CVE-2019-15107

CVE-2019-15107 Python Exploit The exploit for CVE-2019-15107 webmin Acknowledgments Based on Metasploit module https://www.exploit-db.com/exploits/47230 Original advisory: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

cve-2024-42327

cve-2024-42327 usage: cve-2024-42327.py -h -u URL -n USERNAME -p PASSWORD --example cve-2024-42327.py: error: the following arguments are required: -u/--url, -n/--username, -p/--password...

WP-Ateck

WP-Ateck 使用此程序，您可以渗透WordPress网站。 什么是CMS？ 内容管理系统（CMS）管理数字内容的创建和修改。它通常支持多用户协作环境。一些著名的例子包括： WordPress, Joomla, Drupal等 。 为Kali Linux安装 git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3 WP-Ateck.py...

startpage-parser

startpage-parser analiza los resultados de búsqueda del motor de búsqueda startpage basado en los resultados de google.com puedes usarlo si necesitas obtener resultados sin que te baneen de Google INSTALACIÓN desde pip $ pip install startpage-parser desde el código fuente $ git clone...

Industrial Security Auditing Framework

Marco de Auditoría de Seguridad Industrial ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF tiene como objetivo ser un...

CryptoChat

CryptoChat : 超越安全通讯 🛡️ 欢迎使用 CryptoChat —— 在这里，对话真正保持私密。我们的应用基于强大的 Python 生态系统构建，确保您发送的每一个字都层层加密。无论您是讨论敏感的商业细节，还是分享个人故事，CryptoChat 都能为您提供数字时代所需的庇护所。立即体验，感受下一代安全通讯的魅力！ CryptoChat 的特性 🌟 1. 端到端加密 ：每条消息从发送到接收全程加密，确保最大隐私。 2. 用户友好界面 ：导航和消息发送直观简单，让安全对话变得轻松。 3. 多平台支持 ：无论是在桌面端还是移动设备上，CryptoChat 始终触手可及。 4...

Windows-Python-RAT

Windows-Python-RAT Herramienta de Administración Remota para Microsoft Windows Lenguaje: Python Programador: Sir.4m1R Desarrollador: Ahoora Mansouri Desarrollado por The404Hacking Grupo de Investigación en Seguridad Digital Robot para pruebas iniciales de Windows-Python-RAT Bot ID: @WPRATBot Toke...

pentest-muse-cli

Pentest Muse Pentest Muse 是一款专为网络安全专业人士量身定制的 AI 助手。它可以帮助渗透测试人员集思广益、编写负载、分析代码和执行侦察。它还可以执行操作、运行命令行代码，并迭代解决复杂任务。 Pentest Muse Web 应用 除了这个命令行工具，我们很高兴推出 Pentest Muse Web 应用程序！该 Web 应用可以访问最新的在线信息，将成为您渗透测试工作中的得力 AI 助手。 免责声明 本工具仅供合法和道德使用。它只能在授权的安全测试和教育目的下使用。开发者不承担任何责任，并且不对因使用本程序而导致的任何误用或损害负责。 要求 Python...

Telstra-Cybersecurity-Virtual-Experience-

Programa de Experiencia Virtual en Ciberseguridad de Telstra Participé en el Centro de Operaciones de Seguridad de Telstra como Analista de Seguridad de la Información para obtener experiencia de primera mano sobre las tareas y responsabilidades diarias de un Analista de Seguridad en Telstra. Las...

Raccoon

Raccoon 用于侦察和信息收集的进攻性安全工具 功能特性 DNS 详情 使用 DNS dumpster 进行 DNS 可视化映射 WHOIS 信息 TLS 数据 – 支持的密码套件、TLS 版本、证书详情和 SAN 端口扫描 服务和脚本扫描 URL 模糊测试和目录/文件检测 子域名枚举 – 使用 Google dorking、DNS dumpster 查询、SAN 发现和暴力破解 Web 应用数据检索： CMS 检测 Web 服务器信息和 X-Powered-By robots.txt 和 sitemap 提取 Cookie 检查 提取所有可模糊测试的 URL 发现 HTML 表单...

CVE-2026-53805

cve-id ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Project use python follow below Create a...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit Herramientas modificadas de @sinsinology para realizar explotación masiva. Requisitos Python 3.x Instalación git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt Cómo Ejecutar usage: python...

cc-ddos

如果你觉得这个仓库有用，请给它点个 Star，因为它是免费的 : 捐赠信息在发布版中 脚本仍正常运行，已于 2025 年测试。 cc-ddos 一个用于通过多种 HTTP Flood 方法对网站进行 DDOS 攻击的 Python 脚本。一个普通网站只需 5 秒即可完全瘫痪！ 使用方法： 该脚本可在 Windows、Linux Core 以及 Android Termux 上运行，以下是说明： 使用以下方法将以自动预设配置运行脚本，并利用全部网络资源以达到最大攻击力。使用手动脚本可以自定义攻击参数！ 测试 2022/09/01： 下载适合您操作系统的版本：点击此处 本程序依赖于其他程序，...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

FollinaXploit

Follina Exploiter CLI Tool - Vulnerabilidad MSDT CVE-2022-30190 Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT Microsoft Support Diagnostic Tool, también conocida como 'Follina' CVE-2022-30190. Información : Nuevo zero-day de Microsoft Office...

HKddos

HKddos 首个使用阿拉伯语的工具，这是一个基于hammer的DDoS攻击工具。 $ cd HKddos $ python3 HK-ddos.py 图片...

SUNBURST

SUNBURST Detección para SUNBURST C2 Stage-1 usando la entropía de Shannon Acerca de: Usando la entropía de Shannon para detectar algoritmos de generación de dominios DGA. Solo se deben introducir FQDNs en la función o leerse desde un archivo CSV. SYNTAX: Prefixorsubdomain.Domain.TLD Hecho debido ...

DetectPacket-CVE-2017-8464

Construcción de una aplicación de detección de la vulnerabilidad CVE-2017-8464 Fuente haga clic aquí CONTENIDO: PARTE 1: DESCRIPCIÓN GENERAL DE CVE-2017-8464 1. CONCEPTO DE ARCHIVO LNK 2. CREACIÓN DE UN SISTEMA VULNERABLE A CVE-2017-8464 3. HERRAMIENTAS DE ATAQUE PARA LA VULNERABILIDAD...