cameradar

Cameradar RTSP 流访问工具 Cameradar 在授权目标上扫描RTSP端点，并使用字典攻击暴力破解其凭据和路由。 Cameradar 的功能 检测可访问目标上的开放 RTSP 主机。 检测提供 RTSP 流的设备型号。 尝试基于字典的流路由发现（例如 /live.sdp）。 尝试基于字典的摄像头凭据发现。 生成结果报告。 目录 使用 Docker 快速开始 安装二进制文件 在 Android Termux 上安装 配置 安全与负责任的使用 输出 检查摄像头访问 命令行选项与环境变量 输入文件格式 构建和贡献 常见问题 示例 许可证 使用 Docker 快速开始 安装...

BITB

BITB 用于浏览器内浏览器（BITB）攻击的浏览器模板。 更多信息：https://mrd0x.com/browser-in-the-browser-phishing-attack/ 使用说明 每个文件夹包含一个 index.html 文件，其中有 4 个需要修改的变量： XX-TITLE-XX - 页面显示的标题（例如：立即登录您的账户） XX-DOMAIN-NAME-XX - 您伪装的域名（例如：gmail.com） XX-DOMAIN-PATH-XX - 域名路径（例如：/auth/google/login） XX-PHISHING-LINK-XX - 将嵌入到 iframe...

CVE-2026-98299

A flaw was found in the Linux kernel's TCP networking subsystem. A privileged local user can cause a Denial of Service DoS by configuring TCP receive buffer limits to an abnormally low value. This improper setting causes the kernel to encounter a division-by-zero error during buffer adjustment...

bbot

BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre' bbot...

maskprocessor

maskprocessor High-Performance word generator with a per-position configurable charset Mask attack Try all combinations from a given keyspace just like in Brute-Force attack, but more specific. Advantage over Brute-Force The reason for doing this and not to stick to the traditional Brute-Force is...

maskprocessor

maskprocessor 高性能词生成器，每个位置可配置字符集 掩码攻击 尝试给定密钥空间中的所有组合，类似于暴力破解攻击，但更加具体。 相比暴力破解的优势 采用这种方式而不是传统的暴力破解，原因在于我们希望将密码候选密钥空间缩减为更高效的集合。 这里有一个简单的例子。我们想要破解密码：Julia1984 在传统的暴力破解攻击中，我们需要一个包含所有大写字母、所有小写字母和所有数字（即“mixalpha-numeric”）的字符集。密码长度为9，因此我们必须遍历62^9（13,537,086,546,263,552）种组合。假设我们以100M/s的速度破解，需要超过4年才能完成。...

Rucky

Rucky 状态 构建 代码分析 下载应用 GitHub -blueviolet Nethunter 应用商店 下载 Magisk 模块 GitHub !Github nightly...

mfoc

MFOC es una implementación de código abierto del ataque "offline nested" de Nethemba. Este programa permite recuperar claves de autenticación de la tarjeta MIFARE Classic. Ten en cuenta que MFOC solo puede recuperar claves del objetivo si tiene una clave conocida: la predeterminada incorporada en...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

pcileech

PCILeech 简介： PCILeech 使用 PCIe 硬件设备读取和写入目标系统内存。这是通过 PCIe 上的 DMA 实现的。目标系统上无需驱动程序。 PCILeech 也可以在没有硬件的情况下工作，配合 LeechCore 库支持的多种基于软件的内存获取方法——包括使用 DumpIt 或 WinPmem 捕获远程实时内存。PCILeech 还支持本地内存捕获以及多种内存转储文件格式。 PCILeech 支持多种内存获取设备，包括基于硬件和基于软件的方式。基于 USB3380 的硬件原生只能读取 4GB 内存，但如果先将内核模块（KMD）插入目标系统内核，则可以读取所有内存。基于...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

cookiemonster

🍪 CookieMonster CookieMonster 是一款命令行工具和 API，用于解码和修改来自多种不同框架的漏洞会话 Cookie。它设计用于自动化流水线，这些流水线必须能够高效处理大量此类 Cookie，以便快速发现漏洞。此外，CookieMonster 是可扩展的，可以轻松支持新的 Cookie 格式。 需要强调的一点是，CookieMonster 发现的是框架使用者（而非框架本身）的漏洞。这些使用者可以通过配置框架使用强密钥来解决 CookieMonster 发现的漏洞。 功能特性 解码并签名验证 Laravel、Django、Flask、Rack 和 Express...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

htshells

HTSHELLS - Web shells autocontenidos y otros ataques mediante archivos .htaccess. Los ataques se nombran de la siguiente manera: module.attack.htaccess y se agrupan por tipo de ataque en directorios. Elige el que necesites y cópialo a un archivo nuevo llamado .htaccess; revisa el archivo para ver...

MHDDoS

MHDDoS DDoS Testing Toolkit · 57 Methods · Python 3 For authorized testing and educational use only. Do not attack systems, websites, or networks without the owner's explicit permission. Download · Features · Installation · Docker · Documentation · Community · Hosting ⚠️ Important Notice !CAUTION...

CVE-2026-98297

A flaw was found in the Linux kernel's Bluetooth subsystem. A race condition occurs when network transmission requests are queued while the Bluetooth device is being shut down and its background workqueue is draining. A local attacker could exploit this vulnerability by sending data through...

injectify

Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...

CVE-2024-40324

CVE-2024-40324 Descripción Una vulnerabilidad de inyección CRLF en E-Staff v5.1 permite a los atacantes insertar caracteres de Retorno de Carro CR y de Avance de Línea LF en los campos de entrada, lo que provoca la división de la respuesta HTTP y la manipulación de cabeceras. Tipo de vulnerabilid...

grapheneX

grapheneX 在计算领域，加固通常是指通过减少系统的受攻击面来增强其安全性的过程，系统执行的功能越多，受攻击面就越大；原则上，单功能系统比多功能系统更安全。减少可用的攻击途径通常包括更改默认密码、删除不必要的软件、删除不必要的用户名或登录账户，以及禁用或移除不必要的服务。 grapheneX 项目旨在提供一个框架，通过自动执行加固命令来保障系统安全。 它既面向最终用户，也面向 Linux 和 Windows 开发者，这得益于其提供的多种交互界面（交互式 Shell/Web 界面）。 此外，grapheneX 还可用于加固 Web 服务器/应用程序。...