covert-control

covert-control 通过将文件上传到 Google Drive、OneDrive、Youtube 或 Telegram 来远程控制系统，使用 Python 创建文件及监听器。支持创建文本文件、图像、音频或视频，命令可使用明文或 AES 加密。 covert-googledrive.py - 将文件上传至 Google Drive 的公共文件夹，控制系统。 covert-onedrive.py - 将文件上传至 OneDrive 的公共文件夹，控制系统。 covert-youtube.py - 将视频上传至 Youtube，控制系统（从 covert-tube 更新）。...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

themida-unmutate

themida-unmutate 一个Python 3工具，用于静态反混淆受Themida、WinLicense和Code Virtualizer 3.x的基于变异保护的功能。 该工具已在Themida最高至3.1.9版本 上测试通过。预计也能在WinLicense和Code Virtualizer上正常工作。 Binary Ninja插件也可用，见此处。 功能 自动解析跳板（trampoline）的目标地址 静态反混淆被变异保护的函数 重建完整可运行的二进制文件 已知限制 不支持ARM64二进制文件 如何下载 你可以通过pip安装该项目： pip install...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server任意文件上传漏洞 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 风险概述 本工具仅限授权安全测试使用,禁止未授权非法攻击站点 在线阅读《中华人民共和国网络安全法》 0x01 工具使用 python cve-2021-22005.py -h获取使用帮助 0x02 Bug问题 Bug请提交Issues，有时间会看的 0x03 已知Bug 在使用代理的情况下利用过程中所有步骤均失败 0x04 版本迭代 v0.2 更新内容...

shellnoob

ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...

CVE-2018-7449

CVE-2018-7449 1. Introducción Mi herramienta está escrita en Python y explota la vulnerabilidad CVE-2018-7449 para ejecutar una serie de comandos que bloquearán el demonio ftp. ¡¡¡DESCARGO DE RESPONSABILIDAD!!! Tenga en cuenta que el uso de herramientas de hacking sin autorización es ilegal y...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

此Python脚本可用于通过HTTP头绕过IP源限制。 功能 17个HTTP头。 多线程。 使用--json outputfile.json导出JSON。 自动检测最成功的绕过。 用法 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S url This Python script can be used to test fo...

CVE-2021-4034

CVE-2021-4034 三个poc，两个是收集过来的，一个是自己的将python3其中的脚本改成python2脚本 使用方法: c使用方法： gcc cve-2021-4034-poc.c -o exp ./exp python2使用方法： python2 CVE-2021-4034-py2.py python3使用方法： python3 CVE-2021-4034-py3.py 欢各位点点♥...

RSPET

RSPET RSPET Reverse Shell and Post Exploitation Tool is a Python based reverse shell equipped with functionalities that assist in a post exploitation scenario. DISCLAIMER: This software is provided for educational and PenTesting purposes and as a proof of concept. The developers do not endorse,...

powerob

Powerob 一款即时Powershell脚本混淆工具，专为红队演练设计。因实际需求而生。 本工具仅混淆PowerShell脚本中的函数并移除注释。路线图包括混淆变量。欢迎提交拉取请求和协作。 关于 此工具源于最近一次演练中绕过端点安全的需求。在提权尝试期间，我无法下载PowerUp.ps1直到它被混淆。 技术上这是v2版本，已更新以移除注释。 安装 git clone https://github.com/cwolff411/powerob 用法 python3 powerob.py obfuscate originalfile.ps1 obfuscatedfile.ps1...

Airopy

Airopy - Wireless Packet Capture Get clients and access points. With Alfa cards this script works correctly. Dependencies To run this script first install requirements as follows: sudo pip3 install -r requirements.txt How to use In the examples I don't add 'sudo', but to execute them you need hig...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

crawpy

Crawpy 另一个用Python编写的内容发现工具。 该工具与其他工具的不同之处在于： 发送异步HTTP请求，速度快 校准模式，自动应用过滤器 递归扫描模式，带有额外标志 报告生成，之后可以查看结果 多URL扫描 示例运行 启用自动校准和递归模式的示例运行 示例报告 示例报告可以在这里找到 https://morph3.blog/crawpy/example.html https://morph3.blog/crawpy/example.txt 安装 git clone https://github.com/morph3/crawpy pip3 install -r...

Solr_CVE-2019-17558

SolrCVE-2019-17558 uso: python3 SolrCVE-2019-17558.py url whoami...

CVE-2024-4879

CVE-2024-4879 针对ServiceNow CVE-2024-4879漏洞的批量扫描工具。 概述 该工具专为批量扫描ServiceNow CVE-2024-4879漏洞而设计。其灵感来自Assetnote的安全研究，该研究详细介绍了近期的ServiceNow CVE-2024-4879、CVE-2024-5178和CVE-2024-5217漏洞。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： python CVE-2024-4879.py -u https://target:9090 批量扫描： python...

telegram-story-scraper

Telegram Story Scraper 📱 一个Python脚本，允许您使用Telethon库自动抓取和下载Telegram好友的故事。该脚本持续监控并保存故事中的照片和视频，以及它们的元数据。 TGSS - 主界面 关于故事访问的重要说明 ⚠️ 由于Telegram API的限制，此脚本仅能访问以下用户的故事： 您已添加到好友列表的用户 隐私设置允许您查看其故事的用户 这是Telegram API的限制，无法绕过。 功能 🚀 自动抓取所有可用的Telegram好友故事 下载故事中的照片和视频 将元数据存储在SQLite数据库中 将数据导出到Excel电子表格...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...