hrtng – IDA插件：解密|去混淆|打补丁|库代码识别|伪代码转换，IDA Pro 插件具有丰富的功能：解密、反混淆、修补、库代码识别和各种伪代码转换,该插件需要 IDA 安装中存在 Hex-Rays 反编译器。该插件可以使用 IDA SDK >= 7.3 进行编译
Read more
作者： 雨苁
别认输,因为没人希望你赢
pfish 轻量级无害化批量钓鱼平台 钓鱼演练
pfish 轻量级无害化批量钓鱼平台 钓鱼演练,本项目使用了gin+gorm+grpc实现的一个无害化钓鱼平台。 无害化点在于：点击木马文件后进行截图，并且发送给服务端，同时弹出文件（文件内容可自定义，由服务端返回）提示用户已被钓鱼。
Read more
CVE-2024-48307 JeecgBoot 3.7.1 SQL注入
CVE-2024-48307 JeecgBoot 3.7.1 SQL注入,POC,The /drag/onlDragDatasetHead/getTotalData interface has an unauthorized SQL injection vulnerability
Read more
testnet 资产管理系统 侦察|扫描|信息收集|网络空间搜索
testnet 资产管理系统 侦察|扫描|信息收集|网络空间搜索，TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。 该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析
Read more
CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)
CVE-2024-47575 Fortinet FortiManager RCE exp(FortiJump)，Fortinet FortiManager 未经身份验证的远程代码执行（又名 FortiJump）CVE-2024-47575 poc
Read more