【iOS应用安全、安全攻防】hook及越狱的基本防护与检测(动态库注入检测、hook检测与防护、越狱检测、签名校验、汇编分析、IDA反编译分析加密协议Demo)；【数据传输安全】浅谈http、https与数据加密；代码加密&混淆；防抓包、http-dns解决方案，防止DNS劫持等 - SmileZXLee/ZXHookDetection

This repository details an IDOR vulnerability in AbsysNet 2.3.1, which allows a remote attacker to brute-force session IDs via the /cgi-bin/ocap/ endpoint. Successful exploitation can compromise ac...

CVE-2024-11387 poc exploit. Contribute to windz3r0day/CVE-2024-11387 development by creating an account on GitHub.

一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率 - ReaJason/MemShellParty

My exploit for CVE-2024-48990. Full details of how I made this are on my blog. - ally-petitt/CVE-2024-48990-Exploit

chatgpt-on-wechat的游戏娱乐插件，支持钓鱼，外出探险，经济系统，等级系统。. Contribute to xiaoqidaov2/game development by creating an account on GitHub.

jsonpath-plus 包（版本 <=10.0.7）存在严重的远程代码执行（RCE）漏洞，允许攻击者通过 Node.js 的 VM 模块执行任意代码。该漏洞由于输入验证不严格导致，影响版本为 10.0.7 以下，CVSS 分数为 9.8（极其严重）。漏洞首次公开于 2024 年 10 月 11 日。 - XiaomingX/cve-2024-21534-poc

🔝1、最优的安全计划建议：VPN+跳板机系统+工作服务器/工作VPS 💻2、CDN(无限抗/非绕美/本地抗/国内加速) 免实名可测试 🌏3、香港/新加坡/美国云服务器 免实名可测试 🏢4、国内免备案服务器 免实名不可测 🔒5、高防服务器 免实名可测试 🍀6、香港/美国/国内显卡服务器 免实名可测试 🌐7、海外专线服务器 免实名可测试 📦8、发包服务器/可伪造可放大 免实名不可测 🛡️9、游戏...

旨在帮助技术人员在日常渗透测试或攻防演练中对于漏洞及指纹的积累，形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化！且采用GUI设置，使用起来也更加方便！ - vsdwef/James_synthesis_tooL

The Automated Adversarial Emulation Framework is an open-source project designed to automate red team cybersecurity operations. It includes modules for network reconnaissance, exploiting vulnerabil...

Parses logs created by Cobalt Strike or Brute Ratel and creates an SQLite DB which can be used to create custom reports. - Patrick-DE/C2-logparser

A proof-of-concept Cobalt Strike Reflective Loader which aims to recreate, integrate, and enhance Cobalt Strike's evasion features! - boku7/BokuLoader - Hunobas/tgfae

Collection of tools, code samples, and documentation to assist in AI Red Teaming - aexcode/airt