ssrf-sheriff

SSRF Sheriff 这是一个用 Go 编写的 SSRF 测试工具。最初是为 Uber H1-4420 2019 伦敦现场黑客活动 创建的，但现在已开源，供其他组织实施并回馈。 功能 响应任何 HTTP 方法（GET、POST、PUT、DELETE 等） 可配置的密钥（参见 base.example.yaml） 针对内容的特定响应 响应体中包含密钥 JSON XML HTML CSV TXT PNG JPEG 响应体中不包含密钥 GIF MP3 MP4 使用方法 go get github.com/teknogeek/ssrf-sheriff cd...

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

cowitness

CoWitness CoWitness es una herramienta diseñada para funcionar como un servidor HTTP, HTTPS y DNS. Te permite servir páginas web, registrar solicitudes HTTP y personalizar respuestas DNS. Este README proporciona una visión general de las características e instrucciones sobre cómo compilar y usar ...

USP

USP 功能 该 Go 程序通过在 Linux 系统上创建一条 udev 规则来建立持久化，该规则会触发指定载荷（二进制文件或脚本）的执行。它提供两种触发选项： USB 持久化： 每当插入 USB 设备时执行载荷。 启动持久化： 利用 /dev/random 设备在系统启动时执行载荷。 此外，它还提供了一个清理选项以移除已建立的持久化。 用法 1. 编译 Go 脚本： go build -o usp 2. 使用 root 权限运行脚本（sudo）： sudo ./usp 可以使用以下标志自定义行为： -f : 指定载荷写入的路径（默认：/usr/local/bin/persistence...

gotigate

gotigate 利用 CVE-2022-40684 安装 ▶ go install github.com/gustavorobertux/gotigate@latest 基本用法 ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"", "device-list-view-type":"",...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit 是一个Go语言包，用于辅助二进制分析和漏洞利用。开发sploit的初衷在于提供一个设计良好的API，其功能足以媲美一些常见的Python漏洞利用开发框架，同时充分利用Go编程语言的优势。出色的交叉编译支持、goroutines、强大的密码学库以及静态类型，只是选择Go的几个原因。 本项目受pwntools和其他优秀项目的启发。目前仍处于开发初期。预计本项目将重点关注shellcode编写、二进制补丁、ROP栈构建以及通用二进制分析。 针对CTF挑战的解法 package main; import sp "github.com/zznop/sploit" var...

meteor

Meteor Un C2/teamserver multiplataforma que soporta múltiples protocolos de transporte, escrito en Go. Nota: Esto está en desarrollo y, por lo tanto, no es exactamente estable. La documentación también es escasa, pero irá mejorando gradualmente con el tiempo. General El sistema Meteor está dividi...

CVE-2021-3156

CVE-2021-3156 sudo堆溢出实现本地权限提升，Go语言版 基于 blasty的漏洞利用...

CVE-2026-108267

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls. Prior to privasys-v0.5.1-go1.26.5, challenge-mode RA-TLS certificates bound quote ReportData to the certificate public key and client nonce but not to the active TLS session. An attacker who...

CVE-2026-108269

Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before...

EXOCET-AV-Evasion

EXOCET - 规避杀毒软件、不可检测的载荷投递工具 Chang Tan AWS 认证云从业者与解决方案架构师助理 [email protected] 更新后的 EXOCET 使用方法 确保你打包你的载荷，以避免加密密钥泄露，并进一步扰乱恶意软件分析师。不需要像 Themida 这样的商业顶级打包器。如果没有代码签名证书，它反而会引起更多怀疑。在 Windows 系统上，没有代码签名证书，SmartScreen...

Venom-JWT

Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试 郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担 。 针对JWT渗透开发的漏洞验证/密钥爆破工具，针对CVE-2015-9235/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ，也可使用字典/字符枚举的方式进行爆破 工具介绍 · 使用说明 · 注意事项 · 技术交流 工具介绍 该工具的诞生背景：...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil 是一个（非常）简单的 HTTP 服务器，用 Go 编写，用于通过 HTTP 从机器上获取文件（和其他信息）。虽然有很多应用场景，但它主要设计用于低风险的进攻性场景 （例如 CTF）。 可以把它看作 python3 -m http.server，但功能是从机器上获取数据，而不是向机器发送数据。 显然，这是一种非常显眼 且受限 的数据窃取方式。尽管如此，它相当方便，且比使用 SMB 或 FTP 更简单。如果你在寻找更优雅的方案，不妨看看 dnsteal 或 PyExfil 等项目。 快速上手 1. 使用 go build 构建工...

s3reverse

s3reverse Instalación go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse Uso Opciones de entrada Uso básico 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8...

asnmap

Go CLI 및 라이브러리로, ASN 정보를 사용하여 조직 네트워크 범위를 빠르게 매핑합니다. 기능 • 설치 • 사용법 • asnmap 실행 • Discord 참여 기능 ASN to CIDR 조회 ORG to CIDR 조회 DNS to CIDR 조회 IP to CIDR 조회 ASN/DNS/IP/ORG 입력 JSON/CSV/TEXT 출력 STD IN/OUT 지원 설치 asnmap을 설치하려면 Go 1.21 이 필요합니다. 설치하려면 아래 명령을 실행하거나 릴리스 페이지에서 미리 컴파일된 바이너리를 다운로드하세요. go insta...

awsScrape

AWSScrape AWSScrape es una herramienta diseñada para extraer certificados SSL de todos los rangos de IP de AWS, buscando palabras clave específicas en los campos Common Name CN, Organization O y Organizational Unit OU de los certificados. Instalación 1. Clona este repositorio: git clone...

garble

garble go install mvdan.cc/garble@latest or @master Ofusca el código Go envolviendo la cadena de herramientas de Go. Requiere Go 1.27 o posterior. garble build build flags packages La herramienta también admite garble test para ejecutar pruebas con código ofuscado, garble run para ofuscar y...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

leakdb

LeakDB LeakDB 是一套工具集，旨在帮助组织构建和部署自己的内部明文“Have I Been Pwned”类服务。LeakDB 工具集能够对多 TB 级别的泄露数据集进行规范化、去重、索引、排序和搜索，无需向单个用户分发大文件。整理后，LeakDB 可以在不到十分之一秒内搜索 TB 级的数据，并且 LeakDB 服务器暴露了一个简单的 JSON API，可以通过命令行客户端或任何 HTTP 客户端进行查询。它可以部署为无服务器配置（使用 BigQuery 后端，无索引），也可以部署为带有索引的离线/传统服务器。 LeakDB...