sandbox

Concave AI 沙盒 安全、快速、不受信任地运行 AI 代码 一个基于 Firecracker 微虚拟机的可自托管代码执行沙盒平台。利用快照预热技术，启动时间低至 200 毫秒内。 关于 Concave 提供安全、隔离的代码执行环境，用于运行不受信任的代码。基于 Firecracker 微虚拟机、gRPC 编排和现代基础设施工具构建。 基于黄金快照的快速虚拟机配置 用于虚拟机生命周期管理的 gRPC 控制面 用于文件传输和实时输出的流式数据面 带身份认证的 HTTP API 网关 用于轻松集成的 Python SDK 仪表盘与文档站点 快速开始 有关完整的部署说明，请参阅...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

apicheck

APICheck - 用于REST API的DevSecOps工具集 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

Lepus

Lepus Lepus 是一个用于枚举子域名、检测子域名接管风险并执行端口扫描的工具——而且速度飞快！ 基本用法 lepus.py yahoo.com 目录 枚举模式 子域名接管 端口扫描 安装 参数说明 完整命令示例 枚举模式 枚举模式是 Lepus 用于识别给定域名的子域名的不同方法。这些模式包括： 收集器 字典模式 排列模式 反向 DNS 马尔可夫链 此外： 对于所有方法，Lepus 会检查给定域名或任何生成的可能子域名是否为 通配符 域名。 识别后，Lepus 会收集可解析到公网 IP 地址的已识别域名的 ASN 和网络信息。 收集器 收集器模式从以下服务收集子域名： 服务|...

zelos

Zelos Zelos（Z eropoint E mulated L ightweight O perating S ystem 的缩写，即零起点模拟轻量级操作系统）是一个基于 Python 的二进制模拟平台。其用途之一是通过命令行或 Python 脚本快速评估二进制文件的动态行为。所有系统调用都被模拟，以隔离目标二进制文件。支持 Linux x8664（32 位和 64 位）、ARM 和 MIPS 二进制文件。Unicorn 提供 CPU 模拟。 完整文档可在此获取。 安装 使用包管理器 pip 安装 zelos。 pip install zelos 基本用法 命令行...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

ATSCAN

ATSCAN 扫描器 高级批量搜索 / Dork / 漏洞利用扫描器 | Alisam Technology 不对因使用本脚本或在未事先获得双方同意的情况下攻击目标所造成的任何误用、损害负责！遵守法律是您的责任！ ---|--- 代号：| 4n0n4t ---|--- 作者：| Ali MEHDIOUI 团队：| Alisam@Technology ★ 描述： ● 引擎：Google apis cache Bing Ask Yandex Sogou Exalead Shodan ● 批量Dork搜索 ● 多次即时扫描 ● 批量漏洞利用 ● 使用代理 ● 随机用户代理 ● 随机引擎 ●...

cve-2019-16278

CVE-2019-16278 这是对CVE-2019-16278漏洞的利用程序。 它允许在nhttpd 服务器 v1.9.6 上执行远程代码。 从源码构建 该工具用Rust编写，你需要安装Rust编译器，按照他们页面上的说明操作非常简单。 编译 一旦安装了编译器和cargo，你可以运行： cargo build 示例 ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 此示例连接到主机10.10.1.1的80端口，并在远程主机上执行cat /etc/passwd。...

revisaxzutils

revisaxzutils 用于检查你是否受到CVE-2024-3094漏洞影响的bash脚本。 安装 快速安装适用于Ubuntu、Kali Linux、Parrot git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

log4jcheck

Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"" 随后将在...

brash

Brash 通过 document.title 利用的 Chromium 浏览器拒绝服务攻击 Brash 是 Blink （谷歌 Chromium 浏览器的渲染引擎）中的一个严重漏洞。它利用某些 DOM 操作管理方式的架构缺陷，使任何 Chromium 浏览器在 15-60 秒内崩溃。 攻击向量 源于 document.title API 更新完全没有速率限制。这允许每秒注入 数百万次 DOM 突变 ，在此注入尝试期间，它会占满主线程，扰乱事件循环并导致界面崩溃。影响显著：消耗高 CPU 资源，降低整体系统性能，并且可以 暂停或减慢 同时运行的其他进程。通过影响桌面、Android...

NinjaDroid

NinjaDroid NinjaDroid 是一个用于逆向工程 Android APK 包的简单工具。 发布于：https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 概述 NinjaDroid 使用 AXMLParser 以及一系列基于 aapt、keytool、string 等的 Python 脚本，从给定的 APK 包中提取一系列信息，例如： - APK 文件列表：文件名、大小、MD5、SHA-1、SHA-256 和 SHA-512 - AndroidManifest.xml...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

peniot

PENIOT: Herramienta de Pruebas de Penetración para IoT Tabla de Contenidos Descripción del Proyecto ¿Qué es PENIOT? ¿Por qué se necesita PENIOT? ¿Qué proporciona PENIOT? Instrucciones de Compilación Documentación Pruebas Contribuyentes Nota del Desarrollador Póster del Proyecto Descripción del...

SigPloit

贡献者列表 Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit 是一个信令安全测试框架，专为电信安全专业人士和研究人员设计，用于渗透测试和利用移动运营商使用的信令协议中的漏洞，无论当前使用的是哪一代网络。 SigPloit 旨在覆盖运营商互联中使用的所有协议：SS7、GTP（3G）、Diameter（4G），甚至包括接入层用于 IMS 和 VoLTE 基础设施的 SIP，以及 SS7 消息封装到 SIP-T 中。 针对每个漏洞将提供建议，指导测试人员和运营商采取必要步骤以增强其安全态势。 SigPloit 开发了多个版本。...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5...

nextcloud_android

Nextcloud Android 应用 Codacy Badge 用于Nextcloud 的 Android 客户端。轻松在您的 Nextcloud 上处理数据。 如何贡献 如果您想为 Nextcloud 做出贡献，我们非常欢迎： 在我们的 IRC 频道 和 上（位于 freenode） 我们的论坛：https://help.nextcloud.com 在 Transifex 上翻译应用 提交 issue 和 PR（包含对应的 issue） 贡献指南与许可协议 GPLv2。自 2016 年 6 月 16 日起，对本仓库的所有贡献均视为在 AGPLv3 或任何更高版本下许可。...

CVE-2021-38647-noimages

CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...

CVE-2023-45857-Demo

验证 axios 漏洞 CVE-2023-45857 行为的演示 1. 在 dev container 中启动 2. 在 app 容器中执行 npm run dev 3. 访问 http://app.localhost 4. 使用浏览器开发者工具确认 Cookie 中已设置 XSRF-TOKEN 值为 CREDENTIALTOKEN HttpOnly 为 false SameSite 为 Strict 5. 点击按钮 6. 在开发者工具中，确认对 whoami.localhost/api 的请求中包含 x-xsrf-token 头部且值为 CREDENTIALTOKEN whoami...

Zimbra

关于 Zimbra CVE-2022-37042 的主动利用（未认证 RCE） 这项研究始于尝试理解许多研究人员在 GitHub 上的多个仓库中分享的 POC，最终却遇到了一个有趣的惊喜，我将在接下来的段落中分享。今年 8 月 10 日，安全研究团队 Volexity 在其 twitter 账户上公开了 ZCS（Zimbra Collaboration Server）套件遭到大规模利用的发现，该漏洞可绕过身份验证，全球接近 1000 个 Zimbra 实例已遭到入侵。 在 Volexity 的同事展示的调查中，他们提供了一部分所查询到的日志： attackerip - -...

owLSM

🛡️ owLSM 志在成为 Linux 预防与检测的黄金标准 🛡️ owLSM 是一个基于 eBPF LSM 的代理，实现了有状态的 Sigma 规则引擎，专注于预防。 项目是什么： owLSM 主要关注三件事： 1 通过 eBPF LSM 实现的 Sigma 规则引擎提供预防能力。 2 eBPF 探针之间的数据关联，以实现有状态的预防能力。 3 安全导向的系统监控，每个事件都包含安全专家所需的全部上下文。 目标用户： 负责 Linux 系统防御的团队，提供 Linux/云安全解决方案的公司，以及寻找复杂 eBPF 解决方案实现示例的开发者或代理。 使用场景： 已用于 Cybereason...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ 了解你的机器上正在运行什么。 Sonar 会显示所有在 localhost 上监听的内容，并将其整理得井井有条：每个端口都属于一个组 ——通常是它启动时所在的仓库——而在该组内部，则属于一个命名的服务 。使用 sonar start...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

NativeDump

NativeDump NativeDump 允许仅使用 NTAPI 转储 lsass 进程，生成一个仅包含 Mimikatz 或 Pypykatz 等工具解析所需流（SystemInfo、ModuleList 和 Memory64List 流）的 Minidump 文件。 NTOpenProcessToken 和 NtAdjustPrivilegeToken 用于获取“SeDebugPrivilege”权限 RtlGetVersion 用于获取操作系统版本详细信息（主版本号、次版本号和内部版本号）。这对于 SystemInfo 流是必需的 NtQueryInformationProces...

BloodHound

BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...

-cve-2021-46381

D-Link DAP-1620 任意文件读取漏洞 fofa搜索语句："DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 背景 PunkBuster 将自身安装为两个服务，以及一个可选？的内核驱动程序。 PnkBstrA：持续在后台运行的服务，负责整体管理 PunkBuster PnkBstrB：当受保护的游戏启动时启动的服务。相比 A 服务，拥有更多功能。 两个服务的结构类似，都在 localhost 上监听 UDP，端口范围是 44301, 44400。 一旦找到端口，它就会被写入 HKLM:\SOFTWARE\Even Balance\PnkBstrA 或 HKLM:\SOFTWARE\WOW6432Node\Even...

CVE-2018-7602

此存储库没有 README。...

CVE-2020-1472-visualizer

此存储库没有 README。...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 远程代码执行漏洞 CVE-2024–27348 CVE-2024-27348 是 Apache HugeGraph Server（一种流行的图数据库系统）中的一个严重远程命令执行（RCE）漏洞。该缺陷存在于 Gremlin 遍历语言接口中，该接口允许用户与图数据库交互。攻击者可以通过向 Gremlin 服务器发送特制请求来利用此漏洞，从而可能绕过沙箱并在底层系统上执行任意代码。 为了降低此风险，Apache 软件基金会建议用户升级到 HugeGraph 1.3.0 或更高版本，并确保其在 Java 11 上运行。此外，实施内置的认证系统并配...

ZimbraExploit

ZimbraExploit K8Cscan invoca la vulnerabilidad de ejecución remota de código de Zimbra8.8.11 para GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

androidqf

androidqf 注意：此项目当前不再维护。一个独立的复刻（fork）可在MVT项目 下找到。 androidqf（Android Quick Forensics）是一个便携式工具，用于简化从Android设备获取相关取证数据的过程。 下载 androidqf 构建 适用于Linux、Windows和Mac的可执行二进制文件应在最新发布中找到。如果运行二进制文件遇到问题，你可以自行构建。 要构建androidqf，你需要安装Go 1.18+。还需要安装 make。准备好后，你可以克隆仓库，并根据所选平台运行以下任一命令： make linux make darwin make...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

attack_range

Splunk Attack Range v5 Splunk Attack Range 构建配有仪器的云环境（AWS、Azure、GCP），模拟攻击，并将数据转发到 Splunk，用于检测开发和测试。 它的功能： 构建实验环境 — 通过 Terraform 和 Ansible 部署一个小型、类似生产环境的实验环境（Splunk、Windows/Linux 服务器、可选的 Kali、Zeek 等）。 模拟攻击 — 运行 Atomic Red Team（及其他）技术以生成真实的遥测数据。 共享访问 — 使用 WireGuard VPN；生成额外的客户端配置以与他人共享该实验环境。 点击图片观看...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

better-auth

Discord · 网站 · 问题 Better Auth Better Auth 是一个与框架无关的 TypeScript 身份验证（和授权）框架。它开箱即用地提供了一套全面的功能，并包含一个插件生态系统，让您可以用最少的代码在短时间内轻松添加高级功能。无论您需要 2FA、多租户支持还是其他复杂功能，它都能让您专注于构建实际应用，而不是重复造轮子。 为什么选择 Better Auth TypeScript 生态系统中的身份验证问题只解决了一半。其他开源库在基本身份验证之外往往需要大量额外代码。与其只是把第三方服务当作解决方案，我相信作为社区我们可以做得更好——因此，就有了 Better...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 介绍 F5 BIG-IP 远程代码执行漏洞CVE-2020-5902，fofa扫描脚本 利用条件 fofa会员，填入fofaproarssession的值。 自行修改 12行keyword值。 自行修改 17行页数范围 本文公开的方法和脚本仅供学习和研究使用，任何团队和个人不得使用本文披露的相关内容从事违法网络攻击活动，否则造成的一切后果由使用者本人承担与本文作者无关。...

CVE-2017-9779

通过路径用户从Windows自动执行Payload :: 什么是Cmder？ Cmder是一个软件包，创建它的纯粹原因是Windows上缺乏好用的控制台模拟器。它基于优秀的软件，并加入了Monokai色彩方案和自定义提示布局，从一开始就看起来很性感。 Cmder网站框架！ http://cmder.net/ 什么是.bashrc 是可执行文件。您编写的任何单词都会直接显示在终端上。不幸的是，对于所有Linux系统，它都适用于所有它们。 Windows中的Users是什么？ 是用户基本文件后面的文件，适用于Windows的说明性图片。 | 视频...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 CSRF para eliminar todos los mensajes en Mahara 20.10 Payload y crédito https://github.com/0xBaz...

moodle-cve

挑战创建 灵感 moodle CVE-2025-26529: 污染管理员日志以实现完全管理员账户接管 @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初步构想 我有以下 CTF 挑战构想： 1. 创建一个包含三个角色的 Web...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

mtk-su-reverse-cve-2020-0069

mtk-su 只是我的一些笔记 字符串表 使用 binwalk -Xe stringtabledump 获取解压缩后的字符串表 从 idb 中的地址转储 0x1F098 压缩大小：1260 如果你想要 idb，请用你的邮箱提出一个问题，我会发送它。如果你想要重写漏洞利用，这是一个很好的起点。...

kernagent

| | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent 将二进制文件转化为对话——确定、可审计、支持离线。 kernagent 将二进制文件转换为可移植的静态快照 ，并让 LLM（或你的脚本）基于证据 回答问题。 无需运行中的 IDE • 无需 GUI 自动化 • 不会产生幻觉 离线可用： 使用兼容 OpenAI 的端点（如 Ollama、LM Studio）完全本地运行；无需互联网。 为什么选择 kernagent？...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

vimana-framework

概要 Vimana は、Python APIやWebアプリケーションを監査するためのモジュール型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家が自動化および手動手法を通じてPythonプロジェクトを評価、ファズ、分析することが可能です。 主な機能: 脆弱性の検出と悪用 静的および動的解析 アプリケーションのクローリングと発見 永続化とポストエクスプロイト分析 CI/CDセキュリティ統合 研究開発（R&D） 📋 ドキュメント インストールガイド - セットアップ手順とデプロイオプション ユーザーガイド -...

paniclock

PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...