ShodanHat

依赖 你需要使用 pip install shodan 或 easyinstall shodan 安装 shodan。 你需要使用 pip install python-nmap 安装 python-nmap。 你需要在 'constantes.py' 文件中设置你的 API 密钥。 选项 -h, --help 显示此帮助信息并退出 -i IP, --ip=IP 获取单个主机的信息 -l LIST, --list=LIST 获取主机列表的信息 -s SQ, --sq=SQ 搜索查询字符串 --nmap 对主机执行 nmap 扫描 --setkey=SETKEY 自动设置你的 API 密钥...

vhostawesome

FunWithVhosts 一款旨在高效检查多个IP地址上虚拟主机的工具。 简介 FunWithVhosts 自动识别给定 IP 地址上的虚拟主机。脚本会检查开放端口（尤其是 Web 服务器端口），然后尝试使用指定域名的可能子域名列表来获取内容。它采用线程技术实现高效扫描，并提供详细的结果输出。 特性 使用线程进行并发扫描。 默认检查 80、8080、443、8443 和 4443 端口是否开放。 可自定义端口扫描。 使用字典对目标域名尝试可能的子域名。 输出详细结果，包括状态码和内容长度。 过滤结果以突出显示重要发现。 先决条件 安装 克隆仓库： git clone...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: Provide interface default: Wi-Fi Tool-Interface: Disconnect all active network connections Interface-Network: Search for all available networks User-Tool: Set target network User-Tool: Input...

pacumen

No hay necesidad de instalar. Pero ejecuta python setup.py build para instalar las dependencias automáticamente...

Sinister

Sinister 这个小型的Python脚本能够完成非常出色的工作。 Sinister是一个键盘记录器生成器，适用于Windows/Linux，它能通过电子邮件发送按键记录和屏幕截图，以及其它有价值的受害者信息，使用Python 3编写。 免责声明 :computer: 本项目仅用于正当目的和个人使用。 本软件按“原样”提供，不附带任何形式的明示或暗示担保。您自行承担使用本软件的风险。使用完全由最终用户负责。开发者不承担任何责任，也不对因使用本程序而造成的任何误用或损害负责。 功能特性 支持Windows/Linux 通过电子邮件通知新受害者 无法被检测 持久化 在生成载荷前验证电子邮件...

ROOT-OS-DEBIAN-13-CVE-2025-12781 CVE-2025-12781 in python3.13 - Patched by Root

Root has patched CVE-2025-12781 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2025-15367 CVE-2025-15367 in python3.13 - Patched by Root

Root has patched CVE-2025-15367 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-3479 CVE-2026-3479 in python3.13 - Patched by Root

Root has patched CVE-2026-3479 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-15308 CVE-2026-15308 in python3-defaults - Patched by Root

Root has patched CVE-2026-15308 in the python3-defaults package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-7210 CVE-2026-7210 in python3.13 - Patched by Root

Root has patched CVE-2026-7210 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

Lepus

Lepus Lepus 是一个用于枚举子域名、检测子域名接管风险并执行端口扫描的工具——而且速度飞快！ 基本用法 lepus.py yahoo.com 目录 枚举模式 子域名接管 端口扫描 安装 参数说明 完整命令示例 枚举模式 枚举模式是 Lepus 用于识别给定域名的子域名的不同方法。这些模式包括： 收集器 字典模式 排列模式 反向 DNS 马尔可夫链 此外： 对于所有方法，Lepus 会检查给定域名或任何生成的可能子域名是否为 通配符 域名。 识别后，Lepus 会收集可解析到公网 IP 地址的已识别域名的 ASN 和网络信息。 收集器 收集器模式从以下服务收集子域名： 服务|...

CVE-2019-9053

CVE 2019-9053 Detalle Descripción Este código es una implementación de un ataque de inyección SQL ciega basada en tiempo en Python 3. El ataque está diseñado para explotar una vulnerabilidad de inyección SQL en un Sistema de Gestión de Contenidos CMS Made Simple 2.2.8 a través de una solicitud...

NTP_Trojan

NTPTrojan Acerca de Troyano inverso de acceso remoto ntp en python, para pentesters. Para obtener más información sobre la hoja de ruta y la inspiración, consulta: http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html Referencias El servidor se deriva en gran medida de:...

haptyc

Haptyc 测试生成框架 Haptyc 是什么？ Haptyc 是一个 Python 库，旨在为 Turbo Intruder 添加载荷位置支持和狙击手/集束炸弹/攻城锤/草叉攻击类型。虽然 Haptyc 能够很好地实现这些目标，但它也提供了一种更简单的方式来表达常规测试序列。尽管该库是为 Turbo Intruder 设计的，但它并不强依赖 Turbo Intruder，可以在任何需要在 Python 环境中生成测试的地方使用。遗憾的是，由于 Haptyc 是为 jython 解释器构建的，目前仅支持 Python 2.7（不过未来的更新将解决这个问题）。 什么是 Haptyc 标签...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

netattack

NETATTACK netattack.py 是一个 Python 脚本，允许你扫描本地 WiFi 网络并执行去认证攻击。该脚本的有效性和强大程度高度依赖于你的无线网卡。 NETATTACK 2 已发布 https://github.com/chrizator/netattack2/ 使用方法 简易模式 扫描 WiFi 网络 python netattack.py -scan -mon 此示例将执行 WiFi 网络扫描。BSSID、ESSID 和信道将列在表格中。 -scan | --scan 当你想要进行扫描时，必须调用此参数。它是主要命令之一。它搜索路由器发送的信标帧以通知其存在。...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

OSINT-Search

OSINT-Search 描述 基于 Python 的脚本，通过搜索电子邮件地址、电话号码、域名、IP 地址或 URL 等公共数据，应用 OSINT 技术。 在 https://pipl.com/api 创建账户并获取 API 密钥。 在 https://www.opencnam.com/ 创建账户并获取账户 SID 和身份验证令牌。 在 https://www.shodan.io/ 创建账户并获取 Shodan API 密钥。 在 https://whatcms.org/API 创建账户并获取 WhatCMS API 密钥。 在 https://censys.io/register...

wpUsersScan

wpUsersScan 关于 wpUsersScan 通过 REST API / CVE-2017-5487 枚举 WordPress 网站的用户列表，WordPress 4.7.1 - 用户名枚举 使用方式 $ python wpUsersScan.py URL 如何安装 克隆 克隆仓库： $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依赖 安装所需依赖： $ sudo pip install -r requirements.txt 许可...

obfDetect

混淆检测 作者：mcdulltii 自动检测混淆代码和其他状态机 描述： 用于自动检测二进制文件中混淆代码和状态机的脚本。 实现基于 IDA 7.4+ Python3。查看以下博客文章以获取更多关于 Binary Ninja 实现的信息： 控制流扁平化的自动检测 混淆代码的自动检测 参考仓库 注意： 启发式值基于上述博客文章生成，并在（以 所有功能 模式运行时）根据其启发式复杂度从上到下排序。 由于在二进制文件中绘制每个已找到函数的支配树的递归性质，实现和运行时开销较大，尽管已经实现了多线程。 使用 PyQt 可视化插件，用户可以进一步自定义二进制文件上的启发式函数分析。 依赖项...