CANalyzat0r

このソフトウェアプロジェクトは、SCHUTZWERK と アーレン大学 の協力により、Philipp Schmied @CaptnBanana が学士論文として作成したものです。 詳細については、対応するブログ記事を参照してください。 なぜ別のCANツールなのか？ 新しい分析メカニズムのアイデアをゼロから構築 多くの他のツールの機能を1か所にバンドル モジュール式で拡張可能：ドキュメントを読んで独自の分析メカニズムを実装 GUIを使用した快適な分析 データベースを使用して個別のプロジェクトで作業を管理 ドキュメント：マニュアルや技術情報が必要な場合はドキュメントを読んでください...

fofa_viewer

release ダウンロード · バグ報告 · 機能リクエスト 中文 | EN 概要 Fofa Viewer は、WgpSec コミュニティに属する、JavaFX で書かれたユーザーフレンドリーな FOFA クライアントです。主に f1ashine がメンテナンスしています。強力なインターネット検索エンジン FoFa を活用し、多数の一般的な API をシンプルな UI にカプセル化することで、サイバーセキュリティ専門家がターゲット Web サイトの脆弱性を探しやすくします。すぐに使える機能により、Fofa Viewer...

weblogic-XMLDecoder

本ソフトウェアは学習・交流のみを目的とし、いかなる違法行為にも使用禁止 Weblogic-XMLDecoder-GUI CVE-2017-10352 Python GUI ベースの実験作品。主な機能は、Weblogic XMLDecoder による逆シリアル化脆弱性の悪用を対象としています。開発目的は、Python tkinter ライブラリと ttk 拡張の使用に慣れることです。 後日、Windows 向け実行可能ファイルとしてパッケージ化します。主な対象脆弱性は CVE-2017-10271 および CVE-2017-10352 です。なぜ 2 つの脆弱性かというと、Oracle...

RPCMon

一款通过 Windows 事件跟踪（ETW）扫描 RPC 通信的 GUI 工具。 该工具作为关于主机与 Windows 容器之间 RPC 通信研究的一部分发布。 概述 RPCMon 可以帮助研究人员获得进程间 RPC 通信的高层次视图。它像 Procmon 一样构建，便于使用，并采用 James Forshaw 的 .NET 库来处理 RPC。RPCMon 能够显示正在调用的 RPC 函数、调用这些函数的进程以及其他相关信息。 RPCMon 使用一个硬编码的 RPC 字典来快速处理 RPC 信息，该字典包含 RPC 模块的信息。它还提供了构建 RPC 数据库的选项，以便在硬编码 RPC...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 前言 ​ 今天复现了几个spring之前的漏洞，顺手就武器化了下，工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测，也支持多个目标检测 漏洞利用 Spring Cloud...

SAPKiln

OWASP SAPKiln SAP 的世界 🌎 非常广阔和独特。SAP 拥有多种产品来解决各种问题，也拥有 NetWeaver 等多种技术平台。SAPKiln 是一款开源 GUI 工具 💻，旨在帮助安全研究人员通过 SAP Logon/GUI（桌面应用程序）对 SAP 系统进行高效的审计和渗透测试。它既适合经验丰富的 SAP 专业人员，也适合不熟悉 SAP 环境的人员，因为其友好的界面 ✨ 简化了执行安全检测的流程。 SAPKiln 在后端依托 🔋 saplogon.exe 和 SAP 脚本（SAP scripting）来执行自动化检测。当前版本（v1.0）提供了 70+ 项 ❗...

CVE-2021-25646-GUI

CVE-2021-25646-GUI A small demo implemented while learning the C language, with some code referenced from the internet...

CECster

CECSTeR CECSTeR es el Recurso de Pruebas de Seguridad de Control de Electrónica de Consumo - una herramienta basada en GUI para realizar pruebas de seguridad contra los protocolos HDMI CEC Control de Electrónica de Consumo y HEC Canal Ethernet HDMI Publicado como código abierto por NCC Group Plc ...

Pymap-Scanner

Pymap-Scanner 機能 root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. インストールモジュール root@kitploit: $ Pyqt4 $ Nmap 要件（サードパーティ） root@kitploit: +xsltproc +スクリーンショット...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool グラフィカル総合利用ツール。 概要 CVE-2025-55182 に特化した独立したセキュリティ評価ツールです。Go で開発され、グラフィカルユーザーインターフェース（GUI）を提供し、脆弱性の検出と検証を迅速に行います。 更新履歴 v1.3.0 Godzilla（ゴジラ）メモリシェル（メモリーホース）サポートを追加 Node.js ベースの Godzilla メモリシェル注入機能を実装しました。このペイロードは、北晨师傅のプロジェクトGodzillaNodeJsPayload と併用する必要があります。...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 漏洞利用 高级 WinRAR 路径遍历漏洞利用工具 一款用于创建恶意 RAR 压缩包的高级 GUI 工具，通过 ADS 与 RAR5 文件头操作来利用 WinRAR 路径遍历漏洞（CVE-2025-8088）。 功能特性 ADS 利用 - 通过 NTFS 备用数据流隐藏载荷 RAR5 文件头操作 - 直接修补文件头以实现路径注入 GUI 界面 - 简洁、现代的图形用户界面 启动项植入 - 自动将载荷放置到 Windows 启动文件夹中 自定义诱饵支持 - 使用你自己的诱饵文件或默认诱饵 环境要求 Python 3.6+ WinRAR CLI...

CVE-2022-22965-GUItools

CVE-2022-22965と公式修正パッチが公開されました。修正パッチが出てからツールを公開していますので、皆さん悪用しないでください ツールはこれ以上変更しません。数日中にソースコードをアップロードしたらアーカイブに変更します。バッチ処理が必要なら自分でやってください。この脆弱性は必要ありません。...

matt.net

Matt.Net 由 NCC Group Plc 开源发布 - http://www.nccgroup.com/ 由 Matt Lewis 开发，matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net 根据 AGPL 许可发布。更多信息请参阅 LICENSE。 概述 Matt.Net 是围绕微软 CAT.NET 代码审计工具的简单 GUI 封装程序。 它可用于在指定文件夹中查找 .NET 二进制文件，并将在所有相关二进制文件上运行 CAT.NET。...

NetRaptor

NetRaptor - ARPポイズニングMITMツール NetRaptorは、Pythonで構築されたGUIベースのARPポイズニングツールです。ネットワークをスキャンし、ターゲットとゲートウェイを選択して、Man-in-the-Middle（MITM）攻撃を実行できます。このツールは教育目的および許可されたネットワークセキュリティテスト専用に設計されています。 特徴 ネットワークスキャン : 指定したネットワーク範囲内のホストをスキャンします。 ターゲットとゲートウェイの選択 :...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI 刚接触了qt框架，所以这是一个学习QT开发框架的产物，目前存在回显接收不全等等其他问题，仅测试使用。...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 加强版简称Pro Max 版本 v1.0.3 添加版本识别 添加验证漏洞版本 v1.0.2 添加代理 去掉Help按钮...

Exploit for CVE-2026-24061

CVE-2026-24061 Vulnerability Detection and Exploitation Tool...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 Vulnerability Detection and Exploitation Tool...

Exploit for Use After Free in Redis

This is a PoC exploit for CVE-2025-49844, a high-risk vulnerability in Redis database. The exploit is a GUI-based tool called "CVE-2025-49844RediShell漏洞检查软件v2.0" that helps enterprises efficiently detect and fix vulnerabilities. The tool is an iteration of the original...