navgix

navgix navgix — это многопоточный инструмент на Go, который проверяет уязвимости обхода псевдонимов nginx. Техники В настоящее время navgix поддерживает 2 техники поиска уязвимых каталогов или псевдонимов местоположений. А именно: Эвристика navgix выполняет начальный GET-запрос к странице, и если...

rocacheck

rocacheck Пакет rocacheck представляет собой реализацию на Go алгоритма отпечатка ключа, который проверяет, был ли ключ RSA сгенерирован дефектным кодом Infineon и уязвим для факторизации через Возвращение атаки Куперсмита ROCA / CVE-2017-15361...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

F5-BIG-IP-POC

F5-BIG-IP POC Go言語で記述されたCVE-2020-5902、CVE-2021-22986、CVE-2022-1388のPOCコレクション。今後、F5の他のPOCも追加予定。 author:160team.west9B ※セキュリティ研究者が許可を得た場合にのみ使用してください。サイバーセキュリティ法を遵守し、発生したいかなる問題についても、作者は一切の責任を負いません。 01-基本説明 F5 POC集： CVE-2020-5902：F5 BIG-IP リモートコード実行脆弱性 CVE-2021-22986：F5 BIG-IP iControl REST...

cve-2023-38831

Описание проекта Это инструмент на Go для генерации POC уязвимости CVE-2023-38831 Затронутые версии: WinRAR 6.23 Как использовать? Компиляция go build cve-2023-38831.go Использование cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Здесь 1234.jpg может быть любым файлом в результате модификации; я...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

ppmap

ppmap GO로 작성된 간단한 스캐너/익스플로잇 도구로, 알려진 가젯전역 컨텍스트에서 특정 변수를 확인을 자동으로 익스플로잇하여 프로토타입 오염을 통한 XSS를 수행합니다. 참고: 이 프로그램은 알려진 가젯만 익스플로잇하며, 사용자 정의 가젯이 포함될 수 있는 코드 분석이나 고급 프로토타입 오염 익스플로잇은 다루지 않습니다. 요구 사항 Chromium이 설치되어 있는지 확인하세요. 걱정할 필요 없습니다. setup.sh 가 자동으로 설치해 드립니다. 설치 다음 명령어를 실행하여 리포지토리를 클론합니다: git clone...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat — это мультиоблачный инструмент для развертывания intentionally уязвимых сред, специально разработанный для...

smbee

smbee Проверить, уязвима ли система к CVE-2020-0796 SMB v3 Скрипт написан на golang, нестабилен Использование ./smbee ip...

cve-2020-0618

CVE-2020-0618 허니팟 CVE-020-0618SQL Reporting Services RCE 취약점을 악용하려는 시도를 탐지하고 기록합니다. 검색 엔진예: Google, Shodan 등에 인덱싱될 가능성을 높이기 위해 SSRS가 제공하는 것과 같은 콘텐츠와 헤더를 제공합니다. MDSec과 x1sec의 훌륭한 작업을 기반으로 합니다. 설치 코드 가져오기 Go 환경이 준비되어 있는지 확인하세요. git clone https://github.com/wortell/cve-2020-0618 인증서 생성 자체 서명 인증서를...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

godehashed

Godehashed Инструмент на Go, использующий API dehashed.com для поиска скомпрометированных активов. Результаты можно собрать в CSV для дальнейшего анализа. Скриншот API Dehashed Вы должны предоставить инструменту ключ API. Пример см. в apikeytemplate.txt. Установка Для установки инструмента в CLI...

haaukins

Haaukins Haaukins — это высокодоступная и автоматизированная платформа виртуализации для обучения безопасности, она состоит из трех основных компонентов Docker, Virtualbox и Golang, связь и оркестрация между компонентами управляется с помощью языка программирования Go. Основная причина...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

go-sherlock

go-sherlock go-sherlock — это реализация sherlock, написанная на Go с некоторыми изменениями для повышения производительности и более точных результатов. Предоставлено Skele's Choice. Skele's Choice — лучший выбор! Спросите свои кости! skele.company Вдохновение, ссылки и благодарности sherlock...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

dnsmorph

DNSMORPH는 dnstwist에서 영감을 받은 도메인 이름 순열 엔진입니다. Go로 작성되어 매우 작고 매우 빠른 도구입니다. 제공된 모든 도메인 또는 서브도메인을 강력하게 처리하며 순열 실행을 조정할 수 있는 다양한 구성 옵션을 제공합니다. DNSMORPH는 다음과 같은 도메인 순열 공격 유형을 포함합니다: 동형이의어 공격 단일 및 중복 문자 모두 비트스쿼트 공격 하이픈 삽입 공격 생략 공격 반복 공격 대체 공격 서브도메인 공격 전치 공격 모음 교체 공격 추가 공격 도플갱어 공격 설치 시스템에 dnsmorph를 설치하는...

spurt

Spurt Введение Spurt — это мощный инструмент для стресс-тестирования, предназначенный для симуляции высоких объёмов трафика и оценки производительности и устойчивости веб-серверов. Он протестирован на Linux. Spurt сначала проверяет, является ли целевой URL действительным. Для быстрой генерации...

fake-sms

Fake-SMS Простой инструмент командной строки, с помощью которого можно пропустить SMS-верификацию, основанную на номере телефона, используя временный номер телефона, который действует как прокси. Последнее обновление: инструмент больше не использует upmasked.com, так как сервис перестал работать...