CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 批量检测工具 描述 CVE-2015-57115 检测脚本是一个 Python 工具，用于检测与 CVE-2015-57115 相关的漏洞，该漏洞是某些 PHP 应用程序中的路径遍历漏洞。该脚本通过发送带有精心构造的 payload 的请求来检查多个 URL 是否存在此漏洞。 功能 Payload 检测 ：测试各种 payload 以检查路径遍历漏洞。 多线程 ：支持并发 URL 检查以加快处理速度。 可配置超时和重试次数 ：允许设置请求超时时间和重试次数。 输出文件 ：将漏洞检查结果保存到输出文件中。 彩色输出...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC This was converted from a metasploit module as an exercise for OSCP studying. It originally came from becoming frustrated with no public exploits to use manually for the box Gamezone from TryHackMe. I anaylzed the metasploit code and coverted it to python. Proof screensho...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

pagesource

pagesource 一个 Python CLI 工具，可捕获网页加载的所有资源（类似浏览器 DevTools 的 Sources 标签页），并按照原始目录结构保存。 安装 pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium 用法 基础用法 Capture all resources from a webpage pagesource https://example.com 这会将所有资源保存到...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

tsfresh

tsfresh Este repositorio contiene el paquete de Python TSFRESH. La abreviatura significa "Extracción de características de series temporales basada en pruebas de hipótesis escalables". El paquete proporciona una extracción sistemática de características de series temporales al combinar algoritmos...

Dumb0

Dumb0 一个简单工具，用于从流行论坛和CMS（WordPress、SMF、vBulletin、IP Board、XEN forums、myBB、useBB、vanilla、bbPress...）中导出用户。支持27个论坛/CMS（帮助我们增加数量！： SMF —— 简易机器论坛 IPB —— Invision Power Board XEN —— Xen Foro VB —— vBulletin myBB —— useBB —— vanilla —— bbPress —— WP —— WordPress SPIP —— SPIP CMS DRUPAL —— Drupal MOODLE...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS 是一个功能完整的 SQL 注入 漏洞扫描器（支持 GET 和 POST 参数），其代码行数不到 100 行。 可选设置方面，它支持 HTTP 代理以及 HTTP 头值 User-Agent、Referer 和 Cookie。 运行示例 $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stamparm Usage: dsss.py...

X-force

IBM X-Force Exchange 库 | IBM Security X-Force Exchange 的 Python 3 库。搜索：威胁活动、威胁组、恶意软件分析、收集器和行业。适用于其他应用程序。请参见 ---|--- 安装 pip3 install XForce 使用 使用您的 APIKEY 进行基本身份验证。请参见 。然后制作一个 base64 编码 → Key + : + Password: printf "d2f5f0f9-2995-42c6-b1dd-4c92252da129:06c41d5e-0604-4c7c-a599-300c367d2090" | base6...

NoEyes

NoEyes 🔒 安全终端聊天 终端中的端到端加密群聊、私密消息和文件传输。服务器是一个盲转发器：它无法读取您的消息，不知道您的用户名，不知道您所在的房间，即使被完全入侵，也无法将任意两条消息关联到同一个人。 查看实际效果 完整展示 - 3 个客户端、房间、私密消息、侧边栏面板 https://github.com/user-attachments/assets/d9faabfb-73bd-46dd-92b2-23f63daf5b06 install.sh - 引导安装程序...

aws_pwn

AWS pwn 摘要 这组脚本写得很烂，用于执行与AWS渗透测试相关的各种任务。如果它对您不起作用，请不要难过。可能是因为自编写以来AWS已经发生了变化，或者代码本身就很烂。无论如何，欢迎贡献。 这些垃圾大部分由Daniel Grzelak编写，但也有很多贡献，最著名的是Mike Fuller。 需求 pip install -r requirements.txt 请确保还在 /.aws/credentials 中设置好您的AWS凭证。 侦察 用于前期信息收集的任务。 validateiamaccesskeys.py -...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: Ecosistema PyOD :width: 84px Detección de anomalías en Python PyOD 3 PyOD 3: Detección de anomalías agéntica a escala |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs|...

urless

Acerca de - v2.7 Esta es una herramienta utilizada para depurar una lista de URLs. Como punto de partida, tomé la increíble herramienta uro de Somdev Sangwan. Pero quería cambiar algunas cosas, hacer algunas mejoras como lidiar con GUIDs y hacerla más personalizable. Instalación urless es...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

JavaUnserializeExploits

JavaUnserializeExploits 博客文章《WebLogic、WebSphere、JBoss、Jenkins、OpenNMS 和你的应用程序有什么共同点？这个漏洞》中引用的 Python 脚本和 HTTP 请求，文章位于 http://foxglovesecurity.com...

FOFA-API-Threaded-Searcher

FOFA API 多线程搜索器 一个强大的多线程 Python 工具，用于查询 FOFA Fofa.so API、提取选定字段，并以智能格式保存唯一结果。 ✨ 功能特性 多线程 – 并发获取多个页面（可配置线程数） 自定义字段 – 选择任意有效的 FOFA 字段（ip、port、title、cert.、tls. 等） 智能输出命名 – 根据主要字段自动命名文件（例如 domains.txt、ips.txt） 去重 – 避免跨页面和会话出现重复条目 断点续跑 – 从之前的运行中加载已有结果，跳过已保存的条目 整洁格式化 – 人类可读的输出，带标签，并对长值进行截断 字段校验 –...

All-ReverseIP-MultiThreading

All-ReverseIP-MultiThreading Python 2.7 Donación : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 这些工具是开源的，你可以重新编码它们，但请记住永远不要删除作者的工具。这些工具是免费的，不可出售！！！ Shell 结果取决于你的列表！！！ 在此，Jenderal92 不对因工具滥用而导致的网站系统损坏负责。无论是轻是重，一切都取决于使用情况！！！ 捐赠： BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Password-Strength-Evaluator

密码强度评估器 密码强度评估器 是一款用于评估密码强度并提供改进安全性建议的工具。该工具还使用 Have I Been Pwned API 检查您的密码是否已在任何数据泄露中暴露。此外，它会将评估结果存储为 JSON 和 CSV 文件，以供将来进一步分析。 使用方法 1. 准备 Python 2.7 环境 确保您的系统上安装了 Python 2.7 。 您还需要安装 requests 库。可以通过运行以下命令来安装： pip install requests 2. 克隆仓库 使用以下命令将此仓库克隆到您的本地计算机： git clone...