ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

ipv6tools

IPv6Tools IPv6Tools 框架是一套强大的模块和插件集合，允许用户审计支持 IPv6 的网络。内置模块支持枚举 IPv6 特性，如 ICMPv6 和组播监听发现 MLD。此外，该框架还支持上层协议 ULP 的枚举，例如组播 DNS mDNS 和链路本地组播名称解析 LLMNR。用户可以通过用 Python 语言创建插件和模块来轻松扩展框架的功能。 详细说明 要了解更多关于该项目如何实现以及如何使用相同技术构建应用程序的信息，请点击下面的链接！ There’s No Place Like ::1 — Enumerating Local IPv6 networks...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...

creepy-plugins

creepy-plugins 描述 cree.py 的插件 cree.py 的架构允许多个用户自定义的地理位置信息来源。这些来源以插件形式定义，通过将插件复制到安装目录下的 plugins 文件夹，即可将其安装到 creepy 中。 新插件 如果你希望与其他用户分享插件，请为新插件创建拉取请求，我会验证并将其合并到仓库中。 开发 creepy 的插件至少需要 3 个文件： pluginname.yapsy-plugin 模块架构借助 yapsy http://yapsy.sourceforge.net 构建。请在 pluginname.yapsy-plugin 文件中包含以下信息： Co...

web-brutator

Web Brutator 快速模块化Web接口暴力破解器 📥 安装 python3 -m pip install -r requirements.txt ⏩ 使用 $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / / / 版本 0.2 用法: web-brutator.py...

waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └── index.html ├── 19961103063843 │ ...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 概述 CVE-2024-24919 Sniper 是一个Python脚本，用于扫描Check Point安全网关信息泄露漏洞。该脚本可以执行单目标和批量扫描，利用多线程提高扫描速度。它支持多种命令行选项来指定目标和控制扫描行为。 功能 扫描并利用CVE-2024-24919漏洞 支持单目标和批量扫描 多线程扫描以提高性能 生成包含扫描结果的CSV报告 ANSI彩色编码输出，提高可读性 安装 前提条件 Python 3.6+ pip Python包安装程序 安装依赖 1. 克隆仓库 ： git clone...

skytrack

关于 skytrack 是一款基于命令行的飞机观测与航空 OSINT 侦察工具，使用 Python 构建。 它能够通过多种数据源收集飞机信息，为指定飞机生成 PDF 报告，并在 ICAO 与尾号之间进行转换。 无论您是业余飞机观测爱好者还是经验丰富的航空分析师，skytrack 都能帮助您识别和枚举飞机，用于通用侦察目的。 什么是飞机观测与航空 OSINT？ 飞机观测是一门追踪和观察飞机的艺术。虽然飞机观测主要涉及飞机摄影和录像，但飞机信息收集与 OSINT 是飞机观测过程中的关键步骤。OSINT（开源情报）描述了一种利用公开可访问的数据源获取特定主体数据的方法——在此场景下，主体就是飞...

CVE-2024-9047-PoC

脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

Hash-Buster

Hash Buster 既然可以直接破解哈希，何必还要暴力破解？ 功能 自动识别哈希类型 支持 MD5、SHA1、SHA256、SHA384、SHA512 能从文件中提取并破解哈希 能递归查找目录中的哈希 多线程 安装与使用 注意： Hash Buster 不兼容 python2，请使用 python3 运行。 另外，Hash-Buster 使用一些 API 进行哈希查询，如果你有疑虑，请查看源代码。 Hash-Buster 可以直接从 python 脚本运行，但我强烈建议您使用 make install 安装它。 安装后，您可以使用 buster 命令访问它。 破解单个哈希...

Pompem

Pompem - 漏洞利用与漏洞查找器 Pompem 是一款开源工具，旨在自动化搜索最重要数据库中的漏洞利用代码和漏洞信息。 它使用 Python 开发，拥有高级搜索系统，能够帮助渗透测试人员和道德黑客开展工作。 在当前版本中，它可搜索 PacketStorm security、CXSecurity、ZeroDay、Vulners、国家漏洞数据库、WPScan 漏洞数据库等。 截图 源代码 你可以通过点击此处下载最新的 tarball 或最新的 zipball。 你也可以直接从其 Git 仓库 下载 Pompem： $ git clone...

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

CVE-2022-24816

CVE-2022-24816 脚本使用说明 先决条件 1. 克隆仓库 ： git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 安装依赖 ： 请确保已安装 Python 3。然后运行以下命令安装所需依赖： pip install -r requirements.txt requirements.txt 文件包含以下库： requests urllib3 colorama 如何使用脚本 可用选项 -u 或 --url：指定易受攻击的 GeoServer 服务器的目标...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY es un framework moderno, asíncrono, multijugador y multiserver de C2/post-explotación impulsado por Python 3 y el DLR de .NET. Es la culminación de una extensa investigación sobre el uso de lenguajes de scripting .NET de terceros embebidos para invocar dinámicamente la...

outis

outis outis 是一款自定义远程管理工具（RAT）或类似的东西。可以把它想象成 Meterpreter 或 Empire-Agent。然而，这款工具的重点既不是利用工具包（它不包含任何漏洞利用程序），也不是对目标的持久管理。其核心在于通过各种方法和平台在服务器与目标系统之间进行通信，以及传输文件、共享套接字、生成 Shell 等。 关于名称 荷马史诗《奥德赛》中的独眼巨人波吕斐摩斯在名字解析方面遇到了一些问题。当他询问奥德修斯的名字时，这位黑客告诉他，自己的名字是“Outis”，在古希腊语中意为“没有人”。因此，当波吕斐摩斯后来大喊“没有人”要杀死他时，奇怪的是没有任何救援到来。...

Sublist3r

关于 Sublist3r Sublist3r 是一款使用 OSINT 枚举网站子域名的 Python 工具。它帮助渗透测试人员和漏洞猎人收集目标域名的子域名。Sublist3r 使用多种搜索引擎进行子域名枚举，例如 Google、Yahoo、Bing、Baidu 和 Ask。Sublist3r 还利用 Netcraft、Virustotal、ThreatCrowd、DNSdumpster 和 ReverseDNS 进行子域名枚举。 subbrute 已集成到 Sublist3r 中，通过使用改进的字典进行暴力破解，增加了发现更多子域名的可能性。感谢 subbrute 的作者 TheRoo...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

SecretFinder

关于 SecretFinder SecretFinder 是一个基于 LinkFinder 的 Python 脚本，用于发现 JavaScript 文件中的敏感数据，如 apikeys、accesstoken、authorizations、jwt 等。它通过使用 jsbeautifier for Python 结合一个相当大的正则表达式来实现。这个正则表达式由四个小的正则表达式组成。它们负责在 JS 文件中查找和搜索任何内容。 输出以 HTML 或纯文本形式呈现。 帮助 usage: SecretFinder.py -h -e -i INPUT -o OUTPUT -r REGEX -b...

SPF

SPF（SpeedPhish框架）是一个Python工具，旨在快速侦察和部署简单的社会工程钓鱼演练。 要求： dnspython twisted PhantomJS 安装 apt-get update apt-get upgrade -y apt-get install git build-essential python-dev python-pip phantomjs -y apt install python3-twisted apt install python3-dnspython git clone --recursive...