APTRS

APTRS APTRS Automated Penetration Testing Reporting System es una herramienta de generación automatizada de informes basada en Python y Django, diseñada para testers de penetración y organizaciones de seguridad. Esta herramienta agiliza el proceso de generación de informes, permitiendo a los...

Macrome

Macrome 用于红队和分析师的Excel宏文档读取器/写入器。关于此工具实际功能的博文可查阅这里和这里。 安装/构建 克隆或下载本仓库，然后可使用dotnet执行该工具——例如： dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 或 dotnet build cd bin/Debug/netcoreapp2.0 dotnet Macrome.dll deobfuscate --path obfuscateddocument.xls 请注意，此工具需要dotnet...

fofa_viewer

release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端，属于 WgpSec 社区，主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能，Fofa Viewer 简化了搜索过程，帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装，使用时需要高级会员或者普通会员的 API key，使用注册用户的 API key 会提示账户需要充值F币。...

ADRecon

Descargar desde https://github.com/adrecon/ADRecon ADRecon: Active Directory Recon ADRecon es una herramienta que extrae y combina varios artefactos como se destaca a continuación de un entorno de AD. La información se puede presentar en un informe de Microsoft Excel especialmente formateado que...

CVE-2024-24135

CVE-2024-24135: Inventario de Productos con Exportación a Excel - Cross-Site-Scripting Prueba de Concepto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md Prueba de Concepto PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

Burp_Collector

Burp Collector Burp Collector 是一个多进程工具，专为渗透测试人员和漏洞猎人在 Web/移动应用测试中设计。凭借其强大的功能，它简化了从 Burp Suite 文件中收集和提取信息的过程，使您能够高效管理 API 端点。 Burp Collector 高效地组织 API 端点，并将其无缝导出到 Excel 表格，确保项目结构清晰且易于访问。通过简化端点管理，它节省了宝贵的时间，让您专注于关键的测试任务。 开发者：Sagiv 功能特性 1. 收集并提取您在测试中交互过的所有 API 端点（SOAP、REST 和 GraphQL）到 Excel 文件 - 强烈推荐...

ThreatScraper

ThreatScraper ThreatScraper es una herramienta basada en Python diseñada para comprobar información sobre virus utilizando la API de VirusTotal. Ofrece funcionalidades como programar la comprobación en horarios específicos, mostrar y guardar el gráfico de tendencias de detección de malware, así...

boobsnail

在 Twitter 上关注我们！ BoobSnail BoobSnail 可用于生成 XLM（Excel 4.0）宏。其目标是支持红队和蓝队生成 XLM 宏。 特性： 多种感染技术； 多种混淆技术； 支持将公式翻译为英语以外的其他语言； 可作为库使用——你可以轻松编写自己的生成器。 构建与运行 已在 Python 3.8.7rc1 上测试 pip install -r requirements.txt python boobsnail.py . . .. \ | \ | / / || | | \ / \ / | \ \ \ / \ \ | | | | \ | \ / \ | /...

Powershell-C2

Powershell-C2 This attack stems off of my Powershell Payload Excel Delivery, but it uses a really cool method for Command and Control/persistence on the box. A walk-through can be found here: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/...

ADRecon

ADRecon: Active Directory Recon Este repo contiene actualizaciones del concepto y código original de Prashant Mahajan @prashant3535 mientras trabajaba en Sense of Security. ADRecon es una herramienta que extrae y combina diversos artefactos como se destaca a continuación de un entorno AD. La...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

excelpeek

ExcelPeek v0.2 ExcelPeek 是一款旨在帮助调查潜在恶意 Microsoft Excel 文件的工具。 文档 请参考安装指南快速入门。 更多信息请查阅用户指南。...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una macro XLM...

Powershell-C2

Powershell-C2 This attack stems off of my Powershell Payload Excel Delivery, but it uses a really cool method for Command and Control/persistence on the box. A walk-through can be found here: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/...

CVE-2024-53924

CVE-2024-53924 Description: Pycel hasta 1.0b30, cuando opera en una hoja de cálculo no confiable, permite la ejecución de código a través de una fórmula manipulada en una celda, como una que comienza con la subcadena =IFA1=200, eval"import'os'.system. Autor: Adham Elmosalamy @aelmo Fecha de...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator se puede utilizar para decodificar macros XLM ofuscadas también conocidas como macros de Excel 4.0. Utiliza un emulador XLM interno para interpretar las macros, sin ejecutar completamente el código. Soporta los formatos xls, xlsm y xlsb. Usa xlrd2, pyxlsb...

CVE-2021-42292

CVE-2021-42292 Este paquete detecta explotaciones de CVE-2021-42292, una vulnerabilidad de escalada de privilegios local en Microsoft Excel, y genera un aviso en notice.log para ello. https://corelight.com/blog/detecting-cve-2021-42292 Método de detección: Este paquete detecta la vulnerabilidad...

Camelishing

Camelishing Herramienta de Ingeniería Social Camelishing Herramienta de Ingeniería Social Python 3x Contacto !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características 1-Bulk email sending 2-Basic Python Agen...

MacroShop

MacroShop Colección de scripts para ayudar en la entrega de payloads a través de Macros de Office. La mayoría son en Python. Consulte http://khr0x40sh.wordpress.com para más detalles. 1. macrosafe.py Genera código seguro para inclusión en VB en una hoja de cálculo de Excel. Requiere un archivo...