sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

theo

Theo Устарел, больше не поддерживается, не устанавливайте, не используйте, вы были предупреждены! Theo задумывался как фреймворк для эксплуатации и инструмент для разведки и взаимодействия с блокчейном. Возможности: Автоматическое сканирование смарт-контрактов с генерацией списка возможных...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...

CVE-2026-28956

CVE-2026-28956 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持を支援してください。 ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全で権限のある環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environme...

SubDomainizer

Угости меня кофе SubDomainizer SubDomainizer — это инструмент, предназначенный для поиска скрытых поддоменов и секретов, присутствующих на веб-странице, в Github и во внешних javascript-файлах, содержащихся в заданном URL. Этот инструмент также находит S3-бакеты, URL-адреса CloudFront и другое из...

vhostawesome

FunWithVhosts Инструмент для эффективной проверки виртуальных хостов на нескольких IP-адресах. Описание FunWithVhosts автоматизирует процесс идентификации виртуальных хостов на заданных IP-адресах. Скрипт проверяет открытые порты, в первую очередь веб-серверные, а затем пытается получить...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

informer

Informer - Массовая слежка в Telegram Обновление 10-20-2025 Безопасность : Исправлена критическая уязвимость CVE-2022-1941 в mysql-connector-python Безопасность : Миграция с устаревшего oauth2client на google-auth Обновлены все зависимости до последних безопасных версий Исправлены ошибки в скрипт...

overlord

Overlord – Автоматизация Red Teaming Overlord предоставляет консольный CLI на Python, который используется для автоматизации создания инфраструктуры Red Teaming. Пользователь должен предоставить входные данные с помощью модулей инструмента например, C2, Email Server, HTTP web delivery сервер,...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

penta

penta PENTest + 반자동화 도구 Penta는 Python3를 사용한 침투 테스트 반자동화 도구입니다. 특정 서버에서 발견된 취약점 정보를 추출하는 고급 기능을 제공합니다. 현재 취약점 DB를 사용한 스캐닝 시스템을 개발 중입니다. 설치 요구 사항 설치 penta는 다음 패키지가 필요합니다. Python3.7+ pipenv Python 패키지 종속성을 해결합니다. $ pipenv install pipenv가 싫다면 $ pip install -r requirements.txt 사용법 $ pipenv run start 또...

GoogleRecaptchaBypass

Google Recaptcha Solver 우리는 봇을 사랑합니다 ❤️, 하지만 Google은 그렇지 않죠. 그래서 Google reCAPTCHA를 우회하는 해결책을 준비했습니다. Google reCAPTCHA를 5초 이내에 해결하세요! 🚀 이것은 DrissionPage 라이브러리를 사용하여 Google reCAPTCHA를 해결하는 Python 스크립트입니다. Selenium 구현은 곧 추가될 예정입니다. 최근 업데이트 좋은 소식입니다! Selenium 구현이 추가되었습니다. 기여해 주신 @obaskly님께 감사드립니다. 자세한...

de4py

de4py ⚠️ de4py БЕСПЛАТЕН и имеет ОТКРЫТЫЙ ИСХОДНЫЙ КОД CC BY-NC 4.0. Любые платные версии, продаваемые где-либо, а также коммерческое использование ЗАПРЕЩЕНЫ. Если вы заплатили за de4py, вас ввели в заблуждение. De4py — это продвинутый деобфускатор Python с красивым пользовательским интерфейсом...

hpfeeds

hpfeeds 소개 hpfeeds는 가벼운 인증 기반의 발행-구독 프로토콜입니다. 간단한 와이어 포맷을 사용하여 누구나 거의 즉시 자신이 선호하는 언어로 피드를 구독할 수 있습니다. 서로 다른 피드는 채널로 구분되며 임의의 바이너리 페이로드를 지원합니다. 즉, 채널 사용자가 데이터 구조를 결정합니다. hpfeeds를 통해 JSON을 전달하는 것이 일반적입니다. 이 프로젝트는 asyncio 기반으로 작성된 최신 Python 3 호환 브로커와 Python 3 호환 클라이언트를 제공하는 것을 목표로 합니다. 설치 코어 클라이언트에는...

python-log4rce

Python Log4RCE CVE-2021-44228에 대한 올인원 순수 Python3 PoC입니다. 샘플 python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class...

fierce

Fierce Fierce는 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 유용한 링크: 도메인 이름 시스템 DNS 도메인 이름 - 개념 및 기능 도메인 이름 - 구현 및 명세 도메인 이름 시스템 DNS 위협 분석 네임 서버 NS 권한 시작 레코드 SOA 영역 전송 DNS 영역 전송 프로토콜 AXFR DNS 증분 영역 전송 IXFR 와일드카드 DNS 레코드 개요 먼저, 공은 공을 받아야 하므로, fierce는 원래 RSnake와 http://ha.ckers.org/의 다른 사람들이 작성했습니다. 이는 단순히 코드베이...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

Sooty

Обзор Sooty — это инструмент, разработанный для помощи аналитикам SOC в автоматизации части их рабочего процесса. Одна из целей Sooty — выполнять как можно больше рутинных проверок, позволяя аналитику больше времени уделять более глубокому анализу в том же временном интервале. Подробную информаци...

pip-audit

pip-audit pip-audit — это инструмент для сканирования сред Python на наличие пакетов с известными уязвимостями. Он использует базу данных рекомендаций Python Packaging Advisory Database https://github.com/pypa/advisory-database через PyPI JSON API в качестве источника отчётов об уязвимостях. Этот...

tinyshell

tinyshell Небольшая PHP оболочка, управляемая Python клиентом, подключающимся через метод протокола возможности подключение с прямой сессией без необходимости обратного соединения. поддержка защиты паролем. может быть привязан к любому файлу без повреждения. использование GET/POST запросов с...