Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

IG-Detective

IG-Detective 🕵️‍♂️📸 由@shredzwho 创建 | 💖 赞助此项目 IG-Detective 是一款基于 Python 的高性能开源情报（OSINT）工具，专为 Instagram 设计。它提供高级交互式 shell，可对 Instagram 账户进行深度分析、提取位置历史、绘制交互图谱，并生成自动化调查报告。 !WARNING 免责声明 ：此工具仅用于教育和研究目的。请负责任地使用，并遵守 Instagram 的服务条款。作者不对任何滥用行为负责。 ⚡ 功能特性 🛡️ 规避与隐身（高级） TLS 指纹欺骗 ：使用无头 Playwright chromium 浏览器配合...

threat-modeling-mcp-server

威胁建模 MCP 服务器 一个用于全面威胁建模的模型上下文协议（MCP）服务器，具备自动代码验证功能。 目录 概述 快速启动提示 主要特性 前提条件 安装 使用 Kiro CLI 运行 输出文件管理 快速参考 工具概述 威胁建模方法 威胁建模中的假设 开发 路线图 概述 该服务器提供威胁建模工具，包括业务上下文分析、架构分析、威胁行为者分析、信任边界分析、资产流分析、代码安全验证以及综合报告生成。 架构与方法 此 MCP 服务器调用现有代理的 LLM，而非对外部 API 或其他服务进行网络调用。它依赖于现有客户端的 LLM，可能是 Amazon-Q、Kiro 或 Cline。 此威胁建模...

mx-takeover

mx-takeover 工作原理 • 功能 • 安装 • 使用 • 运行 mx-takeover mx-takeover 专注于 DNS MX 记录并检测配置错误的 MX 记录。当前支持三种技术，分别是： 即将过期的 MX 域名 未注册的 MX 域名 指向当前未在 Mailgun 中使用的域名 工作原理 针对 Mailgun 的攻击场景 1. 你的公司开始使用一项新的邮件服务。 2. 你公司的 MX 记录指向 Mailgun（例如：sub.domain.com MX mxa.mailgun.com）。 3. 你的公司停止使用 Mailgun，但未从 DNS 中移除 MX 记录。 4...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

unidbg

unidbg Allows you to emulate an Android native library, and an experimental iOS emulation. This is an educational project to learn more about the ELF/MachO file format and ARM assembly. Use it at your own risk ! Features Support MCP Model Context Protocol for AI-assisted debugging with Cursor and...

Evilginx-Phishing-Infra-Setup

Guía de Configuración de Infraestructura para Campañas de Phishing Nota: Estas son una copia de mis notas personales. Por favor, no te bases completamente en ellas. Tabla de Contenidos Blogs/Charlas Automatización de Infraestructura de Red Team/Phishing Técnicas de Compra y Categorización de...

moodle-rce-calculatedquestions

测试Moodle计算题输入验证的脚本 CVE-2024-43425 本仓库包含博文 Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle 的配套脚本，该博文描述了Moodle学习平台中的一个远程代码执行漏洞。 测试验证逻辑 validation 目录中的脚本可用于直接测试输入字符串对Moodle用于防止滥用PHP eval 调用的验证逻辑。 所有代码片段均直接改编自 Moodle的源代码，使用 4.4.1版本 作为存在漏洞的版本，4.4.2版本 作为已修复的版本。脚本包含了...

strutt-cve-2014-0114

CVE-2014-0114 - Struts 1 漏洞 POST 或 GET 请求中的参数会被当作属性（properties）来处理，并以表单为起点进行设置。参数可以是嵌套对象的路径。 Apache Struts 1.x 可被操纵以在 Form Beans 上调用 getClass。例如，可以直接操纵表单 classloader 上的属性：https://example.com/?class.classLoader.defaultAssertionStatus=true。 底层上，Apache Struts 1.x 使用 commons-beanutils，而 1.8（及更早）版本并未排...

WAFEC

OWASP WAFEC 项目 文档仓库 OWASP WAF 评估标准项目 Web应用防火墙评估标准（WAFEC）为感兴趣的相关方（包括用户、供应商以及第三方评估者）提供了一种工具，用于了解Web应用防火墙（WAF），并评估不同WAF在特定用例和环境中的适用性。...

GenWiFiFaker

GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...

CVE-2023-27350-POC

CVE-2023-27350-POC Descripción: Esta herramienta está diseñada para explotar una vulnerabilidad de omisión de autenticación en PaperCut MF/NG versiones 8.0 y superiores, pero anteriores a las versiones 20.1.7, 21.2.11 o 22.0.9. La vulnerabilidad permite el acceso no autorizado al sistema y...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze 一款专注于源代码之外的安全问题（如资源字符串、第三方库和配置文件）的 Android 和 iOS 应用程序静态分析工具。 要求 需要 Python 3，所需模块可在 requirements.txt 文件中找到。仅在 Python 3.7 上测试过，但应能兼容其他 3.x 版本。目前暂无支持 2.x 的计划。 安装 你可以通过 PIP 安装，方法如下： pip install truegaze truegaze 要手动下载并运行，请执行以下操作： git clone...

TinyLoad

TinyLoad v7.4 - 适用于 Windows 的 PE 加壳器与加密器 TinyLoad 是一款针对 x64 可执行文件的 PE 加密器/加壳器，它通过多层不同的保护机制对输入的 exe 进行加壳，以防止其被逆向工程。它仅由单个 .cpp 文件组成，且没有任何外部依赖。 工作原理 TinyLoad 将你的载荷（payload）附加到自身副本的末尾。当加壳后的 exe 运行时，它会提取载荷、解密，并直接在内存中执行，全程不会将原始文件写入磁盘。每次加壳时，VM 操作码都会被随机更改并放入 4 个独立密钥的子表中，因此不会有两个完全相同的构建产物。 pack 处理流程...

SpyPhone

在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...

PassTheCert

PassTheCert A veces, los controladores de dominio no admiten PKINIT. Esto puede deberse a que sus certificados no tienen el Smart Card Logon EKU. Sin embargo, varios protocolos, incluyendo LDAP, soportan Schannel, y por lo tanto la autenticación a través de TLS. Hemos creado una pequeña herramien...

lsassy

lsassy 用于在一组主机上远程提取凭据的Python工具。这篇博客文章解释了其工作原理。 该工具使用impacket项目远程读取lsass转储中的必要字节，并使用pypykatz提取凭据。 章节| 描述 ---|--- 警告| 使用此工具前请阅读此章节 安装| Lsassy安装 基本用法| 基本lsassy用法 高级用法| 高级lsassy用法及参数说明 添加转储方法| 如何添加自定义lsass转储方法 致谢| 感谢这些人员及工具 官方Discord| 官方Discord服务器 警告 尽管我已尽一切努力使工具稳定，但发生错误时可能会留下痕迹。...

CVE-2022-22947

在王政代码基础上添加了，两种反弹shell，出网探测， 运行行时缺少什么模块。使用pip下载哪个模块就行了。 输入可疑的url地址，注意端口后面不要跟'/' 1.先检测是否存在漏洞 默认命令执行的是whoami，因为好多命令执行并不会回显，whoami若回显成功则存在漏洞 返回内容有root,确定存在漏洞 2.反弹shell 输入公网ip与端口 若反弹成功，此页面会卡住。 若反弹失败，会直接结束 3.测试出网， 是为了功能4准备的 默认访问百度页面 4.使用java代码反弹shell 若不能反弹shell，可能不支持/dev/tcp...

dirtycow-replacer

请注意：我并未正式测试此代码 它被设计为一种教育工具 它能做什么？ android-dirtycow-replacer 使用 CVE-2016-5195 dirtycow 漏洞来修补超过 1000 个文件的列表。 你可以将它编辑为 10000，但 1000 应该足够了。 它首先检查文件是否不同，如果不同则尝试替换，如果出错则停止。 你需要通过编辑文件、修补 selinux 或任何其他方式提供这些文件。 dirtycow 只能替换它可以读取的内容，这就是为什么这个工具不是最终工具的原因。 抱歉如果我重复说了某些话，我有程序员脑袋 这段代码在 Note 5 上测试过，似乎功能正常。但是……...

Gogs_RCE

GogsRCE 漏洞复现 0x01 前台注册普通账号 0x02 go 编译伪造管理员session go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf := bytes.NewBuffernil err := gob.NewEncoderbuf.Encodeobj return...

VK-Scraper

VK Scraper vk-scraper 是一个用 Python 编写的命令行应用程序，用于抓取和下载 VK 用户/社区的数据。请负责任地使用。 要更好地了解其工作原理，请前往文档。 功能 抓取照片 抓取视频（包括上传的和外部的） 抓取已保存的照片 抓取故事 安装 Arch GNU/Linux 对于稳定版 （vk-scraper）： git clone https://aur.archlinux.org/vk-scraper.git vk-scraper 对于 git 版本（vk-scraper-git）： git clone...

JAW

J A W 网站 | 文档 | 设置 | 爬虫 | 快速开始 Docker（示例） JAW 一个基于 esprima 解析器和 EsTree SpiderMonkey Spec 的 JavaScript 属性图开源原型实现。JAW 可用于分析 Web 应用程序的客户端和基于 JavaScript 的程序。 本项目采用 GNU AFFERO GENERAL PUBLIC LICENSE V3.0 许可。更多信息请参见此处。 JAW 有一个 Github Pages 网站，网址为 https://soheilkhodayari.github.io/JAW/。 发布说明： 2025 年 9...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

CVE-2021-3129

远程代码执行：Laravel（CVE-2021-3129） 📜 描述 该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APPDEBUG" 配置设置为 "true"。 感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀 📚 目录 📜 描述 🛠️ 安装 ⚙️ 使用方法 🐋 Docker 概念验证 💻 示例 🩹 补丁选项 🕵🏼 参考资料 📢 免责声明 🛠️ 安装 !NOTE...

owLSM

🛡️ owLSM 志在成为 Linux 预防与检测的黄金标准 🛡️ owLSM 是一个基于 eBPF LSM 的代理，实现了有状态的 Sigma 规则引擎，专注于预防。 项目是什么： owLSM 主要关注三件事： 1 通过 eBPF LSM 实现的 Sigma 规则引擎提供预防能力。 2 eBPF 探针之间的数据关联，以实现有状态的预防能力。 3 安全导向的系统监控，每个事件都包含安全专家所需的全部上下文。 目标用户： 负责 Linux 系统防御的团队，提供 Linux/云安全解决方案的公司，以及寻找复杂 eBPF 解决方案实现示例的开发者或代理。 使用场景： 已用于 Cybereason...

PoW-Shield

描述 PoW Shield 通过充当代理服务器，在后端服务和最终用户之间利用工作量证明，为 OSI 应用层提供 DDoS 防护。该项目旨在为 Google 的 ReCaptcha 等常见反 DDoS 方法提供一种替代方案，这些方法往往令人困扰。访问受 PoW Shield 保护的网络服务从未如此简单：只需访问 URL，您的浏览器将自动为您完成其余验证。 PoW Shield 旨在通过单个 Web 应用 / Docker 镜像提供以下服务： 工作量证明认证 速率限制和 IP 黑名单 Web 应用防火墙 （新版）领英上的文章 在 Pentester Academy TV 上展示 Medium...

cve-2021-38314

cve-2021-38314 - 未经身份验证的敏感信息泄露 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 版为 WordPress 在 redux-core/class-redux-core.php 的 includes 函数中注册了多个未验证用户可用的 AJAX 操作，这些操作对特定站点是唯一的，但可确定且可预测，因为它们基于站点 URL 的 md5 哈希（带有已知盐值 '-redux'）以及前一个哈希的 md5 哈希（带有已知盐值 '-support'）。这些 AJAX 操作可用于检索活动插件及其版本列表、站点的...

payloadgenerator

PGen PGen 是一个用 Bash 编写的工具，用于通过 MSFvenom（Metasploit 框架的一部分）生成最常用的 Meterpreter 载荷。 关于 PGen 是 MSFvenom 的一个封装，提供了更友好的用户体验来生成多种类型的载荷。我们的目标是将生成载荷的过程尽可能简化，而不是让用户手动查找特定载荷。我们旨在简化初学者的流程，使其在道德黑客或 PWK 中更容易上手，并定制载荷生成体验。PGen 会提示用户输入目标相关信息，并在后台调用 msfvenom 生成载荷。 用户需要提供的信息 1. 平台：windows, linux, osx, android,...

loki-parse

loki-parse 一款Python脚本，能够检测并解析被入侵主机与C2服务器之间的loki-bot（恶意软件）相关网络流量。该脚本可帮助DFIR分析师和安全研究人员了解哪些数据被外泄至C2服务器、进行僵尸网络追踪等。 该脚本可以直接嗅探网络接口（无需交换机），或读取PCAP网络流量文件（使用 --pcap $pcapfile）。当脚本检测到loki-bot相关网络流量时，会以JSON格式将数据包中的内容输出到屏幕。...

claude-code-backdoor

Claude Code 后门 PoC 一个概念验证，展示如何利用 Claude Code（Anthropic 的 CLI AI 代理）的钩子实现初始访问和持久化。 ⚠️ 免责声明 本项目仅供教育和道德安全测试使用。未经授权访问计算机系统是违法的。作者不对任何误用此信息的行为承担责任。 🔍 概述 类似于经典的 VSCode tasks.json 后门，Claude Code 提供了一个“钩子”机制。钩子允许用户在特定的生命周期事件（例如启动会话或执行命令）期间执行自动化脚本。 从安全角度来看，这些钩子代表了一个显著的攻击面： 初始访问：通过在仓库中包含恶意的...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; hacer que la IAT sea escribible. busca simple.cpp TimedSleepEx llama a la API SleepEx real a través del puntero de función TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

heartwood

❤️🪵 Radicle Heartwood Protocol & Stack Heartwood es la tercera iteración del Protocolo Radicle, una potente pila de colaboración y publicación de código peer-to-peer. El repositorio contiene una implementación completa de Heartwood, con una interfaz de línea de comandos amigable rad y un demonio d...

Amnesiac

Amnesiac Amnesiac 是一个后渗透框架，旨在辅助在活动目录环境中的横向移动。 Amnesiac 的开发旨在弥补 Windows 操作系统上的一个空白，在该系统上，后渗透框架除非明确安装，否则不易获得。实际上，它完全用 PowerShell 编写，可以像其他任何 PowerShell 脚本一样在内存中加载和执行。 如果您觉得 Amnesiac 有价值并且喜欢这个项目，请考虑在 GitHub 上给我们一个星标。您的支持激励开发者继续改进和维护这个项目。 请阅读文档以充分利用 Amnesiac：https://leo4j.gitbook.io/amnesiac/ 加载与运行...

phishing_catcher

Phishing Catcher Capture posibles dominios de phishing en tiempo casi real al buscar emisiones sospechosas de certificados TLS reportadas al Registro de Transparencia de Certificados CTL a través de la API CertStream. Las emisiones "sospechosas" son aquellas cuyo nombre de dominio supera un ciert...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

palera1n

palera1n Jailbreak para dispositivos A8 hasta A11, T2, en iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 y versiones superiores. --- Una captura de pantalla de palera1n usándose en una Terminal Soporte de dispositivos iPhones| iPads| iPods| Apple TVs ---|---|---|--- iPhone 6s| iPad mini 4| iPod Touch 7.ª...

OnTheEdge

OnTheEdge OnTheEdge es una pequeña PoC de investigación para Windows escrita en C para estudiar datos relacionados con credenciales que pueden estar presentes en la memoria de los procesos de Microsoft Edge mientras el navegador está en ejecución. El proyecto proporciona dos variantes: Ejecutable...

Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 python 2.7...

CVE-2023-24871

CVE-2023-24871 这个仓库包含了与CVE-2023-24871相关的材料，我在这系列文章中进行了介绍。你可以在各个文件夹中找到更多详细信息，因为该漏洞同时允许RCE和LPE。...

go_follina

gofollina Follina CVE-2022-30190 prueba de concepto. Inspirado en : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 背景 pfBlockerNG 是 pfBlocker 的下一代版本，具有以下功能： 1. 将 IPv4/v6 列表源管理为“拒绝、允许或匹配”格式。 2. 由 MaxMind Inc. 提供的 GeoIP 数据库（GeoLite2 免费版）。 3. 去重、抑制和信誉增强。 4. 支持从多种列表格式下载。 5. 对 Proofpoint ET IQRisk IP 信誉威胁源的进阶集成。 6. 通过 Unbound DNS 解析器进行域名（DNSBL）屏蔽。...

CVE-2025-31651-o

CVE-2025-31651 对于一小部分不太可能的重写规则配置，精心构造的请求可能绕过一些重写规则。如果这些重写规则实际执行了安全约束，那么这些约束可能被绕过。 0x01 状态 公开 0x02 PoC Finder 详见 CVE-2025-31651.md...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html Vulnerabilidad de Ejecución de Código Descripción Un problema en FoxCMS v.1.2.5 permite a un atacante remoto ejecutar código arbitrario a través de la página de visualización de casos en el componente index.html. POC completo Lea sobre ello —...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor 使用DNS TXT记录的跨平台后门 什么是ddor? ddor 是一个跨平台轻量级后门，使用TXT记录在受感染机器上执行命令。 特性 允许单个TXT记录为Linux和Windows机器分别设置命令 大约10个公共DNS服务器的列表，随机选择 不可预测的回调时间 使用自定义密码的XOR加密TXT记录 支持DNS over HTTPS（感谢Keith @keharv添加此功能！） Linux特性: 反调试，如果检测到ptrace附加到进程，它将退出。 进程名称/线程名称被隐藏，一个假名称覆盖所有系统参数和文件名，使其看起来像合法程序。 自动守护进程化...

Research_Successful_Errors

Successful Errors: 新的代码注入和 SSTI 技术 !NOTE 这是基于我在发布 SSTImap 1.3.1 版本之前所展示的结果撰写的白皮书第二版。 进一步的改进将在稍后的时间以该研究 1.2 版本的形式适应此格式。 Payloads 可打印白皮书 幻灯片 某些类别的漏洞乍一看可能非常著名且相当明显。似乎所有可能的技术都已为人所知，因此只有针对不常见情况的 payload 才可能被发现。 服务器端模板注入 （SSTI ）和代码注入 通常被认为是这些众所周知的类别。...

deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew brew install deadfinder https://formulae.brew.sh/formula/deadfinder Docker...