidad de Python para la manipulación y explotación de objetos de directiva de grupo GPO. Los vectores de ataque de GPO pueden conducir con mucha frecuencia a escenarios impactantes de escalada de privilegios en entornos de Active Directory. Y sin...
minimal
132 个小型、加固的容器镜像。免费、MIT 许可、已签名，每六小时重新构建。 浏览目录 → 快速开始 docker pull ghcr.io/rtvkiz/minimal-python:latest 无需账户。每个镜像都有一个 :latest-dev 配套版本，包含 shell 和工具链，用于调试和多阶段构建。 docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest docker run --rm -p 6379:6379 ghcr.io/rtvkiz/minimal-redis-slim:latest 查找镜像 →...
CVE-2024-31719----AMI-Aptio-5-Vulnerability
AMI-Aptio--NvLock-Vulnerabilidad Información ID de CVE: CVE-2024-31719 Enlace Tipo de Vulnerabilidad: Control de Acceso Incorrecto Proveedor del Producto: American Megatrends International, LLC. Producto: AMI Aptio - 5 Tipo de Ataque: Local Vector de Ataque El atacante puede eludir fácilmente la...
CVE-2022-22947-Rce_POC
CVE-2022-22947-RcePOC 批量url检测Spring-Cloud-Gateway-CVE-2022-22947 使用方法 py Spring-Cloud-Gateway.py UrlsPath 执行完生成gateway.log文件，其中“+”、“-”、“”分别代表存在、不存在、请求异常...
apache-
Este repositorio no tiene un README...
CVE-2024-20696
libarchive-harness-win - CVE-2024-20696 博客文章：https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ 一个针对 CVE-2024-20696 的简单测试框架 1. 下载你要测试的 archiveint.dll 版本 2. 在这里更新路径 3. 更新文件路径以指向要处理的测试归档文件。示例文件为 bsdtar-invalid-read.rar...
LWHP
LWHP Linux 和 Windows 加固要点 加固指南永远不可能完备，因为每个系统都需要不同的配置。在使用本文档时请加以考虑，并将此仓库中的要点作为参考指南。...
Burp-Suite-Certified-Practitioner-Exam-Study
Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...
RedTeaming-Tactics-and-Techniques
description: - 这些笔记主要关注但不限于红队和攻防安全相关内容。 什么是 ired.team 笔记？ 这是公开的个人红队笔记，托管在 https://ired.team 和 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques 上，内容涉及我在受控环境中进行的渗透测试/红队实验，包括使用渗透测试人员、红队和实际对手常用的各种工具和技术。 这是我学习的方式——通过实践、跟随、修补、探索、重复和做笔记。 在 ired.team...
digital-forensics-lab
Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...
digital-forensics-lab
Laboratorio de Informática Forense y Repositorio Compartido de Inteligencia Forense Cibernética Características del Repositorio Laboratorios interactivos de informática forense: Diseñados para la participación de estudiantes y profesores Entorno de laboratorio centrado en Linux: Utiliza Kali Linu...
CVE-2026-64638
CVE-2026-64638 Reflected XSS on Login Screen Leading to PHP Code Execution — WordPress Core Software: WordPress Core ≤ 7.0.2 all versions prior to 7.0.3 CVSS: 8.9 High CWE: CWE-79 — Improper Neutralization of Input During Web Page Generation Authentication Required: None Pre-Auth User Interaction...
firecracker
Nuestra misión es permitir la ejecución segura, multiinquilino y con mínima sobrecarga de cargas de trabajo de contenedores y funciones. Lee más sobre la Carta de Firecracker aquí. ¿Qué es Firecracker? Firecracker es una tecnología de virtualización de código abierto diseñada específicamente para...
CVE-2020-7247-POC
Foreword Key facts about the exploit Installing the vulnerable server Configuration Environment disclaimers Exploit Manual Exploitation Scripted Exploitation Foreword This repository should serve as a base to set up and exploit CVE-2020-7247 in a controlled and private environment. All of the...
cve-2023-42820
cve-2023-42820 JumpServer 影响版本 v2.24 - v3.6.4 造成危害 在知道jumpserver管理台的用户账户对应的邮箱的情况下（默认为 admin/[email protected]） 可通过漏洞重置管理台的管理员用户密码，并且配合jumpserver的 CVE-2023-42819 漏洞，最终可以getshell show...
CVE-2023-38545-POC
CVE-2023-38545 针对 curl 命令行工具的 POC 此 POC 基于 UTsweetyfish 之前创建的 POC，该 POC 分享于仓库：https://github.com/UTsweetyfish/CVE-2023-38545。与那个 POC 不同，这个 POC 是针对命令行工具而非 libcurl 库的，并且不需要 Python 和编译。 此 POC 针对 curl 的 SOCKS5 堆缓冲区溢出，展示了如何溢出 curl 命令行工具中的接收缓冲区。默认情况下，curl 初始化接收缓冲区的大小为 100k，这使其不易受到 CVE-2023-38545...
cve-2022-22963
Spring Cloud Function SpEL - cve-2022-22963 Construcción $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...
ICSFuzz
ICSFuzz: Herramienta de Fuzzing para Aplicaciones de Control ICS Descripción general ICSFuzz es una herramienta de fuzzing del lado del PLC para descubrir vulnerabilidades en aplicaciones de control ICS por Dimitris Tychalas @ditihala .. @ditihala: https://www.twitter.com/ditihala Instalación La...
ogi
OpenGraph Intel OGI 开源可视化链接分析与OSINT框架。 免费、可自托管、社区驱动。 特性 • 截图 • 快速开始 • Docker • 转换中心 • 架构 • 参与贡献 注意： 该项目正在积极开发中。它拥有稳定的核心能力和测试覆盖，我们持续在每个版本中改进文档、加固和特性深度。欢迎贡献、报告错误和提供反馈。 特性 可视化图谱调查 — 拖拽实体，交互式探索连接 20+内置转换 — DNS、WHOIS、SSL证书、地理位置、网页/邮箱/哈希/社交增强等 转换中心 — 从注册中心浏览和安装社区转换 AI调查员 —...
bluehood
Bluehood 蓝牙邻里 - 追踪您周围的 BLE 设备并分析流量模式。 警告：Alpha 软件 本项目处于早期开发阶段，尚未准备好用于生产环境 。功能可能会在无通知的情况下变更、损坏或被移除。使用风险自负。收集的数据应视为实验性数据。 截图 主仪表板，显示设备列表，支持筛选、搜索和实时统计 标签式配置页面 — 警报、操作、分组和安全 情报页面，包含项目信息和功能概览 为什么？ 本项目的灵感来自 WhisperPair 漏洞（CVE-2025-36911），该漏洞凸显了蓝牙设备中的隐私风险。...
ligolo-ng
Ligolo-ng : Tunneling like a VPN An advanced, yet simple, tunneling tool that uses TUN interfaces. 📑 Ligolo-ng Documentation Setup/Quickstart !TIP Ligolo-ng 0.8 added a lot of new features, including: 🌐 API and a beautiful Web Interface thanks to L'ami du Raisin, allowing multiplayer! ⚙️ Simple...
zmap
ZMap：互联网扫描器 ZMap 是一个快速的无状态单包网络扫描器，专为互联网范围内的网络普查而设计。在配备千兆以太网连接的典型台式计算机上，ZMap 能够在45分钟内扫描整个公共 IPv4 地址空间的单个端口。例如，向端口25上的每个 IPv4 地址发送 TCP SYN 数据包以查找潜在的 SMTP 服务器。借助10GigE连接以及 netmap 或 PFRING，ZMap 可以在5分钟内扫描整个 IPv4 地址空间。 ZMap 可在 GNU/Linux、Mac OS 和 BSD 上运行。ZMap 已完全实现了用于 TCP SYN 扫描、ICMP、DNS 查询、UPnP、BACNET...
zmap
ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...
CVE-2021-42013
CVE-2021-42013 Poc CVE-2021-42013 - 未启用CGI的Apache 2.4.50 用法： chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd 参考来源 https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...
CVE-2022-29464
CVE-2022-29464 WSO2 远程代码执行 CVE-2022-29464 使用方法 • 此漏洞利用仅适用于多个目标 python3 exploit.py --file urls.txt 参考 https://github.com/hakivvi/CVE-2022-29464...
Wild-Wild-WiFi
Wild-Wild-WiFi Wild Wild WiFi Puedes encontrar más información en: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html Puedes leer nuestro artículo en: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves EL SOFTWARE SE PROPORCIONA "TAL CUAL", SIN...
thematrix
TheMatrix 本项目旨在简化恶意软件分析过程。目标是创建一个激活器二进制文件，其作用是加载用户定义的二进制文件，并通过使用 Win32 API 钩子监视执行过程。相关数据随后保存到磁盘。代码支持 x86 和 x64 二进制文件。 文档 我写了一篇博客文章解释其工作原理：http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 用法 要监视一个新的二进制文件，需要创建一个激活器 。激活器将加载并监视用户输入的二进制文件。要创建激活器，请使用 -add 选项。用法示例如下...
MATE
MATE MATE 是一套用于交互式程序分析的工具集，专注于在 C 和 C++ 代码中寻找漏洞。MATE 通过代码属性图（CPGs）统一了应用特定漏洞分析和底层漏洞分析，从而能够发现高度依赖于目标 C/C++ 程序实现细节和高级语义的应用特定漏洞。 更多信息请参见 在线文档。 致谢 本材料基于美国空军和国防高级研究计划局（DARPA）根据合同号 FA8750-19-C-0004 支持的工作。本文中表达的任何观点、发现、结论或建议均为作者个人观点，并不一定反映美国空军或 DARPA 的立场。已批准公开发布，分发无限制。...
phantomdrive
Ovrdrive Size : 36.6 x 15 mm Layer : 4 Layers Material : FR-4: TG150 Thickness : 0.6 mm Min track/spacing : 4/4mil Min hole size : 0.2mm Solder mask : Black Silkscreen : White Edge connector : No Surface finish : HASL lead free Via process : Tenting vias Finished copper : 1 oz Cu Inner Copper:1 o...
vopono
vopono 是一款通过临时网络命名空间在 VPN 隧道中运行应用程序的工具。 这使你可以只让少数几个应用程序同时通过不同的 VPN 运行，同时保持主连接 正常。 vopono 内置了针对 Wireguard 和 OpenVPN 的 killswitch（断网开关）。 目前直接支持 Mullvad、AzireVPN、MozillaVPN、ProtonVPN、iVPN、 NordVPN、AirVPN 和 PrivateInternetAccess，同时也可通过 --custom 参数支持自定义 配置文件。 还支持 Cloudflare Warp。 对于自定义连接，OpenConnect 和...
kube-bench
kube-bench 是一个工具，用于检查 Kubernetes 是否按照 CIS Kubernetes 基准 中记录的检查项安全部署。 测试使用 YAML 文件进行配置，使得该工具在测试规范演变时易于更新。 作为 Trivy 和 Trivy Operator 一部分的 CIS 扫描 Trivy，一款全合一云原生安全扫描器，可以作为 Kubernetes Operator 部署在集群内。无论是 Trivy CLI 还是 Trivy Operator，都支持 CIS Kubernetes 基准扫描及其他多项功能。 快速开始 有多种方式运行 kube-bench。 你可以在 Pod 内运行...
yara
!IMPORTANT Este proyecto está en modo de mantenimiento. Más información: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en pocas palabras YARA es una herramienta destinada aunque no limitada a ayudar a los investigadores de malware a identificar y clasificar muestras de malware...
yara
!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...
CVE-2019-8985
用于 CVE–2019–8985 Netis WF2411 RCE 研究的固件和exp :...