CVE-2022-46169

CVE-2022-46169 Installation git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Utilisation usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --lis...

CVE-2022-27925

CVE-2022-27925 설치 git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 사용법 usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -t TARGET, --target TARGET 대상 URL 예: http://127.0.0.1 -l LIST, --list LIST 개행으로 구분된 대상 URL 목록...

Sublist3r

À propos de Sublist3r Sublist3r est un outil Python conçu pour énumérer les sous-domaines de sites web en utilisant l'OSINT. Il aide les testeurs d'intrusion et les chasseurs de bugs à collecter et rassembler les sous-domaines du domaine qu'ils ciblent. Sublist3r énumère les sous-domaines en...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

elite-proxy-finder

elite-proxy-finder 이 스크립트는 몇 달 동안 작동하지 않았습니다. 방금 7/6/15에 수정했습니다. 이제 gatherproxy.com만 사용합니다. 엘리트 익명성L1 HTTP 프록시를 찾은 다음 모두 병렬로 테스트합니다. 각 프록시를 HTTPS 요청을 처리할 수 있는지 확인하기 위해 HTTPS인 하나를 포함한 3개의 IP 확인 URL로 테스트합니다. 그런 다음 프록시 헤더를 확인하여 추가 정보를 누출하지 않는 엘리트 L1 프록시인지 확인합니다. 기본적으로 스크립트는 네 가지 테스트를 모두 통과한 프록시의 IP,...

SSHintel

SSHintel — Легковесный SSH-хоніпот SSHintel — это легковесный SSH-хоніпот, созданный с использованием Python и Paramiko. Он имитирует фейковую Linux-оболочку для регистрации несанкционированных попыток доступа, перехвата учетных данных и анализа поведения атакующих в контролируемой среде. 🔧...

NetSpy

NetSpyC2 NetSpyC2 is a Python-based Command & Control C2 server created for educational purposes, security research, and controlled laboratory environments. The project demonstrates how encrypted client-server communication, session management, and secure file transfer can be implemented at the...

pyc2

pyc2 простой c2, написанный на python2 для демонстрации концепций безопасности. использует ICMP эхо-запросы и ответы для обмена командами и ответами в кодировке base64. Видео, объясняющее некоторые концепции безопасности и решения по реализации: https://www.youtube.com/watch?v=DHrEn7oK9vQ требует...

censys-subdomain-finder

Chercheur de sous-domaines Censys Note importante : Depuis fin 2024, Censys ne fournit plus d'accès API aux comptes gratuits. Cet outil permet d'énumérer les sous-domaines en utilisant les logs de Certificate Transparency stockés dans Censys Search. Il devrait retourner tout sous-domaine ayant...

ACEshark

ACEshark Что это? ACEshark — это утилита, предназначенная для быстрого извлечения и анализа конфигураций служб Windows и записей управления доступом Access Control Entries, устраняя необходимость в таких инструментах, как accesschk.exe, или других нештатных бинарных файлах. Зачем? Эффективно...

G0BurpSQLmaPI

Kousei こうせい Автор: nu11secur1ty Годы: 2023–2026 Язык: Python с опциональными модулями на Go Назначение: Генерация Proof-of-Concept запросов для SQLi, автоматизация атак sqlmap и удобное управление модулями атак. Описание Kousei こうせい — это агрессивный фреймворк для sqlmap, который может работать с...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Скрипт для проверки уязвимости Spring4Shell Проверено на https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 — удалённое выполнение кода с проверкой ответа Аналитический отчёт нашей команды об уязвимости CVE-2017-7269: https://ht-sec.org/cve-2017-7269-vulnerabilities/ Стандартный PoC может только запускать calc.exe; теперь он модифицирован для ответа на запросы. Формат команды:...

tscopy

TScopy Обновлено 2022-03-31 Введение в TScopy Во время расследования инцидентов IR часто требуется возможность анализировать файлы в файловой системе. Иногда эти файлы заблокированы операционной системой ОС, поскольку используются, что особенно раздражает в случае журналов событий и кустов реестр...

subdomain3

Subdomain3 README.md enchinois 中文 Description Subdomain3 est un outil de nouvelle génération. Il aide les testeurs d'intrusion à découvrir plus d'informations en moins de temps que les autres outils. Les informations incluent les sous-domaines, les IP, les CDN, etc. Profitez-en. Capture d'écran...

device-pharmer

device-pharmer Одновременно открывает либо результаты поиска Shodan, указанный IP-адрес, диапазон IP, домен, либо список IP из текстового файла и выводит статус и заголовок страницы, если таковой имеется. Добавьте опции -u и -p, чтобы попытаться сначала войти на страницу через форму входа, а в...

CVE-2024-20767

PoC-скрипт для CVE-2024-20767 Обзор get-the-files.py — это Python-скрипт, который эксплуатирует уязвимость в серверах Adobe ColdFusion CVE-2024-20767 для чтения файлов с сервера. Скрипт основан на методе, описанном на https://jeva.cc/2973.html. Отказ от ответственности Этот скрипт предоставляется...

PyFuscation

PyFuscation Nécessite python3 utilisation: PyFuscation.py -h -f -v -p --ps SCRIPT Arguments optionnels : • -h, --help affiche ce message d'aide et quitte • -f Obfusquer les fonctions ○ Faites ceci en premier... C'est probablement ce qui fonctionnera le mieux • -v Obfusquer les variables ○ Si vous...