密码学

ahmadhassan-bted/nasuno

AI 音频水印移除与取证反归因工具包。利用 ISO 226 感知掩蔽消除 Suno、Udio 及神经指纹。

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 账户接管（ATO） - remember-me cookie 重放无需密码即可通过身份验证

kamalx06/tornadoc2

基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - 权限残留 - Paramiko AutoAddPolicy 注册

p3ng0s/archlive

基于 Arch Linux 构建的物理访问红队 live ISO

nawaralseelawi/pvbrf-id

用于私有、可验证、拜占庭鲁棒的联邦入侵检测协议的仿真代码和结果，该协议使用秘密共享、Merkle 审计和 Pedersen 承诺。

tegal1337/pocketpentester

离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。

abraxas/mysql-mysqldump-show-tables-overflow

MySQL Community Server 26.7.0 - 高危 - mysqldump SHOW TABLES 栈溢出 - 崩溃转储 UID

abraxas/sqlite-cli-go

SQLite 3.53.4 CLI - 高危 - 本地 - 命令注入 - go 和斜杠终止符后接点命令

abraxas/litebox-snp-fixed-crng

高本地加密：LiteBox v0.1.0 SNP CrngProvider 是 public-seed FastRng 0x4d595df4d0f33173

abraxas/vsftpd-ssl-data-any-ticket

vsftpd 3.0.5 - 高危 - 远程 - 权限残留 - FTPS 数据接受任意恢复票据

cohesity/secadvisory

供应商安全公告仓库，记录 Cohesity 产品漏洞，包括 CVE-2019-11242 vCenter TLS 证书验证缺陷、影响及修复指导。

rdelasierra-uy/portfolio

专业展示平台：Hack The Box 的 writeup、报告、GRC 案例研究（ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT）、加固脚本以及 eJPT -> ISO 27001 Lead Auditor -> CISA 路线图。

darkcodelabs/darkroute

反ALPR监控PWA。摄像头存档保存在设备上。

kolmteistov/gobalance-patch

GoBalance onion 负载均衡器的安全补丁和概念验证，涵盖通过 blindedSign 恢复主密钥以及伪造描述符被接受的问题，并附带回归测试。

jihoonjang98/hqc-x86-simd

面向AVX2和AVX-512（含GFNI）的优化HQC后量子KEM实现，以及面向x86物联网网关的统一基准测试与NIST KAT套件。

cyrusimap/cyrus-sasl

Cyrus SASL API 实现，依据 RFC 4422 通过可插拔的 SASL 机制提供客户端和服务端身份验证与授权服务。