BloodHound-Legacy

BloodHound 传统版 v4 已弃用 此仓库用于 BloodHound 传统版（版本 4），该版本最后更新于 2023 年，现已不再维护。它将在近期归档。 请使用新版 BloodHound Community Edition BloodHound 传统版已被免费的 BloodHound Community Edition 取代： BloodHound Community Edition GitHub 仓库 安装指南 完整文档 BloodHound 由 @wald0、@CptJesus 和 @harmj0y 创建。 BloodHound 由 BloodHound Enterprise...

awesome

查看我的 macOS 应用 Supercharge 提升你的 Mac 体验 我的开源工作得到了社区的支持 特别感谢： 快速远程容器构建和 GitHub Actions 运行器。 充分利用每一次对话。 AI 驱动的会议笔记、自动化和搜索。为 AI 代理提供所需上下文，让它们完成任务。 什么是 awesome 列表？ 贡献指南 创建列表 Twitter 订阅 RSS 只需输入 awesome.re 即可到达这里。查看我的 应用 并在 Twitter 上关注我。 目录 平台 编程语言 前端开发 后端开发 计算机科学 大数据 理论 书籍 编辑器 游戏 开发环境 娱乐 数据库 媒体 学习 安全...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

CVE-2025-56380

CVE-2025-56380 — Inyección SQL ciega basada en tiempo en Frappe / ERPNext frappe.client.getvalue 📌 Resumen Se descubrió una vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint de API frappe.client.getvalue en Frappe Framework v15.72.4 y presente en el código de ERPNext v15.67.0...

CVE-2021-43229

CVE-2021-43229 演练 公开信息 Windows NTFS 权限提升漏洞 与以下不同： CVE-2021-43230 CVE-2021-43231 补丁：2021年12月14日 根据 Twitter 上的 @AravGarg3 所述，CVE-2021-43229 似乎是可利用的，并且与 整数溢出 有关。 来源 ：https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 版本 Windows 10 次要版本| 发布日期 ---|--- 1387| 2021年11月22日 1415| 2021年12月1...

CVE-2024-28995

CVE-2024-28995 声明 本工具仅用于个人安全研究学习。由于传播、利用本工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，工具作者不为此承担任何责任。 version = 15.4 NAME: Serv-U - 任意文件读取 USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2019-9673

CVE-2019-9673: Vulnerabilidad del filtro de contenido de Freenet NOTA: he divulgado este bug por completo al equipo de Freenet y he trabajado con ellos para verificar su parche. El parche ya está implementado en la última versión de Freenet. Recientemente he encontrado una vulnerabilidad de...

thirdeye

第三只眼 用户模式下的 WDAMONITOR/WDAEXCLUDEFROMCAPTURE 绕过器，使用未文档化的Windows函数和C绑定。 主要特性： PEB 遍历 Halo's Gate 自定义 PE 节 未文档化的 Windows 函数 快速粗略的 EDR/AV 规避（VirusTotal 上 2/72） 直接系统调用 开始使用 安装包： dotnet add thirdeye 用法（C） 截取屏幕截图，揭露任何隐藏窗口： using ThirdEye; using var session = new ThirdEyeSession...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // 一些随机脚本。只是想学学酷孩子们的样子。将所有脚本放在 /usr/local/bin 下，开始随意折腾。 一行设置命令 这会将本仓库克隆，然后将所有脚本移动到 /usr/local/bin。 $ git clone...

CodeAnalysis

腾讯云代码分析 代号：CodeDog English | 简体中文 TCA-官方 官方网址：https://tca.tencent.com 官方介绍：https://cloud.tencent.com/product/tcap TCA-CNB代码库（境内-高速网络） 境内开源：https://cnb.cool/tencent/cloud/tca/code-analysis 境内开源：https://cnb.cool/tencent/cloud/tca TCA-Github代码库（境外） 境外开源：https://tencent.github.io/CodeAnalysis/...

WinObjEx64

WinObjEx64 Windows 对象管理器浏览器 64位 WinObjEx64 是一款高级工具，可让您浏览 Windows 对象管理器命名空间。对于某些对象类型，您可以双击它或使用“属性...”工具栏按钮获取更多信息，例如描述、属性、资源使用情况等。如果您拥有所需的访问权限，WinObjEx64 允许您查看和编辑与对象相关的安全信息。 系统要求 WinObjEx64 不需要管理员权限。但是，查看大部分命名空间以及编辑与对象相关的安全信息需要管理员权限。 WinObjEx64 仅适用于以下 x64 Windows 系统：Windows 7、Windows 8、Windows 8.1 ...

Corsair---DLL-Planting-CVE-2023-38822

Corsair —— DLL 种植漏洞 CVE-2023-38822 Corsair iCUE v.5.3.102 中的 DLL 种植漏洞（CVE-2023-38822） 发现者：Idan Malihi 描述 Corsair iCUE v.5.3.102 中的一个问题允许本地攻击者通过 MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll 和 MSASN1.dll 组件执行任意代码。 复现步骤 要利用 DLL 种植漏洞，攻击者应执行以下步骤： 1. 下载 iCUE 的最新版本。 2. 安装 iCUE 产品。 3. 打开安装路径文件夹，例如 C:\Progr...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

gentlemen-decryptor

The Gentlemen 勒索软件解密器 首个公开可用的 The Gentlemen 勒索软件解密方法。 The Gentlemen（又名 hastalamuerte）目前是全球最活跃的勒索软件即服务（RaaS）行动，截至 2026 年第一季度已有 320+ 确认受害者 。此前，所有主要安全厂商——Cybereason、Group-IB、Check Point、ASEC、Trend Micro——均评估其加密在密码学上无法破解。不存在公开的解密器。 我们打破了它。 工作原理 The Gentlemen 使用 XChaCha20 流加密配合 X25519 ECDH...

pwnflow

Pwnflow 🎯 可视化您的安全测试与分析之旅 Pwnflow 是一个专为网络安全专业人员设计的思维导图平台。它能帮助您可视化、跟踪和分享安全测试方法论，同时完全掌控敏感数据。 🚀 核心功能 基础能力 🗺️ 交互式思维导图 ：通过直观的可视化界面创建和导航复杂的安全测试工作流 🤖 AI 辅助 ：利用内置 AI 能力生成节点建议并扩展你的方法论 📋 命令模板 ：保存并复用支持变量替换的命令行命令 📊 进度跟踪 ：可视化测试进度与方法论覆盖范围 安全与隐私 🔐 自托管选项 ：完全运行在你的基础设施上 🔒 加密导出 ：使用 AES-256-GCM 加密安全共享项目与模板 🔏 认证/授权...

pygoat

PyGoat 故意存在漏洞的 Django Web 安全应用程序。 我们的路线图是构建一个基于 django 的故意存在漏洞的 Web 应用程序。漏洞可基于 OWASP Top Ten 目录 pygoat 安装 从源码安装 Docker 容器 安装视频 卸载 解决方案 面向开发者 安装 从源码安装 在本地机器上设置项目： 首先，使用 GitHub 网站或终端中的 git 克隆仓库 git clone https://github.com/adeyosemanputra/pygoat.git 下载特定分支 git clone -b...

BurpCrypto

BurpCrypto BurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuite插件。 English | 简体中文 导航 编译 为了解决什么痛点 未来开发计划 安装 基础加密模块使用 基础编码方式 编码方式的辨别方法 AES/DES/RSA加密 对称加密算法 非对称加密算法 使用 补充阅读 ExecJS模块使用 编写简单的JS脚本 引用内置JS库 在功能区中调用插件 加密 QuickCrypto（全局调用） Intruder（爆破模块） 解密（查询原文） 404Starlink 其他注意事项 数据库清理 编译 $ mvn package 为了解决什么痛点...

maskphish

👨‍💻️ 作者 : jaykali 🔥 MaskPhish MaskPhish 并非任何钓鱼工具。它只是“URL 伪装技术”的一个概念验证。它是一个简单的 Bash 脚本，用于将钓鱼 URL 隐藏在普通 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具（需注明出处）中，使 URL 看起来更合法。 ⚖️ 法律免责声明： 仅限教育用途 未经事先双方同意，使用 MaskPhish 攻击目标是非法的。最终用户有责任遵守所有适用的当地、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。请负责任地使用！ 常见问题 有时 Masked...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

pumba

Herramienta de pruebas de caos para Docker, containerd y Podman Inicio rápido · Guía de usuario · Caos de red · Despliegue · Contribuciones Pumba es una herramienta de pruebas de caos y emulación de red para contenedores Docker, containerd y Podman. Inspirado en Netflix Chaos Monkey, Pumba lleva ...

CVE-2026-49413

...

ColdFusion_EXp

CVE-2023-29298/CVE-2023-26360漏洞利用反弹工具 简介 漏洞原理是我们构建CFML数据客户端请求的数据会保存到服务器的coldfusion-out.log，这个目录会记录请求的错误的信息，coldfusion-out.log文件里面就有我们写入的代码了，然后我们使用classname读取执行这个日志文件达到代码执行的效果 这边我有一个思路，就是通过把恶意的class放到服务器上面，然后下载保存调用这个class文件，调用通过上面的这个漏洞他会去动态的加载类，去调用执行我们的class文件 这个写一个脚本，这个脚本会生成一个压缩包，这个压缩包里面 压缩包code目...

CVE-2023-32073

WWBN AVideo currentVersion 认证后的远程代码执行（RCE） plugin/CloneSite/cloneClient.json.php 中存在一个命令注入漏洞，如果你启用了 CloneSite 插件，则该漏洞可实现远程代码执行。这是对 CVE-2023-30854 修复的绕过，该 CVE 影响 WWBN Avideo 至 12.3 版本。 漏洞代码 /plugin/CloneSite/cloneClient.json.php $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i', '',...

CVE-2021-41773

CVE-2021-41773 一个Zeek包，用于在Apache HTTP Server 2.4.49 CVE-2021-41773和2.4.50 CVE-2021-42013中检测路径遍历/远程代码执行并发出通知 参考资料 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

CVE-2024-11616

此存储库没有 README。...

ksentinel

ksentinel - 内核系统调用完整性监控器 概述 ksentinel 监控关键内核函数和系统调用表是否存在未经授权的修改。它检测大多数根工具包（包括 ftrace 挂钩、kprobes 和系统调用表劫持）所针对的常见系统调用。 特性 函数序言完整性检查（基于 FNV-1a 哈希） 系统调用表监控（512 个条目） LSTAR MSR 验证（x8664 系统调用入口点） 带解锁密钥机制的反卸载保护 可配置间隔的持续监控 注意：ksentinel 处于初始版本；未来提交将带来更多改进。 被监控的函数 VFS 层： filldir, filldir64, dogetdents64,...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

trivy-java-db

trivy-java-db Resumen trivy-java-db construye una base de datos SQLite a partir de los datos del repositorio maven-index, almacenando ArtifactID, GroupID, Version y sha1 para archivos jar. La base de datos se utiliza en Trivy para descubrir información sobre jars sin GAV en su interior. Intervalo...

zdns

ZDNS ZDNS 是一个高速 DNS 解析器和命令行工具，用于执行大规模 DNS 测量。ZDNS 使用 Go 语言编写，包含自己的递归解析代码和一个针对多样化名称查询优化的缓存。我们使用 https://github.com/zmap/dns 来构建和解析原始 DNS 数据包。有关 ZDNS 架构和性能的更多信息，请参阅以下发表于 ACM 互联网测量会议 '22 的论文。 !TIP ZDNS Wiki 包含有关 ZDNS 的更多信息，并介绍了用例和示例。 安装 可以通过克隆仓库并运行 make install 来安装 ZDNS。 git clone...

CVE-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 认证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已打补丁时，检测脚本将在发送 2000 对 RPC 调用后放弃，并认定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本及 Pip。按如下方式安装依赖项： pip install -r requirements.txt 请注意，运行 pip install impacket...

kernel-hardening-checker

kernel-hardening-checker （原名 kconfig-hardened-check） 动机 Linux 内核拥有大量安全加固选项。大多数主流发行版并未启用其中的许多选项。我们必须自行启用这些选项，以使我们的系统更加安全。 但没人喜欢手动检查配置。所以让计算机来完成它们的工作吧！ kernel-hardening-checker （原名 kconfig-hardened-check ）是一款用于检查 Linux 内核安全加固选项的工具。 许可证：GPL-3.0。 仓库...

CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Instalación git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt Cómo ejecutar el exploit...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： python exploit.py http://vuln-web.com...

SambaHunter

SambaHunter Es un script simple para explotar RCE en Samba CVE-2017-7494. Ahora funciona con Python3. Muchas de las bibliotecas necesarias de Python2 están obsoletas por ejemplo, commands Se agregó registro para mostrar qué recursos compartidos son escribibles. Si aparece 'Exploit Finished' pero ...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

gerobug

Gerobug：首个开源漏洞赏金平台。 Gerobug 首个开源自管理漏洞赏金平台。 您是一家公司，计划以最低预算拥有自己的漏洞赏金计划吗？ 我们帮你搞定！ 我们深知一些组织在建立自己的漏洞赏金计划时遇到了困难。 使用第三方管理平台通常会带来高昂的价格和安全风险。 懂的都懂... 另一方面，创建自己的自管理平台需要花费时间和精力来构建和维护。 为什么选择 Gerobug？ 简单 : 只需一行命令即可运行您的漏洞赏金计划 安全 : Gerobug 使用电子邮件解析器和网络隔离来最小化安全风险。 开源 : 它是免费的。 （最低）推荐配置 Ubuntu 24.04 vCPU 2 核 内存 2 ...

CMLoot

CMLoot CMLoot 旨在轻松查找存储在 System Center Configuration Manager SCCM/CM SMB 共享中的有趣文件。这些共享用于在企业 Windows 环境中向 Windows 客户端分发软件，可能包含带有密码、证书 pfx 等的脚本/配置文件。大多数 SCCM 部署配置为允许所有用户读取共享上的文件，有时仅限计算机账户访问。 SCCM/CM 的内容库具有“复杂”（令人头疼）的文件结构，CMLoot 将为您解开这个难题：...

All-CEHv13-Module-wise-PDF-Reports

CEHv13 模块横幅 📁 CEHv13 模块 - PDF 报告合集 📁 仓库结构 CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├── Module-04-Enumeration/ │ └── Module-04-Enumeration.pdf ├──...

BloodHound-Tools

这是什么？ 一组集成到 BloodHound 的工具集。 BloodHound 是蓝队和红队安全团队用于发现企业环境中可能被利用的横向移动和权限提升路径的事实标准。典型环境可能产生数百万条路径，为红队提供了几乎无穷无尽的攻击机会，同时也给蓝队带来了看似不可逾越的攻击向量数量。 然而，BloodHound 忽略了一个关键维度——网络访问——这可能是阻断过度横向移动的关键。本仓库包含的工具可与 BloodHound 的数据库集成，以反映网络访问情况，惠及红蓝双方。 阅读更多 此处。 工具列表 ShotHound 使用 CornerShot 验证 BloodHound 发现的可行路径。...

ConcoLLMic

ConcoLLMic: 基于智能体（Agent）的混合符号执行（Concolic Execution） 论文 : IEEE S&P 2026 ConcoLLMic 是首个由 LLM 智能体驱动的、语言与理论无关的混合符号执行器。与需要针对特定语言实现、且难以处理约束求解的传统符号执行工具不同，ConcoLLMic： 适用于 任何 编程语言和环境交互 — 支持 C、C++、Python、Java、...，甚至多语言系统；无需额外的环境建模，并能高效处理它们。 处理多样的约束理论 — 包括浮点运算、字符串、结构化数据和位级操作。 实现更优的覆盖率 — 在大约 4 小时内，ConcoLLMic...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1 和 14.74.3 中的 CSRF 漏洞可导致账户接管 📌 摘要 在 ERPNext 14.82.1 和 14.74.3 中发现了一个跨站请求伪造 CSRF 漏洞，允许攻击者执行未授权操作，例如： 用户枚举 账户接管（密码重置） 任意用户删除 权限提升（添加角色） 该漏洞源于关键管理 API 端点缺乏 CSRF 保护 。如果经过身份验证的管理员访问恶意网站，其会话将被滥用，从而在未经同意的情况下执行这些操作。 🛠 技术细节 漏洞类型： CSRF（CWE-352） 受影响产品： ERPNext 版本：...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

ermir

Ermir Ermir 是一个邪恶/流氓 RMI 注册表，它利用对调用其标准 RMI 方法（list/lookup/bind/rebind/unbind）的任何 Java 代码进行不安全反序列化的漏洞。 要求 Ruby v3 或更新版本。 安装 从 rubygems.org 安装 Ermir： $ gem install ermir 或克隆仓库并构建 gem： $ git clone https://github.com/hakivvi/ermir.git $ rake install 用法 Ermir 是一个 CLI gem，它附带两个 CLI 文件 ermir 和...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

binwally

binwally Herramienta de comparación de binarios y árboles de directorios utilizando el concepto de Fuzzy Hashing ssdeep Para más información: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html Requisitos previos: Python 2.7+ gcc y herramientas esenciales de compilaci...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

fragattacks

FragAttacks: Ataques de fragmentación y agregación 1. Introducción Este repositorio contiene la herramienta FragAttacks. Puede probar clientes Wi-Fi y puntos de acceso contra ataques de fr agmentación y ag regación. Estas vulnerabilidades afectan a todas las redes Wi-Fi protegidas. Para obtener...

tenzir

面向安全团队的数据管道 在同一个平台中收集、转换、丰富和路由您的遥测数据。 什么是 Tenzir？ Tenzir 是面向安全团队的数据管道引擎。 如果您需要在规模上收集、解析、整形、规范化、聚合、存储、查询和路由安全遥测数据，您会喜欢我们的管道如何管理您的数据流。Tenzir 使您可以轻松地快速接入并存储来自众多来源的数据，减少数据量以优化云和数据成本，并在数据流中执行检测和运行分析。 快速开始 请查阅我们的文档，其中包含引导您完成第一步的教程、解决特定问题的操作指南、关键概念的说明，以及深入细致的技术细节参考。 社区 有问题吗？我们随时为您提供帮助。加入我们友好的社区 Discord...