Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。 pip...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

A-xex

A-xex 本项目是学校关于网络安全作业的一部分。 作者不对恶意使用负责。 项目持续更新中 关于 A-xex 框架 A-xex 是一款简单直观的工具，它集成了许多对黑客攻击有帮助的重要工具。目标在于提供一个简单、清晰且组织有序但非常实用的界面。 简洁清晰的 UX/UI。 A-xex 框架拥有清晰简洁的界面。它易于理解，能让您快速掌握 A-xex 框架。 工具地图 A-xexF python3 a-xex.py / \ \ / / \ \ / /\ \ / | / \ / / \ / \ | / \ / \ / \ / / \ A-xex 1.4 已启动 作者不对恶意使用负责！ 主机名：...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 2020年5月 Hidden Networks 是一个新概念验证（基于同名论文），使用Python 3.4编写。它简化了分析本地和远程机器（在域内，使用WMI）以搜索USB设备连接痕迹的任务。通过收集到的信息，该概念验证绘制了一个网络，显示这些USB设备与所连接计算机之间的路径或跳转。由此描绘出一个替代网络。同一个应用程序会生成网络（每个设备一个），所有收集的信息将存储在两个文件（.CSV和.JSON）中，以便后续分析和导出。 功能...

Locky

Locky Locky genera contraseñas "realmente" fuertes pero fáciles de recordar. Las contraseñas generadas por Locky tienen las siguientes características: 20+ caracteres Entropía realmente alta Fáciles de recordar Relleno entre palabras Elemento personalizado nombre Por lo tanto, las contraseñas no ...

Athanasius

Athanasius 黑客框架 安装 1.克隆仓库 git clone https://github.com/shyam999/Athanasius.git 2.安装依赖 pip install -r requirements.txt 3.安装 hydra sudo apt install hydra 4.运行脚本 python athanasius.py 截图 在哪里找到我 在 Facebook 上点赞 或者访问我的网站...

CVE-2026-5426

CVE-2026-5426 ⚡ Uso Sencillo Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba de penetración autorizados Configuración de ejemplo: git clone cd Ejemplo de uso: Test a single target fo...

GoodHound

GoodHound / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ 攻击者以图形思考，防御者以行动思考，管理层以图表思考。 GoodHound 通过确定通往高价值目标的最繁忙路径并创建可操作输出来优先处理攻击路径的修复，从而将 BloodHound 付诸实践。 我很幸运能以此为生。任何捐款都将转交给我当地的食品银行、动物保护区和动物救援中心。 用法 快速开始 要快速开始使用大部分默认选项，请确保你的...

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC 你好！我重构了原始脚本，改用 requests 库，其他库给我带来了一些错误。希望它对你有帮助！ 使用方法: python3 cve-2017-5638 url cmd-command...

CVE-2023-20198-Scanner

Guía de usuario del Escáner de Dispositivos Cisco IOS XE para CVE-2023-20198-Scanner Este es un escáner de huellas digitales de webshell diseñado para identificar implantes en las WebUI de Cisco IOS XE afectadas por CVE-2023-20198 y CVE-2023-20273. Este script de Python verifica dispositivos Cisc...

richkit

Richkit Richkit 是一个 Python 3 包，提供以域名为输入并返回该域名附加信息的工具。它可以是对域名本身的分析，从数据库查询，从其他服务检索，或者它们的某种组合。 Richkit 的目的是提供一个可复用的域名分析、查询和检索函数库，这些函数在奥尔堡大学网络安全研究组内部共享，也向公众开放以供复用和修改。 文档可在 https://richkit.readthedocs.io/en/latest/ 找到。 要求 Python = 3.5 安装 要安装 Richkit，只需在终端输入 pip install richkit 用法 以下代码可用于分别检索 TLD 和 URL...

CVE-2026-5562-Exploit

Exploit CVE-2026-5562 Advertencia Este repositorio contiene un script de investigación de prueba de concepto para validar la exposición en un entorno controlado. Es solo con fines de investigación y educación, no debe utilizarse contra sistemas de producción en los que no tenga autorización...

Exploit-CVE-2014-4210-

EMPIEZA CON ALGO GENIAL AMIGOÚSALO PARA JODER MEJORAS PARA CAUSAR SUFRIMIENTO HUMANO: 1. Gusano Autorreplicante : Se propaga mediante ataques de fuerza bruta SSH/explotaciones SMB a todas las redes conectadas. 2. Sobrescritura de MBR : Inutiliza hardware físico destruyendo tablas de particiones s...

CVE-2022-31007-Python-POC

Python 自动化实现以下 文章 中描述的 elabFTW 账户锁定绕过和登录暴力破解（影响 4.1.0 之前的版本）。 这两个脚本可用于名为 Source 的 Proving Grounds Practice 实验室，该实验室运行着存在漏洞的 elabFTW 版本——一个免费开源的电子实验室笔记本。 账户登录需要电子邮件地址，因此在暴力破解用户名之前，需要知道任何潜在用户的有效域名。 一旦找到有效账户，将其输入到登录暴力破解脚本中。...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2024-28987

CVE-2024-28987: Vulnerabilidad de credenciales codificadas en SolarWinds Web Help Desk Prueba de concepto para explotar CVE-2024-28987 en servidores vulnerables. Publicación del blog Causa raíz e indicadores de compromiso aquí:...

hashcracker

hashcracker 支持的哈希算法： SHA512, SHA256, SHA384, SHA1, MD5, SHA224 功能： 基于长度自动检测哈希算法（不推荐）、暴力破解、密码列表 参数： type： 哈希算法（必须是上述支持的哈希算法之一，若想使用自动算法检测则填 AUTO） hash： 可以是哈希密码本身，也可以是包含多个待破解哈希的文本文件（若 hash 为含多个哈希的文本文件，则必须启用 hashlist ） mode： list 或 bruteforce pwlist： 用于与单个哈希或哈希列表进行比较的密码列表 range： 暴力破解字符串长度范围（默认：8-11）...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

CVE-2005-1794Scanner

CVE-2005-1794Scanner Puede utilizarse para escanear varios objetivos vulnerables a CVE-2005-1794. Créditos a @daveysec y su script original disponible en https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py Aviso legal No me hago responsable del u...

ShodanHat

依赖 你需要使用 pip install shodan 或 easyinstall shodan 安装 shodan。 你需要使用 pip install python-nmap 安装 python-nmap。 你需要在 'constantes.py' 文件中设置你的 API 密钥。 选项 -h, --help 显示此帮助信息并退出 -i IP, --ip=IP 获取单个主机的信息 -l LIST, --list=LIST 获取主机列表的信息 -s SQ, --sq=SQ 搜索查询字符串 --nmap 对主机执行 nmap 扫描 --setkey=SETKEY 自动设置你的 API 密钥...