poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next 该项目是一个命令行工具和 Python 库，利用 Wappalyzer 浏览器扩展及其指纹来检测技术。在官方开源项目停止维护后出现的其他项目使用了过时的指纹，并且对动态 Web 应用的检测准确性不足。本项目通过在 Chromium 中运行该扩展（通过 Playwright）来绕过这些限制。 安装 面向用户 面向开发者 常见问题 安装 安装 Python 包后，安装 Playwright 的 Chromium 浏览器： python -m playwright install chromium 在最小化的 Linux 容器中，还需安装 Chromium...

HKddos

HKddos 首个使用阿拉伯语的工具，这是一个基于hammer的DDoS攻击工具。 $ cd HKddos $ python3 HK-ddos.py 图片...

httpgrep

描述 一个快速、异步的 Python 工具，可扫描 HTTPS 服务器，并在 HTTP 响应体 和响应头中 grep 字符串或正则表达式模式。 它接受单个主机、URL、CIDR 范围、IP 范围或文件；可对每个目标扫描多个 端口（单个端口、逗号分隔列表或范围，并逐端口自动检测 TLS 与明文）； 可直接从 TLS 证书中提取并扫描基于名称的 vhost；将匹配结果实时 流式输出到终端；并可将结果写入文本、CSV 或 JSONL 日志文件。 它专为大规模扫描而构建：异步核心驱动数千个并发连接，TCP 预检可低成本 跳过无响应的端口，每主机与全局超时确保其不会在缓慢/失效目标上挂起，...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

targetedKerberoast

targetedKerberoast targetedKerberoast 是一个 Python 脚本，与许多其他工具（例如 GetUserSPNs.py）类似，可以打印设置了 SPN 的用户账户的“kerberoast”哈希值。 该工具带来以下附加功能：对于每个没有 SPN 的用户，它会尝试设置一个 SPN（滥用 servicePrincipalName 属性的写入权限），打印“kerberoast”哈希值，然后删除为此操作设置的临时 SPN。这被称为 Targeted Kerberoasting。 该工具可用于域中的所有用户，或提供列表中的用户，或通过 CLI 提供单个用户。...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

turbo-intruder

Turbo Intruder Turbo Intruder es una extensión de Burp Suite para enviar grandes cantidades de solicitudes HTTP y analizar los resultados. Está diseñado para complementar a Burp Intruder manejando ataques que requieren velocidad, duración o complejidad excepcionales. Las siguientes característica...

sliver-tor-bridge

sliver-tor-bridge 基于 Tor 的传输桥接，用于 Sliver C2。创建一个隐藏服务，并将流量代理到您的 Sliver 服务器，从而保证真实 IP 永不暴露。 功能说明 设置一个指向本地 HTTP 代理的 Tor 隐藏服务。该代理将所有流量转发到 Sliver 的 HTTPS 监听器。植入体通过 Tor 连接，您通过 Sliver 正常控制它们。 sliver server proxy tor hidden service implant :8443 :8080 xyz.onion via tor 为什么使用它 您的 C2 服务器 IP 通过 Tor 隐藏 植入体只知...

Noriben

Noriben 恶意软件分析沙盒 联系方式： @bbaskin 在 Twitter 上 brian at thebaskins dot com Noriben 是一个基于 Python 的脚本，与 Sysinternals Procmon 协同工作，能够自动收集、分析并报告恶意软件的运行时指标。简而言之，它允许你运行一个应用程序，按下按键，即可获得该样本活动的简明文本报告。 Noriben 不仅能像沙箱一样运行恶意软件，还能在你以特定方式手动运行恶意软件（例如需要不同命令行选项或用户交互）时，记录系统范围的事件。或者，在你使用调试器逐步执行应用程序时观察系统行为。 虽然 Noriben...

NTLMRecon

NTLMRecon 一款无外部依赖的 NTLM 侦察工具。在处理大量潜在 IP 地址和域名时，可用于收集 NTLM 终端的信息。 NTLMRecon 的设计以灵活性为核心理念。需要对单个 URL、IP 地址、整个 CIDR 范围或混合所有类型并放入一个输入文件进行侦察？没问题！NTLMRecon 可以胜任。继续往下看。 概述 NTLMRecon 会查找启用了 NTLM 的 Web 终端，发送一个伪造的身份验证请求，并从 NTLMSSP 响应中枚举以下信息： 1. AD 域名 2. 服务器名称 3. DNS 域名 4. FQDN 5. 父 DNS 域名 由于 NTLMRecon 采用了...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM 是一款侦察工具，它结合了开源情报和主动技术来扩展目标的攻击面。您输入一个或多个域名、子域名和IP地址的组合，它会使用多种技术来发现更多目标。它通过暴力枚举和被动查找来枚举子域名、发现同一网络块拥有者的其他IP、指向多个域名的IP等。 一旦目标列表完全扩展，它将对这些目标进行被动侦察：截取网站截图、生成可视化地图、在公开泄露事件中查找凭据、使用Shodan/Censys进行被动端口扫描，以及从LinkedIn抓取员工信息。 演示 安装...

flask_heroku_redirector

Flask Heroku C2 示例 一个简单的 Python Flask 示例应用，可直接在 Heroku 上运行。 开发环境搭建 virtualenv venv source venv/bin/activate pip install -r requirements.txt python app.py 部署 heroku create git push heroku master 配置 设置转发端口（默认为 80）： heroku config:set PORT=80 将调试输出设置到日志输出口（默认值为 True： heroku config:set DEBUG=True 设置转发...

reGeorg

reGeorg | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad 版本 1.0 依赖 reGeorg 需要 Python 2.7 以及以下模块： urllib3 -...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： via the install script using cur...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics crea modelos YOLO de vanguardia, punteros en el sector SOTA, basados en años de investigación fundamental en visión por computador...