mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

mec

mec MassExploitConsole 旨在用于大规模利用 请参阅维基开始使用 特性 易于使用的CLI界面 以进程级并发执行适配的漏洞利用 内置漏洞利用（自动化） 使用proxychains4和proxypool隐藏你的IP ZoomEye主机扫描（10线程） 简单的百度爬虫（多线程） Censys主机扫描 内置SSH暴力破解器 免责声明 仅在授权系统 上使用此工具。对于忽视警告的用户造成的任何损害，我不承担责任。 漏洞利用代码改编自其他来源。请参考原作者信息。 由于编程经验有限（这是我的第一个Python项目），可能会有一些愚蠢的错误。 屏幕录像 ZoomEye主机搜索 大规模利...

RDWAtool

一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /| |/ |/ / / //...

msldap

🚩 赞助商 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们的一款完整渗透测试套件，可在浏览器中运行！ 如需获取新版本/发布通知及其他信息，请加入我们的 Discord msldap 用于 MS AD 的 LDAP 库 🚩 可在浏览器中运行 该项目以及许多其他渗透测试工具借助 OctoPwn 的能力在浏览器中运行！ 请查看社区版本：OctoPwn - Live 文档 这里有很棒的文档！ 特性 内置控制台 LDAP 客户端 所有参数均可通过便捷的 URL 控制（见下文） 支持集成 Windows 身份验证（SSPI），包括 NTLM 和 Kerberos 支持通道绑定（适...

wifite2

Wifite 这个仓库是对 wifite 的完全重写，一个用于审计无线网络的 Python 脚本。 Wifite 为你运行现有的无线审计工具。不用再记忆命令参数和开关了！ Wifite 旨在使用所有已知的方法来获取无线接入点（路由器）的密码。这些方法包括： 1. WPS：离线 Pixie-Dust 攻击 2. WPS：在线暴力破解 PIN 攻击 3. WPA：WPA 握手捕获 + 离线破解。 4. WPA：PMKID 哈希捕获 + 离线破解。 5. WEP：多种已知的针对 WEP 的攻击，包括 fragmentation 、 chop-chop 、 aireplay 等。 运行...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

Cooper

Cooper, 名词, 木桶或木桶的制造者或修理工 （这是一个“桶中之鱼”的玩笑。我喜欢双关语！） 一款用于摄入HTML并生成适用于钓鱼活动的HTML源文件的Python工具。 Cooper简化了克隆目标网站或电子邮件以用于钓鱼活动的过程。只需找到要使用的URL或下载原始邮件内容，然后将其输入给Cooper。Cooper会克隆内容并自动为您准备好用于活动。脚本、图像和CSS可以修改为使用直接链接而非相对链接，链接被更改为指向您的钓鱼服务器，表单被更新为将数据发送给您——所有这些都在几秒钟内完成。Cooper是跨平台的，应该可以在macOS、Linux和Windows上运行。...

findcdn

findcdn findcdn, es una herramienta que puede escanear y detectar el tipo de Content Distribution Network CDN que utiliza un dominio. findcdn puede guardar los resultados en un archivo, usarse como módulo, o simplemente mostrar la salida en stdout. findcdn ayuda a los usuarios de la herramienta a...

BLESuite

BLESuite 自述文件 概述 BLESuite 是一个 Python 包，旨在使蓝牙低功耗（BLE）设备通信更加用户 友好，并支持快速的 BLE 设备测试。 BLESuite 2.0 版本移除了对 PyGattlib 和 BlueZ 的依赖，转而使用修改过的 PyBT https://github.com/mikeryan/PyBT 来实现并管理我们自己的 BLE 协议栈。该版本提高了 通信可靠性、通信灵活性，改进了设备扫描，并支持在蓝牙协议栈的主机层对设备进行 模糊测试。 BLESuite 所使用的协议栈有意允许向设备发送格式错误的请求/响应， 以便进行设备测试。 功能特性： 包含...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

frelatage

pip3 install frelatage 世界应得的 Python 模糊测试工具 安装 | 工作原理 | 特性 | 使用 Frelatage | 配置 Frelatage 是一个基于覆盖率的 Python 模糊测试库，可用于模糊测试 Python 代码。Frelatage 的开发灵感来自各种其他模糊测试器，包括 AFL/AFL++、Atheris 和 PythonFuzz。该项目的主要目的是利用这些模糊测试器的最佳特性，将它们整合到一个新工具中，以高效地模糊测试 Python 应用程序。 免责声明 ：本项目处于 alpha 阶段，仍可能导致许多意外行为。Frelatage...

Snoop

Snoop 用于按用户名研究社交媒体账户的OSINT工具 Install Requests pip install requests Install BeautifulSoup pip install beautifulsoup4 Execute the program python3 snoop.py...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum 是一个Python脚本，用于从Active Directory收集用户/计算机及其组成员信息。在大型Active Directory环境中，像NBTEnum这样的工具不够快。通过向域控制器执行LDAP查询，ad-ldap-enum能够针对特定的Active Directory属性，快速构建组成员关系。 输出文件 DomainGroupMembership.csv ExtendedDomainUserInformation.csv ExtendedDomainComputerInformation.csv 可选：当使用 -x/--exce...

Chrome-Extractor

Chrome-Extractor 一个Python脚本，用于从你的Google Chrome数据库中提取所有保存的密码，并将其保存到chrome.txt文件中。 注意： 仅限Windows...

parsedmarc

parsedmarc parsedmarc 是一个用于解析 DMARC 报告的 Python 模块和 CLI 工具。当它与 Elasticsearch 和 Kibana（或 Splunk），或与 OpenSearch 和 Grafana 配合使用时，可作为商业 DMARC 报告处理服务（如 Agari Brand Protection、Dmarcian、OnDMARC、ProofPoint Email Fraud Defense 和 Valimail）的自托管开源替代方案。 !NOTE 基于域的消息认证、报告与一致性 （DMARC）是一种电子邮件认证协议。 赞助商 本项目由一位开发者维护...

canisrufus

CanisRufus 一个基于 Python 的 Windows 隐蔽后门，利用 Github 作为命令与控制服务器。 要求 Python 2.x pygithub3 模块 PyCrypto 模块 WMI 模块 Enum34 模块 Netifaces 模块 pypiwin32 模块 功能 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一 ID SHA256 哈希 任务 ID 为随机 SHA256 哈希 获取系统信息 获取地理位置信息 城市、国家、纬度、经度等 获取正在运行的进程/系统服务/系统用户/设备 硬件 获取客户端列表 执行系统命令 从客户端下载文件...

cpanel_xss_2023

关于该工具 ⚒️ cpanelxss2023 是一个简单的 Python 脚本，用于查找 cpanel 中的 CVE-2023-29489 漏洞及其可利用性。 功能特性 ⚙️ CVE-2023-29489 扫描： 识别并扫描 CVE-2023-29489 漏洞及其利用。 URL 输入： 支持扫描单个 URL 或从文件中读取多个 URL。 输出日志： 允许用户将扫描结果写入输出文件。 Telegram 通知： 可选择为扫描结果创建 Telegram 通知。 前置条件 🧩 在使用 cpanelxss2023 之前，请确保已安装以下前置条件： 1. Python 3.x ：确保你的系统上已安装...

theHarvester

关于 theHarvester 是一款简单易用且功能强大的工具，专为红队评估或渗透测试的侦察阶段设计。它通过开源情报（OSINT）收集，帮助确定域名的外部威胁态势。该工具利用多个公共资源收集名称、电子邮件、IP、子域名和 URL，这些资源包括： 软件包版本 安装与依赖 Python 3.12 或更高版本。 https://github.com/laramies/theHarvester/wiki/Installation 安装 uv： curl -LsSf https://astral.sh/uv/install.sh | sh 克隆仓库： git clone...

getSPNless

getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 python3 getSPNless.py -spn...