armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Description This is...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 描述...

hijackthis

Descarga Última compilación v3.x - Lanzamiento Compilación estable v2 desactualizada - ya no se actualiza esta es una versión beta - se están realizando cambios importantes; aunque es definitivamente seguro de usar HiJackThis+ HiJackThis+ Plus anteriormente llamado: HiJackThis Fork v3 es un fork ...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

cirro-azcli-ext

cirro-azcli-ext 一个 Azure CLI 扩展，用于被动收集 Azure 资源数据到与 Cirro https://github.com/bishopfox/cirro 架构兼容的 SQLite 数据库中。它还会将所有 CLI 调用记录到一个 JSON-lines 文件中。 挂接到 knack 事件： EVENTINVOKERPOSTPARSEARGS — 记录命令参数 EVENTINVOKERFILTERRESULT — 将资源数据写入 SQLite 设置 1. 安装扩展 az extension add --source dist/cirroazcliext-.whl...

nmap-vulners

nmap-vulners 将 nmap 服务扫描转化为按风险排序的 CVE、漏洞利用及野外攻击目标列表。 一个 NSE 脚本，它获取 nmap 已识别的软件信息，向 Vulners 数据库查询已知情报，并将结果打印在扫描报告中——按实际可利用性从高到低排列。 对公开可扫描主机的真实扫描。先无密钥，再有密钥，最后是 Web 端口：nmap 的 -sV 报告了 Coyote 横幅，扫描识别出其背后的 Tomcat 和 jQuery。 功能说明 对于每个开放端口，它会查询 nmap 识别的软件信息——即 -sV 生成的 CPE——并打印 Vulners...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default Username : k4mpr3t Password : k4mpr3t Features 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Self Script Encryptor Usage :...

SCOMDecrypt

SCOMDecrypt - Herramienta de descifrado de credenciales de SCOM Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Publicado bajo AGPL, consulta LICENSE...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 高级PostgreSQL SQL注入利用工具 🚨 免责声明 仅限于授权的安全测试 未经授权的使用是非法的。仅在你拥有或已获得明确测试许可的系统上使用。 ⚡ 快速开始 安装与运行 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip install requests chmod +x starghostenglish.py...

CVE-2024-2879

CVE-2024-2879 描述 LayerSlider 7.9.11 - 7.10.0 - 未认证SQL注入 WordPress的LayerSlider插件在7.9.11和7.10.0版本中通过lsgetpopupmarkup动作存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经认证的攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 扫描器用法 1. 安装依赖: pip install -r requirements.txt 2. python3 scan.py 或 手动检查网站是否未受WAF保护...

fastjson-1.2.58-rce

fastjson-1.2.58-rce 需要： fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar 下载 fastjson-1.2.58.jar...

ODBParser

| ODBParser ---|--- TL;DR ODBParser 是一款用于搜索开放数据库中暴露的 PII 的工具。 仅用于识别暴露的 PII 并警告服务器所有者其不负责任的数据库维护行为 或查询您有权访问的数据库！ 请负责任地使用 这是什么？ 编写此工具是为了创建一站式 OSINT 工具，用于搜索、解析和分析开放数据库，以识别第三方服务器上的 PII 泄露。其他工具似乎要么只搜索开放数据库，要么在识别后不加区分地转储所有数据。它从一个或两个函数逐渐演变为当前仓库中的内容，因此代码并非尽善尽美。 功能 识别开放数据库的方式： 使用所有可能的参数查询 Shodan 和...

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in cookies:...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 中的未经身份验证的 SQL 注入 概述 Cacti 是一款开源的运维监控工具，使用 PHP、MySQL/MariaDB 编写，提供友好的界面。该漏洞于 2023 年被发现，影响 1.2.24 之前的所有版本。此安全缺陷在于向 SQL 查询中插入值时实现不当。这是一个严重的 SQL 注入漏洞，允许攻击者修改数据库 以及远程执行代码 。 实验环境搭建： 在本分析中，为简单起见，我将在 Docker 中运行 Cacti。首先，我们创建如下所示的 docker-compose.yml 文件，并运行命令 docker-compose up...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - 使用 Nmap 进行漏洞扫描 简介 Vulscan 是一个模块，它将 nmap 增强为漏洞扫描器。nmap 的 -sV 选项可对每个服务进行版本检测，用于根据识别出的产品确定潜在漏洞。数据在 VulDB 的离线版本中查找。 安装 请将文件安装到 Nmap 安装目录的以下文件夹中： Nmap\scripts\vulscan\ 像这样克隆 GitHub 仓库： git clone https://github.com/scipag/vulscan scipagvulscan ln -s pwd/scipagvulscan...