PyHook

PyHook PyHook — это реализация на Python моего проекта SharpHook. Она использует различные API-хуки для получения нужных учётных данных. PyHook использует Frida для внедрения своих зависимостей в целевой процесс. Поддерживаемые процессы Процесс| API-вызов| Описание| Статус ---|---|---|--- mstsc|...

dotnetpaddingoracle

dotnetpaddingoracle Небольшой скрипт для проверки уязвимости .NET веб-приложения к padding Oracle. Данный скрипт фактически проверяет, присутствует ли оракул и можно ли его эксплуатировать, а не просто установлен ли патч. использование dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp reque...

CVE-2024-29973

CVE-2024-29973 Инструмент для обнаружения и эксплуатации уязвимости CVE-2024-29973 с асинхронной производительностью. Установка: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help Использование: python3 exploit.py -h / / / / / / ...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

wikipedia-c2

Wikipedia-C2 Статья в блоге о Wikipedia C2 Это демонстрационный проект для показа командования и управления C2 с использованием Wikipedia. После демо Джоша Абрахама по использованию Slack и ICMP для C2, я подумал, что стоит изучить, какие ещё возможности из топовых сайтов интернета можно...

river

River — это библиотека Python для онлайн-машинного обучения. Она стремится быть максимально удобной для пользователя библиотекой для машинного обучения на потоковых данных. River — результат слияния creme и scikit-multiflow. ⚡️ Быстрый старт В качестве краткого примера мы обучим логистическую...

Ox4Shell

Ox4Shell Деобфусцируйте полезные нагрузки Log4Shell с лёгкостью. Описание С момента появления уязвимости Log4Shell CVE-2021-44228 было создано множество инструментов для обфускации полезных нагрузок Log4Shell, что превратило жизнь специалистов по безопасности в кошмар. Этот инструмент предназначе...

CVE-2009-0473-check

Описание Простой скрипт для эксплуатации уязвимости открытого перенаправления в Rockwell ControlLogix 1756-ENBT/A. Детали уязвимости https://www.cvedetails.com/cve/CVE-2009-0473/ Требования Python 2.7 Перед выполнением этого скрипта необходимо запустить среду X Windows. Он будет использовать...

tools-python

Python library to parse, validate and create SPDX documents Статус CI Linux, macOS и Windows: Критические изменения v0.7 - v0.8 Обратите внимание, что предстоящий релиз 0.8 подвергся значительному рефакторингу в рамках подготовки к предстоящему релизу SPDX v3.0, что привело к критическим изменени...

CVE-2025-3248

中文 ｜ Английский Сканер уязвимостей Langflow Сканер уязвимости CVE-2025-3248 в приложениях Langflow. Возможности Сканирование одной цели или нескольких целей с помощью FOFA Выполнение системных команд на уязвимых целях Получение информации о системе Поддержка пользовательских полезных нагрузок...

idacode

IDACode IDACode упрощает выполнение и отладку Python-скриптов в среде IDA, не покидая Visual Studio Code. Расширение для VS Code можно найти в маркетплейсе. IDACode находится на очень ранней стадии, возможны ошибки. Если вы столкнулись с проблемами, пожалуйста, создайте новый issue. Возможности...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

getsploit

Getsploit Поиск и загрузка публичных эксплойтов из базыVulners — онлайн или полностью офлайн по локальному индексу. Получить API-ключ · Поиск Vulners · Журнал изменений · Архитектура · Политика безопасности !Getsploit выполняет онлайн-поиск, создаёт локальный FTS5-индекс, затем ищет и зеркалирует...

CVE-2020-2883

CVE-2020-2883 re write of: https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py my poc is python3 enjoy and happy hacking...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - Фреймворк для тестирования на проникновение pythem — это многоцелевой фреймворк для пентеста, написанный на Python. Он был разработан для использования исследователями и специалистами в области безопасности. Инструмент предназначен только для использования в рамках закона. Я не несу...

pySigma

pySigma pySigma — это библиотека Python, которая разбирает правила Sigma и преобразует их в запросы. Она заменяет унаследованный инструментарий Sigma sigmac, имеет гораздо более чистую архитектуру и почти полностью покрыта тестами. Бэкенды для поддержки преобразования в языки запросов и конвейеры...

pytm

pytm: Pythonic-фреймворк для моделирования угроз Введение Традиционное моделирование угроз часто приходит слишком поздно, а иногда и вовсе не происходит. Кроме того, создание ручных потоков данных и отчетов может занимать очень много времени. Цель pytm — сместить моделирование угроз влево, сделав...

crypto-attacks

Введение Реализации криптографических атак и утилит на Python. Требования SageMath с Python 3.9 PyCryptodome Вы можете проверить версию Python в SageMath с помощью следующей команды: $ sage -python --version Python 3.9.0 Если ваша версия Python в SageMath старее 3.9.0, некоторые функции в некотор...