vulnx

VulnX Vulnx 🕷️ 是一个智能机器人自动Shell注入器，能够检测多种类型CMS的漏洞 https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX 维基 • 如何使用 • 兼容性 • 库 • Vulnx 是一个智能机器人自动 Shell 注入器，能够检测多种类型 CMS 的漏洞，实现快速 CMS 检测、信息收集以及目标漏洞扫描，包括子域名、IP 地址、国家、组织、时区、区域、ANS 等信息。 与其他所有工具不同，VulnX 不会手动逐个注入 Shell，而是分析目标网站，检查是否存在漏洞，如果存在则自动注入...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

harbian-audit

harbian-audit审计与加固 简介 本项目是面向 Debian GNU/Linux、CentOS 8 和 Ubuntu 发行版的安全审计与加固工具。当前主要测试环境为 Debian GNU/Linux 9/10/11/12/13、CentOS 8 以及 Ubuntu 22，其他版本尚未经过充分测试。本项目主要面向服务器场景，暂未针对桌面环境实现对应检查项。 本项目基于 OVH-debian-cis 框架，并结合 Debian GNU/Linux 9 的一些特性进行了优化。同时参考了安全合规基线 STIG（STIG RedHatEnterpriseLinux7V2R5 及 STIG...

EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

cpra

Continuous Pulse and Recovery Agent 检查服务、发送告警，并执行你配置的恢复操作。 CPRa 是一个用 Go 编写的自托管监控与恢复代理。它按计划对你的服务运行 健康检查，根据可配置的阈值开启和关闭事件，发送通知，并在服务 失败时执行恢复操作——重启容器、调用 webhook、重启或扩缩 Kubernetes 工作负载、重启 EC2 实例、重启 systemd 单元。它以单个服务器二进制文件的形式发布，内置只读仪表盘、 HTTP API 以及 cpractl 命令行客户端。它采用 MIT 许可。 文档： ziad-hsn.github.io/cpra —...

Mega-Bot

Mega Bot ☣ 扫描器与自动利用工具 什么是 Mega Bot？ from MegaBot import print """ 工具扫描器 工具自动利用器 """ 关于 Mega Bot from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2.5 官方 2 自动修复器（适用于 Linux 和 Termux）| 23 Bazooka Bot V1.2 官方 3 批量 zone-h...

tiuku

Tiuku Tiuku 是一款用于扫描各类系统和环境的安全相关信息，并在基于浏览器的用户界面中显示结果的工具。它还能自动检测并突出显示一些问题。数据收集脚本和用户界面均可完全离线下载和运行，因此也适用于气隙环境。 Tiuku 与其他安全扫描工具有以下不同之处： 它支持多个平台，并在所有平台上提供统一的用户体验。无论您评估的是 M365 等 SaaS 平台、Active Directory 域，还是单个 Linux 服务器，该工具的工作方式都相同，并提供类似的图形用户界面。 运行简单。该工具除了现代操作系统提供的依赖项外，没有其他依赖，也无需担心配置文件和命令行参数。...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

PloitKit

PloitKit 黑客的工具箱 PloitKit 是一款基于 Python 的 GUI 工具，旨在成为所有其他软件的一站式解决方案。我曾面临这样的问题：当我需要切换到不同的系统，或者丢失了我的 U 盘时，不得不去谷歌搜索每个工具并下载它们。因此，我决定创建这样一个工具，只需点击再点击，工具就在眼前。 我已在此工具中添加了超过 900 个工具，但目前只有 400+ 个可用，以测试该工具是否有效。如果它运行良好，我将向所有人开放。 特性 1. 自动更新 — 无需每次手动到这里检查新版本。 2. 更好的错误处理 — 有些工具可能导致错误，因此我添加了此选项。 3. 图形界面 — 只需点击再点击...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE 特性 1. 自动重命名只有一个API调用或跳转到导入的API的虚拟函数 之前 之后 2. 根据内部调用的API指示符为函数分配TAGS 将标签设置为可重复的函数注释，并在单独的视图中显示标签树 TAGS视图的一些截图： TAG在未探索代码中的显示： 您可以使用右键菜单或按 n 快捷键轻松重命名函数： 安装 只需将 autore.py 复制到 IDA\plugins 目录，然后通过 Edit - Plugins - Auto RE 菜单即可使用。...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 通过路径遍历实现权限提升 漏洞描述 Cisco AnyConnect 的自动更新功能受到路径遍历漏洞的影响。攻击者可以利用此漏洞获得系统级别的权限。 更多细节，请参阅： 原始公告 SSD公告 我的笔记 漏洞利用 此漏洞利用采用了原始公告和SSD文章中描述的“劫持由Cisco签名二进制加载的DLL”攻击场景。不过，本漏洞利用使用的是 vpndownloader.exe（也受到同样DLL劫持漏洞影响的Cisco签名二进制），而不是 cstub.exe。此外，我在C代码中嵌入了Base64编码的...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自动触发载荷 python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help 显示此帮助信息并退出 -s SERVER, --server ECP 服务器地址，示例: http://ip/owa -u USER, --user USER 登录账户，示例: domain\user -p PASSWORD, --password...

autoenum

/ / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 简介 Autoenum 是一款侦察工具，能够自动枚举发现的服务。我构建它是为了在 CTF 和渗透测试环境（如 HTB、VulnHub、OSCP）中节省时间，并借鉴了一些现有工具，包括 AutoRecon https://github.com/Tib3rius/AutoRecon、Auto-Recon...

RAUDI

🐳 RAUDI：定期自动更新的 Docker 镜像 RAUDI （Regularly and Automatically Updated Docker Images）通过 GitHub Actions 自动生成并持续更新一系列 Docker 镜像，适用于那些开发者并未提供的工具。 目录 什么是 RAUDI Fork 设置 测试 本地使用 可用工具 工具结构 辅助函数 示例 发音 贡献 致谢 许可证 什么是 RAUDI RAUDI 能将你从手动创建和管理大量 Docker 镜像的繁琐工作中解放出来。每次软件更新时，若想使用最新功能或依赖不再兼容，都需要更新 Docker 镜像。...

CVE-2025-31702

CVE-2025-31702 — 研究工具与DFIR资料 包含与CVE-2025-31702及相关问题分析和发现相关的工具、利用代码及研究制品的仓库。 更多信息与深入分析：https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概述 本项目收集了用于调查CVE-2025-31702 及相关运营问题（特别是P2P/Easy4IP暴露和自动更新不一致性）的材料。包含实验室脚本、解析器及笔记，帮助复现和验证DFIR过程中观察到的行为。代码仅适用于授权环境中的 防御 用途。 范围与目标...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows 远程桌面服务漏洞可实现远程代码执行 💥 RDP Auto-Pwn RCE-CVE-2025-32710 针对易受攻击的RDP服务的自动利用工具（BlueKeep 及其后续） 🔓 创建管理员账户 • 🪟 启用RDP • 📶 自动验证访问权限 --- ⚠️ 重要警告与免责声明 🚨 警告： 本工具仅适用于安全研究、学习和合法渗透测试。 未经系统所有者明确许可使用本工具属于非法行为，并违反相关法律。 作者不对任何滥用行为负责。 🛑 请自行承担风险。 --- ✨ 主要功能 ✅ 交互式菜单： 彩色友好的终端界面 🔐 自定义Payload：...

MaFrida

MaFrida 一个简单但功能强大的 Magisk 模块，可在启动时自动启动 Frida 服务器，并提供便捷的命令行界面来管理 Android 上的不同 Frida 版本。 功能特性 在启动时自动启动 frida-server。 轻松切换不同的 Frida 版本。 轻量级 CLI 工具：mafrida，内置用于下载、启动、终止和检查 frida-server 状态的命令。 在启动时启用/禁用 frida-server。 安装 1. 通过 Magisk Manager 刷入该模块。 2. 重启设备。 3. 在 root shell 中使用 mafrida 命令。 使用方法 使用 mafri...

Auto-Elevate

Auto-Elevate 此工具演示了UAC绕过和Windows内置功能的能力。该工具自动定位winlogon.exe，窃取并模拟其进程令牌，并使用窃取的令牌生成一个新的SYSTEM级进程。结合来自hfiref0x的UACME工具中的UAC绕过方法41（ICMLuaUtil UAC绕过），此工具可以将低权限的管理员帐户自动提升到NT AUTHORITY\SYSTEM。 下图演示了在Windows 10 21H1上，使用UACME结合Auto-Elevate从低权限管理员帐户提升到NT AUTHORITY\SYSTEM的过程。...