Sinister

Sinister 这个小型的Python脚本能够完成非常出色的工作。 Sinister是一个键盘记录器生成器，适用于Windows/Linux，它能通过电子邮件发送按键记录和屏幕截图，以及其它有价值的受害者信息，使用Python 3编写。 免责声明 :computer: 本项目仅用于正当目的和个人使用。 本软件按“原样”提供，不附带任何形式的明示或暗示担保。您自行承担使用本软件的风险。使用完全由最终用户负责。开发者不承担任何责任，也不对因使用本程序而造成的任何误用或损害负责。 功能特性 支持Windows/Linux 通过电子邮件通知新受害者 无法被检测 持久化 在生成载荷前验证电子邮件...

Wordpress-Default-Password

Wordpress U/P por defecto python 2.7 Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614 Encriptado por Azim !...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector is a tool designed to detect potential Server-Side Template Injection SSTI vulnerabilities in web applications. SSTI-Exploit-Detector Jenderal92 Features Custom Payload File : Allows users to add their own payloads to test various template engines...

rocket-lms-shell-upload-auto-register

rocket-lms-shell-upload-auto-register Vulnerabilidad de subida de shell en Rocket LMS Python 2.7 Compra un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo usar? Instala Python 2.7 Descargar aquí python file.py ¿Fuente?...

zenmap

zenmap sudo apt update sudo apt install gdebi sudo gdebi libffi63.2.1-9amd64.deb sudo gdebi python-gobject-22.28.6-13+b1amd64.deb sudo gdebi python-numpy1.16.2-1amd64.deb sudo gdebi python-cairo1.16.2-1+b1amd64.deb sudo gdebi python-gtk22.24.0-5.1+b1amd64.deb sudo gdebi...

PyFuscation

PyFuscation 需要 python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT 可选参数: • -h, --help 显示此帮助信息并退出 • -f 混淆函数 ○ 首先执行此操作...它可能最有效 • -v 混淆变量 ○ 如果你要混淆变量，也要混淆参数。 • -p 混淆参数 ○ 如果你要混淆参数，也要混淆变量。 必需参数: --ps python3 PyFuscation.py -fvp --ps ./Scripts/Invoke-Mimikatz.ps1...

CVE-2011-1473-POC

CVE-2011-1473-POC Script POC de CVE-2011-1473 USO python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

volatility3

Volatility 3：易失性内存提取框架 Volatility 是全球使用最广泛的框架，用于从易失性内存（RAM）样本中提取数字痕迹。提取技术完全独立于被调查系统，但能洞察系统的运行时状态。该框架旨在向人们介绍从易失性内存样本中提取数字痕迹的技术和复杂性，并为这一令人兴奋的研究领域的进一步工作提供平台。 2019年，Volatility Foundation发布了框架的完全重写版本——Volatility 3。该项目旨在解决原代码库在过去10年中暴露出的诸多技术及性能挑战。重写的另一个好处是，Volatility...

github-search

github-search 一套用于在 GitHub 上执行搜索的工具集合。 安装 git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt 大多数情况下，GitHub 需要一个令牌来执行搜索。 你可以在克隆的仓库目录下创建一个 .tokens 文件，每行一个令牌 或者 你可以像这样配置一个环境变量（推荐）：GITHUBTOKEN=token1,token2,... 文档...

proxy2

proxy2 Proxy HTTP/HTTPS en un único script de Python Características fácil de personalizar no requiere módulos externos soporta IPv4 e IPv6 soporta Conexión Persistente HTTP/1.1 soporta generación dinámica de certificados para la interceptación de HTTPS Este script funciona con Python 2.7...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

instantbox

简 | En | 繁 instantbox 在不到 30s 内得到一个干净、开箱即用的临时 Linux 系统. 介绍 instantbox 是什么？ 它能够让你仅通过浏览器的情况下，在不到 30s 的时间内，就可以使用 web 来操作一个开箱即用的 Linux 系统，当然这里的 "系统" 是通过 docker 实现的，所以也不能直接认为就是如同 KVM 般隔离更严格的虚拟化系统。 所以 instantbox 可以用来干什么？ 1. 当你在演讲时，临时需要一个干净的 Linux 环境，你就可以尝试使用它为观众做演示 2. 当学校教学/LUG 活动需要大家一起进行 Linux...

blackhat-python3

Código fuente de "Black Hat Python" en Python 3 Código fuente del libro "Black Hat Python" de Justin Seitz. El código ha sido convertido por completo a Python 3, reformateado para cumplir con los estándares PEP8 y refactorizado para eliminar problemas de dependencia derivados de la implementación...

pycryptodome

.. image:: https://github.com/Legrandin/pycryptodome/workflows/Integration%20test/badge.svg :target: https://github.com/Legrandin/pycryptodome/actions .. image:: https://badge.fury.io/py/pycryptodome.svg :target: https://pypi.org/project/pycryptodome .. image::...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Crow-Eye

Crow-Eye — Motor de Análisis Forense para Windows Una máquina del tiempo forense para Windows. Crow-Eye no solo detecta — reconstruye lo que realmente sucedió en la línea de tiempo, desde la adquisición hasta un veredicto trazable hasta sus registros de origen. Tabla de contenidos Descripción...

msldap

🚩 赞助商 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们的一款完整渗透测试套件，可在浏览器中运行！ 如需获取新版本/发布通知及其他信息，请加入我们的 Discord msldap 用于 MS AD 的 LDAP 库 🚩 可在浏览器中运行 该项目以及许多其他渗透测试工具借助 OctoPwn 的能力在浏览器中运行！ 请查看社区版本：OctoPwn - Live 文档 这里有很棒的文档！ 特性 内置控制台 LDAP 客户端 所有参数均可通过便捷的 URL 控制（见下文） 支持集成 Windows 身份验证（SSPI），包括 NTLM 和 Kerberos 支持通道绑定（适...

HostHunter

HostHunter v2.0 一款高效发现和提取主机名的工具，可处理大量目标 IPv4 或 IPv6 地址。HostHunter 利用简单的 OSINT 和主动侦察技术，将 IP 目标与虚拟主机名进行映射。这对于发现组织真实的攻击面尤为有用。输出支持多种格式，包括 CSV、TXT 或 Nessus 文件格式。 演示 点击上方缩略图观看演示。 安装 已在 Python 3.10.8 上测试。 Linux / Mac OS 安装 Python 依赖。 $ python3.10 -m pip install -r requirements.txt 简单使用示例 $ python3.10...

PyJFuzz

PyJFuzz 是一个小巧、可扩展且开箱即用的框架，用于模糊测试 JSON 输入 ，例如移动端 REST API、JSON 实现、浏览器、CLI 可执行文件等。 版本 | 1.1.0 ---|--- 主页 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 作者 | Daniele Linguaglossa @dzonerzy 许可证 | MIT - 参见 LICENSE 文件 安装 依赖 PyJFuzz 需要一些依赖才能正常工作：bottle 、netifaces 、GitPython 和...

CVE-2015-57115

CVE-2015-57115 Mass Checker For CVE-2015-57115 Description The CVE-2015-57115 Checker Script is a Python tool for detecting vulnerabilities related to CVE-2015-57115, which is a path traversal vulnerability in certain PHP applications. The script checks multiple URLs for the presence of this...