cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800 向けマルチスレッド DoS Python スクリプト ⚠️ 注意: 本ツールによるいかなる損害に対しても私は責任を負いません。これは許可されたネットワーク上でのみ使用するテストユーティリティとして提供されています。 使用方法: dos.py --address IP-ADDRESS --threads THREAD-COUNT 要件: Python 3.6 Requests 要件のインストール: pip install requests CVE:...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...

sshLooter

使わないでください C言語版の方がはるかに優れています sshLooterC sshLooter SSHのパスワードを盗むためのスクリプト。 インストール git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter 設定 install.sh のスクリプトを編集し、Telegram ボットのAPIとユーザーIDを追加してください。 Telegram で @botfather を呼び出してボットを作成し、@userinfobot を呼び出してユーザーIDを取得してください。 使い方 サーバー上で以下を実行します。...

dotnetpaddingoracle

dotnetpaddingoracle 用于检查 .NET Web 应用程序是否存在 padding Oracle 漏洞的小脚本。 该脚本会实际验证 oracle 是否存在且可利用，而不仅仅是检查补丁是否已安装。 用法 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional arguments: Burp request file Request sample from...

plugxdecoder

plugxdecoder 用于解码 PlugX 流量以及加密/压缩工件的简单 Python 脚本。 欢迎希望贡献代码的人提交 pull request。 当前依赖： CTypes（含 ntdll）， dpkt（http://code.google.com/p/dpkt） 已在 Windows 上使用 Python 2.7 进行测试。 长期目标是制作一个面向 MITRE ChopShop 的纯 Python 插件。 https://github.com/MITRECND/chopshop 由于我希望实现为纯 Python，因此必须去除对 ntdll 的 RtlCompressBuffer...

pyshell2bin

pyshell2bin 如果你在处理漏洞利用和 shellcode，那你已经知道 shellcode 是什么以及如何处理它。有时它会随 C、Perl、Python 等语言的漏洞利用代码一起出现，通常看起来像这样： payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" + ... 但有时候你需要这些 shellcode...

citrix-2025

Citrix NetScaler 设备检测脚本 作者：NCSC-NL !WARNING 其中一些检查旨在搜寻入侵迹象，而另一些检查则用于验证您是否已被入侵。 免责声明 这些脚本不保证其有效性。 这些脚本的检测能力基于有限的检测规则集。 请务必遵循供应商的说明以及安全公告中列出的漏洞相关信息。 在分享这些脚本的输出时，请确保不会泄露任何敏感信息。 联系方式 如需解读这些扫描脚本的输出，请将此信息转发 至您所在国家的网络安全机构（国家 CSIRT 或其他相关机构）。 概述 此存储库包含 3 组脚本，每个脚本都有自己的文件夹，内含针对该脚本的使用说明。 1...

CVE-2023-26209

CVE-2023-26209 Exploit Automation Para Fins Educacionais 🚨 📌 描述 这是一个带有图形界面（Tkinter）的Python脚本，允许用户向登录端点自动发送请求进行测试。目的是模拟服务器对不同大小payload的响应，并分析可能存在的漏洞。 ⚠️ 此代码严格用于教育和学习目的。滥用可能违反法律和安全政策。作者对任何不当使用不承担责任。 🛠 功能 ✅ 允许输入目标IP并定义payload大小。 ✅ 向 /logincheck 端点自动发送请求。 ✅ 启动和停止按钮用于控制测试。 ✅ 使用线程并行运行，不会阻塞界面。 ✅...

Stracciatella

Stracciatella v0.7 C 内からの PowerShell ランスペース（別名 SharpPick 手法）で、AMSI、ETW、スクリプトブロックログ記録を無効化した状態でお届けします。 昨今、PowerShell は以下のような技法により厳重に計装されています： AMSI ETW スクリプトブロックログ記録 トランスクリプトファイル モジュールログ記録 制約付き言語モード CLM...

torghost

TorGhostとは？ TorGhostは匿名化スクリプトです。TorGhostはすべてのインターネットトラフィックをSOCKS5 Torプロキシ経由でリダイレクトします。DNSリクエストもTor経由でリダイレクトされるため、DNSリークを防ぎます。また、スクリプトはシステムからの安全でないパケットの送信を無効にします。pingリクエストのような一部のパケットはあなたの身元を漏洩させる可能性があります。 ソースからビルドしてインストール git clone https://github.com/SusmithKrishnan/torghost.git cd torghost chmod ...

DDoS-PHP-Script

DDoS PHP 脚本 一个用于通过 PHP 执行 UDP 洪水 DDoS 攻击的脚本 使用方式 通过 Web 服务器（访问页面）： http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 通过终端： php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 参数 help 打印此帮助摘要页面 host 必填 指定 IP 或主机名 pass 仅当通过 W...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

firebase

firebase 脆弱な、または誤設定された Firebase データベースを悪用する 免責事項: このソフトウェアは教育目的のみで提供されています。自己責任で使用してください。作成者は発生したいかなる損害についても責任を負いません。責任を持って使用してください。 前提条件 非標準のPythonモジュール: dnsdumpster bs4 requests インストール 次のコマンドが正常に実行されれば、スクリプトを使用する準備が整います。 git clone https://github.com/Turr0n/firebase.git cd firebase pip install -...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE-2025-49844

CVE-2025-49844 元の uv POC: https://github.com/saneki/cve-2025-49844 リバースシェル を提供するPoC。 始める前に pip3 install -r requirements.txt ヘルプ python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse...

ElectronVulnerableVersion

查找易受 CVE-2023-4863 / CVE-2023-5129 影响的 Electron 应用 该 PowerShell 脚本下载 Sysinternals Strings，递归搜索所有驱动器中所有 .exe 文件内的字符串，并将找到的 Electron 版本与下面已知的已修补版本进行比较，以确定是否易受 CVE-2023-4863 / CVE-2023-5129 影响。 注意： 脚本将 strings.zip 下载到 C:\Windows\Temp 并从中提取 strings.exe。运行脚本的用户需要该文件夹的权限。如果您使用 RMM 工具，则不会有问题，因为它以 SYSTEM...

freevulnsearch

freevulnsearch このNMAP NSEスクリプトは、Free OCSAFプロジェクトの一部です - https://freecybersecurity.org。NMAPのバージョンスキャン「-sV」と連携して、CVE（Common Vulnerabilities and Exposures）を使用して該当する脆弱性が自動的に割り当てられ、CVSS（Common Vulnerability Scoring System）を使用して脆弱性の重大度が割り当てられます。わかりやすくするために、CVSSは対応するv3.0 CVSS評価に割り当てられています。 緊急（CVSS 9.0 -...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory環境におけるアクセス権限を列挙するための使いやすいPowerShellスクリプトです。 背景の詳細は、付随するブログ記事を参照してください： Azure Active Directoryのプリンシパルとアクセス権限の整理 Azure Active Directory権限の整理 II：特権アクセス 必要条件 このスクリプトを実行するには、以下の2つのPowerShellモジュールが必要です： Microsoft.Graph AADInternals AzureADPreview...

TLDHunt

TLDHunt - ドメイン空き状況チェッカー TLDHuntは、オンラインプロジェクトやビジネス用に利用可能なドメイン名を見つけるためのコマンドラインツールです。キーワードとTLD（トップレベルドメイン）拡張子のリストを指定すると、TLDHuntはそれらの条件に一致するドメイン名の空き状況をチェックします。このツールは、ドメインレジストラのウェブサイトで手動検索することなく、まだ取得されていないドメイン名を素早く見つけたい場合に特に便利です。 レッドチーミングやフィッシング目的では、このツールは元のドメインとは異なる拡張子を持つ類似ドメインを見つけるのに役立ちます。 !NOTE...