LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

WerkGhost

WerkGhost Werkzeug -p -d --timeout -t 示例 python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100 注意 ： 目标 Web 服务器必须运行在 Windows 上。 如果操作失败或结果不一致，请增加工作线程数并重试。...

CVE-2007-2447

CVE-2007-2447 - username map script 「Samba 3.0.0から3.0.25rc3のsmbdにおけるMS-RPC機能は、リモートの攻撃者がshellメタ文字を使用して任意のコマンドを実行することを可能にします。これは1 SamrChangePassword関数を含み、smb.confオプション「username map script」が有効な場合に発生します。また、リモートの認証済みユーザーが2 リモートプリンタおよび3 ファイル共有管理における他のMS-RPC関数でshellメタ文字を使用してコマンドを実行することも可能にします。」 エクスプロイト...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: CVE-2021-44228向けに作成...

redis-checker

redis-checker 检查暴露的 Redis 服务器 usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port PORT Default Port -s SSL,...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

ProtOSINT

ProtOSINT ProtOSINT は、Proton Mail アカウントの調査を支援する Python スクリプトです。 バージョン これは ProtOSINT v2 です。初版は数年前からありましたが、Proton の API が変更され、古いチェックが機能しなくなったため、ツールを復活させるための書き直しです。その間もこの種の調査を続けてくれた NeutrOSINT に感謝します。 説明 このツールは、Proton Mail の OSINT...

CVE-2025-25612

CVE-2025-25612: FS S3150-8T2F スイッチ 格納型クロスサイトスクリプティング XSS CVE-2025-25612 FS Inc S3150-8T2F のバージョン S3150-8T2F2.2.0D135103 より前のバージョンは、管理インターフェースの「時間範囲設定」機能においてクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、「Time Range...

phpMussel

phpMusselとは？ 共有ホスティング環境に最適なソリューションであり、従来のアンチウイルス対策ソリューションを利用またはインストールできないことが多い環境において、phpMusselはPHPスクリプトとして設計されており、スクリプトがフックされた場所にアップロードされたファイル内のトロイの木馬、ウイルス、マルウェア、その他の脅威 を、ClamAV などのシグネチャに基づいて検出します。 特徴： GNU General Public License バージョン2.0 GPLv2 でライセンスされています。 インストールが簡単、カスタマイズが簡単、使い方が簡単。...

vcenter-log4j

VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´ |° ´ Y...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

Paste2Web

Paste2Web - 测试版 一个使用 cl1p 网站发送和接收秘密消息的 python3 脚本 它是如何工作的？ -发送时，它会将消息拆分为单词，然后生成一个随机单词 ，并用它把每个单词单独发布到一个链接中，同时给你一个密钥 -现在，要接收消息，你需要联系你希望接收秘密消息的人，并将随机单词 和密钥 发送给他，否则他将无法接收你的消息 注意： 1消息将一直存储在网站上，直到有人打开它 2没有人能够暴力破解该单词或密钥 3每次发送消息时，单词和密钥都会重新生成。 4生成单词时没有使用特定的算法，因此没有人能猜到它 截图 发送时 接收时 警告：此脚本仅供教育目的使用，作者对任何不当使用概...

APTSimulator

APT Simulator 重要: テストを開発する予定がない場合は、ZIPダウンロードやリポジトリのクローンを行わないでください。リリースからパッケージ版を使用してください。パッケージ版には暗号化されたアーカイブが含まれており、クリアテキストのサンプルやツールは含まれていません。 APT SimulatorはWindowsバッチスクリプトで、一連のツールと出力ファイルを使用して、システムが侵害されたかのように見せかけます。他の adversary simulation ツールとは異なり、APT...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes ノードからサービス拒否脆弱性を悪用可能なノードをすべて禁止する CVE-2018-17144 bashスクリプト ban.sh の必要条件 コマンドラインJSONプロセッサ jq DebianベースのLinuxにインストール sudo apt-get install jq スクリプトのダウンロードと使用 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 実行: cd ban-exploitable-bitcoin-nodes chmod u+...

Grafana_POC-CVE-2021-43798

Grafana-Poc このツールは違法な用途に使用しないでください。 一、使用方法：python3 grafanahole.py domain.txtにip:portを入力してください 二、脆弱性の影響範囲 影響を受けるバージョン： Grafana 8.0.0 - 8.3.0 安全なバージョン： Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

AutoIt-Ripper

AutoIt-Ripper 这是什么 这是一个简短的 Python 脚本，可以从 PE 可执行文件中提取“已编译”的 AutoIt 脚本。 参考资料 这个脚本很大程度上 基于 3 个资源，如果你想更深入地了解 AutoIt 相关内容，一定要去看看它们： http://files.planet-dl.org/Cw2k/MyAutToExe/index.html GitHub 镜像 I GitHub 镜像 II https://github.com/sujuhu/autoit...

uDork

uDork - Googleハッキングツール Author: M3n0sD0n4ld Twitter: @DavidUton ニュース 11/06/2022 お知らせがあります。先週、Facebookがツールがリクエストを行っていたサービスを停止しました。残念ながら、このツールはもう動作しません。 申し訳ございません。このツールを使用してくださり、バグを報告し、新しいアイデアを提供してくださったすべてのユーザーの皆様に心から感謝します。 注意: 別のツールを開発中です。GooFuzz に注目してください！ 23/02/2022...