nse-log4shell

nse-log4shell Nmap NSE 脚本，用于检查 log4shell 或 LogJam 漏洞（CVE-2021-44228）。 这些 NSE 脚本检查互联网上最常用的暴露服务。这是一个基础脚本，你可以自定义 payload。 示例 请注意，NSE 脚本只会向服务发出请求。Nmap 不会报告易受攻击的主机，你需要检查 DNS 日志来确定漏洞。如果你没有手动指定 payload，NSE 脚本将默认使用 dnslog.cn。这意味着请求将被 dnslog.cn 看到。 借助 dnslog.cn 快速开始 切换到这些脚本所在的目录，并执行以下命令（Nmap 会自动获取...

1day-archive

1dayexploit - 归档 近期披露 CVE 的技术深度剖析与根因分析。 关于 本仓库收录近期披露 CVE 的技术分析文章——即补丁发布与大规模利用之间的 1-day 窗口期。 每篇分析包含： 受影响的产品、厂商及版本范围 补丁差异与根因分析 演示漏洞的 PoC 面向防御者的检测指引 原始披露的参考链接 分析 CVE| 厂商| 产品| 类别| 严重程度| 分析文章 ---|---|---|---|---|--- CVE-2018-1160| Netatalk Project| Netatalk 3.1.x before 3.1.12 and 2.x before 2.2.7|...

certificate-of-compromise

妥协证书 针对 Active Directory 证书服务攻击操作的系统化知识/白皮书 v1.0.0 活文档与社区贡献 本文档是一份活文档。ADCS 研究并非一成不变——技术会被修补，新条件会被发现，社区分析会不断修正对现有技术的理解。随着这些变化，本文档将更新：添加新技术，修订补丁状态条目，在存在更佳信号时纠正检测指南。版本历史记录在仓库中。 如果您发现任何错误——技术性的、事实性的，或排版错误——请报告。如此规模的文章中出现错误是不可避免的。请提交 issue 或发起讨论。 欢迎提交修正的拉取请求。如需直接联系，本文档前页提供了联系邮箱，或通过 X 联系...

FML-Network

FLNET2023: Conjunto de datos realista de detección de intrusiones en redes para aprendizaje federado Paper: FLNET2023: Realistic Network Intrusion Detection Dataset for Federated Learning Dataset: FLNET2023 Introducción FLNET2023 es un conjunto de datos de referencia de última generación para...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

msnm-sensor

描述 MSNM-S （多变量统计网络监控传感器）展示了 PCA-MSNM 和 层次化 PCA-MSNM 工作中方法的实际适用性。前者提出了 MSNM 方法和用于网络异常检测的新多变量统计方法论，而后者则将前一种方法应用于层次化结构化的网络系统中。这些工作的主要思想是利用多变量统计技术，以两种统计量的形式生成有用信息。这种轻量信息从网络层次的低层传递到高层。这样，根传感器（例如边界路由器）接收所有统计信息，从而能够计算自己的统计量（Q、D）。通过检查这些统计量，安全分析师可以确定是否发生异常事件，即某些统计值超过特定控制限时。 详情请参阅...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

zeek-strrat-detector

基于 Zeek 的 STRRAT 恶意软件检测器 这是一个基于 Zeek Spicy 的 STRRAT 恶意软件检测器。 PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ 示例输出 % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path...

ChangeDetection.io <= v0.50.33 - Stored XSS via Watch API

changedetection.io = 0.50.34 contains a stored cross site scripting caused by insufficient security checks in the Watch update API, letting attackers execute arbitrary JavaScript when users preview malicious links, exploit requires user interaction id: CVE-2025-62780 info: name: ChangeDetection.i...

User Profile Builder < 3.11.8 - File Upload

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP. id: CVE-2024-6366 info: name: User Profile Builder 3.11.8 - File Upload author: s4e-io severity: high...

CVE-2022-23270-PPTP

CVE-2022-23270 一个用于检测微软 PPTP 实现中 CVE-2022-23270 漏洞的包。 示例 你可以在 testing\traces 目录下随附的 PCAP 文件上运行此逻辑： $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-05-10-23-03-47 fields ts uid id.origh id.origp...

F5_RCE

使用 python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 效果如下所示： PS：输出不够美感，我会修改的😁 问题 该poc目前只能支持部分命令，执行history , ls 等失败，原因未知 后续 更新：修改部分命令执行异常情况 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 攻击分诊脚本 该脚本可在您受影响的 Citrix ADC 设备上运行，以帮助判断是否已失陷。它将快速捕获攻击过程中使用的任何相关命令或文件（除非已进行了清理）： $ ./CVE-2019-19781-Triage.sh 免责声明：我们已尽最大努力测试所提供的脚本，但 Redscan 对运行该脚本对设备造成的任何影响概不负责。 致谢 本脚本的部分内容整合自以下作者的文章： @x1sec darkQuassar @mpgnx64 @ItsReallyNick @msandbu...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 小型扫描器，用于检查机器是否运行SMBv3（可能受CVE-2020-0796漏洞影响）...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

cisco-CVE-2023-20198-tester

Cisco Tester：漏洞检测脚本 目录 概述 功能特性 前提条件 安装 使用方法 输出 贡献 概述 ciscotester.py 脚本旨在检测多个 IP 地址是否存在特定的 Cisco 漏洞（CVE-2023-20198）。它会向每个 IP 发送 HTTP 或 HTTPS POST 请求，并检查响应中是否包含特定字符串，以判断主机是否已被入侵。 功能特性 一次扫描多个 IP 地址。 支持 HTTP 和 HTTPS 协议。 根据预定义字符串识别已被入侵的主机。 将扫描结果连同时间戳保存到 CSV 文件中。 前提条件 Python 3.x requests Python 库 安装 克隆...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

此检查仅用于演示。 cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS 直接针对已发现的 HTTP 和 HTTPS 服务上的 OpenSSL 产品进行检测。此检查不会检测存在漏洞的 OpenSSL 1.0.2-beta 版本。此外，OpenSSL 通常被打包到其他软件中，因此建议针对任何使用 SSL 响应的服务进行更精准的检测。 注意：此检查基于版本检测，并不直接测试漏洞。 其他检测方法 从 nmap -A -T4 --xml targets 中发现并提取使用 SSL 的端口和目标列表 使用 NMAP 6.3+ 循环遍历目标主机：nmap -sV -...

CVE-2023-3519

CVE-2023-3519 识别易受CVE-2023-3519漏洞影响的NetScaler Citrix ADC服务器 从 https://github.com/mr-r3b00t/CVE-2023-3519 移植到Python 未经测试。 使用风险自负...

cve-2023-50164

免责声明 尽管您与 Sysdig 签订的协议中可能包含任何相反的规定，Sysdig 不对这些脚本提供任何支持、更新或任何形式的保证或担保，包括其功能或其在您的环境中运行的能力。Sysdig 不承担与使用这些脚本相关的任何责任。 简介 用于演示 Sysdig 能够检测 CVE-2023-50164 的简单应用。...

gocropalypse

gocropalypse 使用 Go 进行 CVE-2023-21036 检测 感谢 Simon Aarons、David Buchanan 和 infobyte 如何使用 Go 版本 1. go run gocropalypse.go /path/to/dir 如何使用 Python 版本 1. python3 acropalypsedir.py /path/to/dir...