21102 matches found
urlhunter
o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named URLTeam kudos...
urlhunter
o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter は、bit.ly や goo.gl などの短縮サービスを介して公開された URL を検索できる偵察ツールです。このプロジェクトは Go で書かれています。 仕組み URLTeam というグループ 彼らに感謝 が URL 短縮サービスをブルートフォースし、一致した結果を毎日公開しています。urlhunter...
cve-2023-50164-poc
PoC for CVE-2023-50164 安装 要安装此工具，你必须安装并配置好 Go 1.20 或更高版本。 $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest 或者，你可以自行编译： $ git clone http://github.com/dwisiswant0/cve-2023-50164-poc cve-2023-50164-poc/ $ cd $ $ go build . 工作原理 此工具通过一系列阶段来执行漏洞利用。 例如，如果你想上传...
wholeaked
はじめに , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked は、情報漏洩が発生した際に責任者を特定できるファイル共有ツールです。Go で書かれています。 仕組み wholeaked...
rayder
Rayder コマンドラインワークフローをオーケストレーションおよび整理するための軽量ツール 概要 • インストール • 使用方法 • ワークフロー設定 • 並列実行 • ワークフロー 概要 Rayderは、ワークフローのオーケストレーションと実行を簡素化するために設計されたコマンドラインツールです。YAMLファイルで一連のモジュール（それぞれ実行するコマンドから構成される）を定義できます。Rayderは複雑なプロセスの自動化を支援し、繰り返しモジュールを合理化し、コマンドが相互に依存しない場合は並列に実行することを容易にします。 インストール...
QUIC-attacks
QUIC-attacks CVE-2022-30591 本仓库用于分享我们在教育用途中使用的脚本。这些攻击是我们研究的一部分（参见此处），并针对 6 个支持 QUIC 的服务器（IIS、NGINX、LiteSpeed、Cloudflare、H2O 和 Caddy）进行了测试。quic-loris 脚本是利用影响 quic-go 库的 CVE-2022-30591 问题的漏洞利用脚本。该脚本也可用于攻击 Caddy 服务器。 安装步骤 为了实施这些攻击，我们使用了 Ubuntu 18.04 客户端，并借助 aioquic Python 库进行 QUIC-loris 和...
GONET-Scanner
GO/NET Scanner スクリーンショット インストール chmod +x install.sh ./install.sh as root 使用方法 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap : 全ポートTCPスキャン go run...
bitcrook
Bitcrook Centraliza y acelera las investigaciones OSINT Ver la hoja de ruta Índice Información Acerca de Descargo de responsabilidad Registro de cambios Vista previa Atribuciones Uso Instalación CLI GUI Docker Autenticación Información Acerca de Bitcrook es un sistema de inteligencia de código...
padre
padre padre は、CBCモード暗号に対するPadding Oracle攻撃のための高度なエクスプロイターです。 特徴: 高速で並行処理に対応した実装 トークンの復号 任意のデータの暗号化 Padding Oracleの自動フィンガープリンティング 暗号ブロック長の自動検出 ヒント！操作中に失敗が発生した場合、成功するために調整できる点についてヒントを提供します GET/POSTパラメータ、Cookie内のトークンをサポート エンコードルールの柔軟な指定（base64、hexなど） デモ インストール/アップデート...
kiterunner
Kiterunner はじめに 長い間、コンテンツディスカバリーはファイルやフォルダを見つけることに焦点が当てられてきました。このアプローチは、静的ファイルをホストしたり、部分的なパスに対して3xxで応答する従来のWebサーバーには効果的ですが、現代のWebアプリケーション、特にAPIではもはや有効ではありません。 時間の経過とともに、より大きなワードリストを使用できるようにコンテンツディスカバリーツールを高速化するために多くの時間が投資されてきましたが、コンテンツディスカバリーの技術そのものは革新されてきませんでした。...
bxss
Bxss - ブラインドXSSスキャナー 🚀 説明 Bxss は、WebアプリケーションにおけるブラインドXSS脆弱性の検出を自動化する高性能なブラインドXSSスキャナーです。 ✨ 特徴 カスタムヘッダーとパラメータにブラインドXSSペイロードを注入 複数のHTTPメソッド（PUT, POST, GET, OPTIONS）をサポート 並行処理による高速スキャン 他のツールとの連携が容易 シンプルなインストールと使用方法 🧠 開発中 現在、低スペックデバイス 上でのbxssのパフォーマンスを向上させるため、Chromiumベースのワーカープール の統合に積極的に取り組んでいます。...
cracklord
Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...
govuln-CVE-2023-47108
Este repositorio no tiene un README...
CVE-2024-24787-PoC
CVE-2024-24787-PoC En Darwin, compilar un módulo de Go que contenga CGO puede desencadenar la ejecución de código arbitrario al usar la versión de ld de Apple, debido al uso de la bandera -ltolibrary en una directiva 'cgo LDFLAGS'. Este no es mi error, solo hice un PoC para el mismo. Referencia...
dirsearch
DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...
dirsearch
DirSearch このソフトウェアは、Mauro Soria によって書かれたオリジナルの dirsearch ツール の Go 実装です。 DirSearch は、主に Go の並行性モデルやチャンネルなどを遊びながら実験するために、私が Go で書いた最初のツールです : 目的 DirSearch は、入力 URL（-url パラメータ）とワードリスト（-wordlist パラメータ）を受け取り、ワードリストの行をパスやファイルとして使用して同時に HEAD リクエストを実行し、最終的に Web サーバー上のフォルダやファイルをブルートフォースします。...
CVE-2022-0847
CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...
Tomcat-CVE-2024-50379-Poc
Tomcat-CVE-2024-50379-Poc !IMPORTANT 仅供学习交流使用，请勿用于非法用途 RCE through a race condition in Apache Tomcat reference: https://github.com/iSee857/CVE-2024-50379-PoC Demo Usage go run main.go -u http://localhost:8080/ Todo 漏洞利用成功的检测机制...