1926443 matches found
riotpot
📢 注意！！！ --- 本仓库已迁移至 Honeynet Project : RIoTPot RIoTPot 是一个混合交互蜜罐，主要专注于物联网和工控协议的仿真，但也能仿真其他服务。本质上，RIoTPot 充当系统中其他蜜罐的代理服务。因此，你可以在 RIoTPot 旁边运行任何蜜罐及其他服务。此外，它还有一个 Web 应用程序 UI，可用于管理你的路由。 该蜜罐内置了多个可直接使用的低交互服务。由于这些服务是以插件形式编写的，它们仅支持 Linux 系统；不过，你也可以在不加载这些插件的情况下启动 RIoTPot。下表列出了 RIoTPot 默认包含的服务、它们的内部端口和代理端口。...
URS
/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // 通 用 R eddit S 爬虫 – 一个用 Python 编写、功能全面的 Reddit 爬取命令行工具。 赞助商 如果本项目为您节省了时间，请考虑赞助其开发。 | MangoProxy 提供覆盖 200 多个国家的住宅、ISP、数据中心和移动代理。因其稳定的连接、快速的响应时间和可扩展的代理基础设施，深受全球企业信赖。 使用 我的推广链接 注册账户，并使用促销代码 JOSEPH，即可在静态 ISP 代理上享受 8% 的折扣。 ---|--- 目录 联系方式 简介...
LeitWacht Agent
leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...
codex-security
Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...
teleport
Teleport 为基础设施提供连接、身份验证、访问控制和审计。 你可以使用 Teleport 来： 为你的所有云端和本地（on-prem）基础设施设置单点登录（SSO）。 保护对服务器、Kubernetes 集群、数据库、Windows 桌面、Web 应用和云 API 的访问，而无需长期有效的密钥或密码。 无需 VPN 或堡垒主机，即可建立安全隧道，访问 NAT 和防火墙后面的资源。 记录并审计 SSH、Kubernetes、数据库、RDP 和 Web 会话中的活动。 在用户、机器、工作负载和资源类型之间应用一致的基于角色的访问控制和基于属性的访问控制（RBAC/ABAC）。...
impacket
Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现由 Fortra 的核心安全团队维护。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于为数据包提供低级编程访问，对于某些协议（如 SMB1-3 和 MSRPC）还提供协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层次协议层级变得简单。该库提供了一套工具作为库功能使用的示例。 支持哪些协议？ Ethernet, Linux "Cooked" 捕获。 IP, TCP, UD...
CVE-2024-9264
CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE 概念验证 CVE-2024-9264 的 Python 概念验证（PoC）。该漏洞存在于 Grafana SQL Expressions 中，当 Grafana 进程的 PATH 中存在 duckdb 时，经过身份验证的攻击者可利用它进行本地文件包含和命令执行。 仅供授权测试和研究使用。请勿对你不拥有或未经明确许可的系统使用。 功能概述 authenticated Grafana API access - SQL Expressions DuckDB query - file...
pulsexploit
pulsexploit 用于利用 Pulse Secure SSL VPN 漏洞（CVE-2019-11510 apikey = '' Shodan search query edit this, but don't remove the html and port searchquery = 'html:"/dana/" port:"443"' 使用方法 python3 pulsexploit.py -t 免责声明 此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我将不承担任何责任。...
React2Shell-Toolbox
React2Shell Toolbox 一个基于 Electron + Vue 3 的安全测试工具箱，专注于 React Server Actions 漏洞检测与利用。 中文文档 | English 项目简介 React2Shell Toolbox 是一款针对 Next.js React Server Actions 原型链污染漏洞（CVE-2025-55182）的安全测试工具。该工具提供了友好的图形界面，支持 POC 验证、虚拟终端交互、FOFA 资产搜索、以及高级的路由劫持功能。 应用截图 POC 验证界面 虚拟终端交互...
troll-a
Troll-A Troll-A es una herramienta de línea de comandos para extraer secretos como contraseñas, claves API y tokens de archivos WARC Web ARChive. Troll-A es una solución fácil de usar , completa y rápida para encontrar secretos en archivos web. Características Protocolos: Soporta recuperar archiv...
CVE-2024-8529
CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Inyección SQL no autenticada a través de 'cfields' Descripción El plugin LearnPress – WordPress LMS Plugin para WordPress es vulnerable a inyección SQL a través del parámetro 'cfields' del endpoint /wp-json/lp/v1/courses/archive-course de ...
nuclearpond
Nuclear Pond Nuclear Pond 用于在云端利用 Nuclei，具备超快的速度、灵活性，并且能以远低于一杯咖啡的成本执行互联网范围的扫描。 它利用 AWS Lambda 作为后端来并行调用 Nuclei 扫描，可选择将 JSON 发现结果存储在 S3 中以便通过 AWS Athena 进行查询，并且是执行云端扫描最经济的方式之一。 特点 将结果输出到终端、JSON 或 S3 以任意数量的批次指定线程和并行调用 像在本地一样指定任何 Nuclei 参数 指定单个目标或从文件读取 运行 HTTP 服务器以接收来自 API 的扫描请求 运行 HTTP 服务器以获取扫描状态 通...
PowerShell-Red-Team
PowerShell 红队侦查工具集 红队成员可用来从机器收集数据或获取目标访问权限的 PowerShell 函数集合。我已为 RedTeamEnum 模块中包含的命令添加了独立的 ps1 文件。这使您可以轻松查找并使用单一命令（如果您只需要一个）。如果您需要整个模块，请在下载 RedTeamEnum 目录及其内容到您的设备后执行以下操作。 C:\PS robocopy .\RedTeamEnum $env:USERPROFILE\Documents\WindowsPowerShell\Modules\RedTeamEnum 这会将模块复制到便于导入的位置。如果您使用 OneDrive...
PowerHuntShares
PowerHuntShares v2 PowerHuntShares 是一个 PowerShell 工具，旨在帮助网络安全团队和渗透测试人员更好地识别、理解、攻击和修复其保护的 Active Directory 环境中的 SMB 共享。每个黑客都有滥用 SMB 共享的故事，但网络安全团队仍然难以防御这一攻击面。该项目旨在提供一个开源的概念验证工具，用于创建全面的共享清单，利用统计、图表、图形和语言模型来情境化共享、总结关系、评估风险并优先修复。 它支持以下功能： 认证 ：使用当前用户上下文、凭据或明文用户/密码。 发现 ：自动发现与 Active Directory...
layne
Layne Layne 是一个自托管的 GitHub App，用于集中管理我们各仓库的安全扫描。由于我们不使用商业化的 SAST/密钥扫描工具，也无法访问 GitHub Enterprise，因此在多个仓库之间维护不同的 GitHub Actions 工作流文件会变得非常困难——尤其是当这些仓库数量不断增长时。相反，我们只需安装一次 Layne，它便会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 本工具基于 Reddit 的实现。 工作原理...
darkgrid
DarkGrid – 全球威胁情报仪表板 OSINT 威胁情报仪表板：一个3D地球仪和实时信息流，展示来自 AbuseIPDB 和 OpenPhish 等公开来源的恶意基础设施。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概述 DarkGrid 在全球范围内可视化可疑的互联网基础设施： 3D 威胁地球仪 ，根据指标数量显示跳动的国家“脉冲”。 威胁信息流 ，显示来自 OSINT 收集器的最新 IP/URL。 查找/定位栏 ，可跳转到指标或地理位置。 情报面板...
evilqr
Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...
evilqr
邪恶QR 该工具包展示了 QRLJacking 攻击的另一种方法，通过登录二维码钓鱼实现远程账户接管。 它由攻击者用于提取登录二维码的浏览器扩展，以及一个服务器应用程序组成，后者可检索登录二维码并将其显示在托管的钓鱼页面上。 在 Youtube 上观看演示视频 在我的博客上了解更多：https://breakdev.org/evilqr-phishing 配置 邪恶QR 使用的参数硬编码在扩展和服务器源代码中，因此在构建和部署工具包之前，务必修改这些参数以使用自定义值。 参数| 描述| 默认值 ---|---|--- APITOKEN| 用于向服务器上托管的 REST API...
kubesploit
Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...