数据泄露

w1ldn16h7/stegocracker

Stego 是一款开源免费的隐写术工具，可让你将秘密信息隐藏在图像或音频文件中。你不会察觉到图像或音频文件有任何变化，但你的秘密信息将存在于原始图像或音频文件之中。

cxnturi0n/convoc2

基于 Microsoft Teams 的 C2 基础设施。

zarcolio/flipperzero

此仓库包含我自己的 Ducky/BadUSB 脚本、相关的 PowerShell 脚本以及其他与 Flipper Zero 相关的内容。

damonmohammadbagher/ebook-bypassingavsbycsharp

电子书《通过 C#.NET 编程绕过 AVS》（仅免费章节）

karma9874/androrat

一个使用套接字的简单 Android 远程管理工具。客户端使用 Java，服务器端使用 Python

neitzert/picard

用于弹性数据的协议内省分块适配器

bitcoindatalabs/ln-upgrade-dynamics

“谁在修补闪电网络？来自 Gossip、节点平台与安全公告的发布线，2023-2026”的代码、聚合数据与 LaTeX 源文件

dagowda/confluencec2

这是一个旨在将其他所有 SaaS 产品都变成 C2 的项目，Confluence 只是一个开始。

pedrobarcha/memory-injection

针对 Claude、Gemini 和 ChatGPT 中通过记忆功能实施的持久性提示注入研究，包含复现步骤、数据集以及针对隐私、完整性和可用性攻击的验证。

hanxi19/black_hole_attack_for_vector_database

针对黑洞攻击的研究实现：该攻击通过中心性驱动的枢纽性（hubness）污染向量数据库索引，包含 FAISS 流水线以及检测/缓解防御评估。

2t8a/cve-2025-49132

Python scanner for CVE-2025-49132 that exploits a path traversal in Pterodactyl Panel's locale endpoint to extract exposed database configuration…

blendin/3snake

用于从新生成的进程中提取信息的工具

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - 高危 - 远程 - IDOR - 公共播放列表 ItemIds 遗留自 GHSA-9x85，随后可未授权串流

oscerd/cve-2026-78164

针对 CVE-2026-78164 的可运行概念验证，演示当 Apache Camel HTTP 生产者解析攻击者提供的 CamelHttpUri 请求头中的属性占位符时发生的机密信息泄露。

owasp/piihunter

使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。

abraxas/pfsense-api-acb-userkey

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - IDOR - ACB userkey 能力 URL