TP-Link-defaults

TP-Link-defaults 用于尝试一些 TP-Link 热点默认密码的 Python 脚本 灵感来源于 用法 usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all found ssid's -t TIMEOUT, --timeout TIMEOUT FOR...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

htrace.sh

描述 htrace.sh 是一个用于 HTTP/HTTPS 故障排除和分析的 shell 脚本。它也是一个围绕若干开源安全工具的简单包装器。 要更详细地了解 htrace.sh、其参数、功能以及工作原理，请运行 htrace.sh --examples 或查看 Wiki 。 预览 使用方法 要安装 htrace.sh 本身： 克隆此仓库 git clone https://github.com/trimstray/htrace.sh 进入目录 cd htrace.sh 安装 sudo ./setup.sh install 安装依赖（支持 Debian 8/9、Ubuntu 18.x 和...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

S3Scanner

S3扫描器 一个快速而简陋的脚本，用于发现未受保护的S3存储桶并转储其内容 💧 使用方法 该工具包含两个部分： 1 - s3finder.py 此脚本获取域名列表，检查它们是否托管在Amazon S3上。找到的S3域名将以"domain:region"格式输出到文件，并附带相应区域。 安装： 1. （可选）virtualenv venv && source ./venv/bin/activate 2. pip install -r requirements.txt 使用： $ python s3finder.py -o output.txt domainsToCheck.txt 兼容性：...

stackflow

stackflow Universal stack-based buffer overfow exploitation tool Usage usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCM...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detección y remediación de la vulnerabilidad Follina MSDT CVE-2022-30190 Para obtener información detallada sobre Follina-MSDT-Vulnerability-CVE-2022-30190-, visita...

log4j_scanner

Filesystem log4jscanner for windows and Unix. Scanning for CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requires a minimum of Python 2.7. Can be executed as Custom Script Rule of an Audit or via a Server Script with Server Automation. Also executable standalone from the command...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

autocrack

AUTOCRACK.py 此 Python 脚本是 Hashcat https://hashcat.net 的一个封装器，旨在帮助自动化破解过程。该脚本包含多个功能，可选取一组字典和规则，并支持在字典/规则攻击之前运行带有自定义掩码的暴力破解攻击。 Autocrack 使用 Python 3，通常已在各种 Linux 发行版中预装。要在 OS X 上安装 Python 3，请按照此处说明操作：http://docs.python-guide.org/en/latest/starting/install3/osx/。 请务必在脚本开头设置路径变量。 usage: autocrack.py ...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

scanner-CVE-2020-5902

BIP-IP TMUI 扫描器 - CVE-2020-5902 该脚本将针对 CVE-2020-5902 执行检查 使用方法： 在 "ip.txt" 中提供 IP 地址列表，以扫描 CVE-2020-5902 默认端口：443 示例输出 + 主机易受 CVE-2020-5902 攻击：IP 地址 + 主机不易受 CVE-2020-5902 攻击：IP 地址...

CVE-2023-25136_POC

CVE-2023-25136 POC 影响 OpenSSH 9.1 至 9.2 的预认证双重释放漏洞的 POC 必要的库 请确保已安装以下依赖： Python 3（当然） termcolor argparse fabric 你也可以使用 pip 直接从附带的 requirements.txt 文件安装这些库。 python3 -m pip install -r requirements.txt 使用方法： 要使用脚本检查单个指定 IP 地址上的 OpenSSH 是否易受攻击，请将脚本与 -t 或 --target 参数一起运行，后跟要测试的 IP 地址。 注意：它将自动默认使用端口 22...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Proof-of-concept Python script targeting CVE-2023-43208 in Mirth Connect. Disclaimer Use only in environments you own or are explicitly authorized to test. This repository is for security research, validation, and defensive testing. The author assumes no...

PyFuscation

PyFuscation 需要 python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT 可选参数: • -h, --help 显示此帮助信息并退出 • -f 混淆函数 ○ 首先执行此操作...它可能最有效 • -v 混淆变量 ○ 如果你要混淆变量，也要混淆参数。 • -p 混淆参数 ○ 如果你要混淆参数，也要混淆变量。 必需参数: --ps python3 PyFuscation.py -fvp --ps ./Scripts/Invoke-Mimikatz.ps1...