PocOrExp_in_Github 自动从 GitHub 收集 POC 或 EXP，汇总Github上现有的Poc或Exp，CVE信息来自CVE官网。仅通过通用 CVE 编号进行聚合，https://pocorexps.nsa.im/
Read more
作者： 雨苁
别认输,因为没人希望你赢
PDFMathTranslate pdf2zh PDF文档翻译及双语对照工具
PDFMathTranslate pdf2zh PDF文档翻译及双语对照工具,科学 PDF 文档翻译及双语对照工具,基于 AI 完整保留排版的 PDF 文档全文双语翻译，支持 Google/DeepL/Ollama/OpenAI 等服务，提供 CLI/GUI/Docker
Read more
使用一条命令扫描CORS漏洞
使用一条命令扫描CORS漏洞,assetfinder 是一个工具，用于查找与指定域名（在这里是 fitbit.com）相关的子域名。它通过各种公开数据源来发现这些子域名。-H “Origin: evil.com”：此请求头设置了一个伪造的 Origin
Read more
GoSearch 数字足迹及泄露密码追踪 OSINT工具
GoSearch 数字足迹及泄露密码追踪 OSINT工具，GoSearch是一款高效可靠的 OSINT 工具，旨在发现与特定用户名相关的数字足迹。它快速、直接、可靠，使用户能够在多个平台上跟踪个人的在线状态。HudsonRock集成
Read more
convoC2 通过Microsoft Teams控制被攻陷的主机
convoC2 通过Microsoft Teams控制被攻陷的主机，C2,CC,convoC2 允许红队成员通过 Microsoft Teams 在受感染的主机上执行系统命令。受害者和攻击者之间不进行直接通信，防病毒软件不会查看 MS Teams 日志文件，这使得检测更加困难
Read more