CANalyzat0r

该软件项目是菲利普·施密德（@CaptnBanana）在 SCHUTZWERK 与 阿伦大学 合作完成的学士学位论文成果。 更多信息请参考相应的博客文章。 为什么还需要另一个 CAN 工具？ 从头开始构建，融入全新的分析机制理念 将许多其他工具的功能集于一身 模块化且可扩展：阅读文档并实现你自己的分析机制 通过 GUI 进行舒适的分析 在独立项目中使用数据库管理工作 文档：如果需要手册或技术信息，请阅读文档。 安装与运行： 运行 sudo ./installrequirements.sh 以及 sudo -E ./CANalyzat0r.sh。这将在其中创建一个名为 pipenv...

fofa_viewer

release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端，属于 WgpSec 社区，主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能，Fofa Viewer 简化了搜索过程，帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装，使用时需要高级会员或者普通会员的 API key，使用注册用户的 API key 会提示账户需要充值F币。...

weblogic-XMLDecoder

本软件仅限用于学习交流禁止用于任何非法行为 Weblogic-XMLDecoder-GUI CVE-2017-10352 基于python GUI 实验作品 主要功能针对对weblogic XMLDecoder 造成的反序列化漏洞的利用，开发目的熟悉python tkinter 类库以及ttk扩展的使用 稍后会封装为windows下可执行文件主要针对的漏洞为CVE-2017-10271 CVE-2017-10352，为神马两个漏洞因为oracle官方第一次的布丁没打好，下图为mac 下的截图效果一般 P.S:...

RPCMon

一款通过 Windows 事件跟踪（ETW）扫描 RPC 通信的 GUI 工具。 该工具作为关于主机与 Windows 容器之间 RPC 通信研究的一部分发布。 概述 RPCMon 可以帮助研究人员获得进程间 RPC 通信的高层次视图。它像 Procmon 一样构建，便于使用，并采用 James Forshaw 的 .NET 库来处理 RPC。RPCMon 能够显示正在调用的 RPC 函数、调用这些函数的进程以及其他相关信息。 RPCMon 使用一个硬编码的 RPC 字典来快速处理 RPC 信息，该字典包含 RPC 模块的信息。它还提供了构建 RPC 数据库的选项，以便在硬编码 RPC...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 前言 ​ 今天复现了几个spring之前的漏洞，顺手就武器化了下，工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用，目前仅为第一个版本，后续会添加更多漏洞POC，以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测，也支持多个目标检测 漏洞利用 Spring Cloud...

SAPKiln

OWASP SAPKiln El mundo 🌎 de SAP es muy vasto y único. SAP tiene múltiples productos para abordar diversos problemas, así como múltiples plataformas tecnológicas como NetWeaver, etc. SAPKiln es una herramienta GUI de código abierto 💻 diseñada para capacitar a los investigadores de seguridad en la...

CVE-2021-25646-GUI

CVE-2021-25646-GUI A small demo implemented while learning the C language, with some code referenced from the internet...

CECster

CECSTeR CECSTeR es el Recurso de Pruebas de Seguridad de Control de Electrónica de Consumo - una herramienta basada en GUI para realizar pruebas de seguridad contra los protocolos HDMI CEC Control de Electrónica de Consumo y HEC Canal Ethernet HDMI Publicado como código abierto por NCC Group Plc ...

Pymap-Scanner

Pymap-Scanner 功能 root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. 安装模块 root@kitploit: $ Pyqt4 $ Nmap 依赖第三方 root@kitploit: +xsltproc +截图...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能，本 Payload 需配合北辰师傅的项目GodzillaNodeJsPayload 使用。 致谢 Credits ：特别感谢 北辰师傅开源的 GodzillaNodeJsPayload 项目。 新增网络代理支持...

PipeViewer

一个用于查看Windows命名管道并搜索不安全权限的GUI工具。 该工具是作为关于Docker命名管道的研究的一部分发布的： "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概述...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit Advanced WinRAR Path Traversal Exploit Tool A sophisticated GUI tool for creating malicious RAR archives that exploit the WinRAR path traversal vulnerability CVE-2025-8088 using ADS and RAR5 header manipulation. Features ADS Exploitation - NTFS Alternate Data Streams...

CVE-2022-22965-GUItools

CVE-2022-22965及官方修复方案已出。我是修复方案出来了才放的工具哈，各位别乱搞 工具不会再做任何更改，等过几天把源码上传后就改为归档，想要批量你们自己搞，这个洞没必要。...

matt.net

Matt.Net Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Matt Lewis, matt punto lewis arroba nccgroup punto com http://www.github.com/nccgroup/matt.net Publicado bajo la licencia AGPL. Consulta LICENSE para más información. Visión general Matt.Net es un...

NetRaptor

NetRaptor - ARP欺骗中间人攻击工具 NetRaptor 是一款基于 Python 的 GUI ARP 欺骗工具，可扫描网络、选择目标和网关，并执行中间人（MITM）攻击。本工具仅用于教育目的和授权的网络安全测试。 功能特点 网络扫描 ：扫描指定网络范围内的主机。 目标和网关选择 ：从发现设备中轻松选择目标和网关 IP，或手动输入网关 IP。 网关 IP 即路由器 IP 地址。 ARP 欺骗 ：执行 ARP 欺骗以发起 MITM 攻击。 Wireshark 数据包分析 ：使用 Wireshark 捕获和分析网络流量。 用户友好的 GUI ：基于 Tkinter 构建，操作简便...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI 刚接触了qt框架，所以这是一个学习QT开发框架的产物，目前存在回显接收不全等等其他问题，仅测试使用。...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 加强版简称Pro Max 版本 v1.0.3 添加版本识别 添加验证漏洞版本 v1.0.2 添加代理 去掉Help按钮...

Exploit for CVE-2026-24061

CVE-2026-24061 Vulnerability Detection and Exploitation Tool...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 Vulnerability Detection and Exploitation Tool...

Exploit for Use After Free in Redis

This is a PoC exploit for CVE-2025-49844, a high-risk vulnerability in Redis database. The exploit is a GUI-based tool called "CVE-2025-49844RediShell漏洞检查软件v2.0" that helps enterprises efficiently detect and fix vulnerabilities. The tool is an iteration of the original...