rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

F5-BIG-IP-POC

F5-BIG-IP POC go语言编写CVE-2020-5902 CVE-2021-22986 CVE-2022-1388 POC集合 后续会增加F5其他POC author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 F5 POC合集： CVE-2020-5902：F5 BIG-IP远程代码执行漏洞 CVE-2021-22986：F5 BIG-IP iControl REST未授权远程命令执行漏洞 CVE-2022-1388：身份验证绕过远程命令执行 02-使用说明 usage:...

cve-2023-38831

项目介绍 这是一款go语言些的用于生成cve-2023-38831漏洞POC的工具 影响版本：WinRAR 6.23 如何使用？ 编译 go build cve-2023-38831.go 使用 cve-2023-38831.exe 1234.jpg payload.cmd poc.zip 其中1234.jpg可以是任何文件修改的结果，我这里直接使用的1234.jpg也可以使用readme.md等比较吸引用户点击的文件。 payload.cmd也可以是payload.bat文件，这里就是我们这一次要执行的命令了。我这里直接使用的弹计算器的命令 start calc...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

ppmap

ppmap GOで書かれたシンプルなスキャナー/エクスプロイトツールで、既知の既存のgadgets（グローバルコンテキスト内の特定の変数をチェック）を自動的に利用し、Prototype Pollutionを介してXSSを実行します。注：このプログラムは既知のgadgetsのみを利用し、カスタムgadgetsを含む可能性のあるコード分析や高度なPrototype Pollutionの悪用はカバーしていません。 必要条件 Chromiumがインストールされていることを確認してください。心配はいりません。setup.sh が自動的にインストールします。 インストール...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat...

smbee

smbee 检查系统是否存在 CVE-2020-0796 漏洞（SMB v3） 脚本使用 golang 编写，不稳定 用法 ./smbee ip...

cve-2020-0618

CVE-2020-0618 蜜罐 检测并记录针对 CVE-2020-0618（SQL Reporting Services RCE）的利用尝试 像 SSRS 一样提供内容和头部信息，以增加在搜索引擎（例如 Google、Shodan 等）中被索引的机会 基于 MDSec 和 x1sec 的优秀工作 安装 获取代码 确保你有一个可用的 Go 环境。 git clone https://github.com/wortell/cve-2020-0618 生成证书 生成自签名证书： openssl genrsa -out server.key 2048 openssl ecparam -genk...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

godehashed

Godehashed dehashed.com の API を使用して侵害されたアセットを検索するための Go 言語ツール。結果は CSV にまとめて、さらに分析することができます。 スクリーンショット Dehashed API ツールを使用するには API キーを指定する必要があります。例については apikeytemplate.txt を参照してください。 インストール CLI にツールをインストールするには、次のコマンドを実行します。$GOPATH が既に設定されている必要があります。 go get https://github.com/an00byss/godehashed 使用...

haaukins

Haaukins Haaukinsは、セキュリティ教育のための高いアクセシビリティと自動化を備えた仮想化プラットフォームです。3つの主要コンポーネント（Docker、Virtualbox、Golang）で構成され、コンポーネント間の通信とオーケストレーションはGoプログラミング言語を使用して管理されます。Haaukinsプラットフォームで何かを管理・デプロイするためにGo環境を採用する主な理由は、Goの容易な並行処理と並列処理メカニズムにあります。 私たちの主要な目的は、サイバーセキュリティにおけるフラッグキャプチャ（Capture The...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

go-sherlock

go-sherlock go-sherlock 是使用 Go 语言编写的 sherlock 的一种实现， 并作了一些改动以提升性能和结果的准确性。 由 Skele's Choice 提供。 Skele's Choice，最佳之选！问问你的骨头吧！ skele.company 灵感、参考与致谢 sherlock WhatsMyName Effective Go Gophers 依赖库 go-humanize Aurora 用法 演示 与 sherlock 类似，go-sherlock 可以接收单个或多个用户名。它会在网上搜索这些用户名并打印出来。 选项标志 -v | --verbose -...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

dnsmorph

DNSMORPHは、dnstwistに触発されたドメイン名順列エンジンです。Goで書かれており、コンパクトで非常に 高速なツールとなっています。任意のドメインやサブドメインを堅牢に処理し、順列実行を調整するための多くの設定オプションを提供します。 DNSMORPHは、以下のドメイン順列攻撃タイプを含みます。 ホモグラフ攻撃（単一文字および重複文字の両方） ビットスクワット攻撃 ハイフネーション攻撃 省略攻撃 反復攻撃 置換攻撃 サブドメイン攻撃 転置攻撃 母音スワップ攻撃 追加攻撃 ドッペルゲンガー攻撃 インストール システムに dnsmorph をインストールする方法は2つあります。 ...

spurt

Spurt 简介 Spurt 是一款强大的压力测试工具，旨在模拟高流量并评估 Web 服务器的性能和韧性。该工具已在 Linux 上测试过。 Spurt 首先检查目标 URL 是否有效。它使用一个自定义模块快速生成常见的 'User-Agent' 和 'Referer' 头，从而能够每秒发送数千个请求。另一个模块用于多线程并发发送请求。 编译 前置条件 请确保已安装以下内容： Go Make Git 步骤 git clone https://github.com/zer-far/spurt cd spurt make 基本用法 ./spurt --url...

fake-sms

Fake-SMS 一時的な電話番号をプロキシとして使用することで、電話番号ベースのSMS認証をスキップできるシンプルなコマンドラインツールです。 最新情報 : このツールは、upmasked.comがサービス終了したため、今後はそのサイトを使用しません。代わりに、より多くの国でより多くの電話番号を提供する別のプロバイダーを使用しています。コンパイル前に必ずmainブランチをプルしてください。 特徴: Go-1.15で記述（モジュールサポート有効） インタラクティブなCLIを提供し、使いやすくなっています。...

CorsMe

CorsMe とは？ スピードと精度を重視した、golangベースのCORS設定ミススキャナーツールです！ このスキャナーがチェックできる設定ミスの種類 Reflect Origin チェック Prefix Match Suffix Match Not Escaped Dots Null ThirdParties 例: github.io, repl.it など Chenjjのgithubリポジトリから取得 SpecialChars 例: "", "", など 詳細は Advanced CORS Exploitation Techniques を参照 インストール方法 $ go get ...