24 matches found
CANalyzat0r
该软件项目是菲利普·施密德(@CaptnBanana)在 SCHUTZWERK 与 阿伦大学 合作完成的学士学位论文成果。 更多信息请参考相应的博客文章。 为什么还需要另一个 CAN 工具? 从头开始构建,融入全新的分析机制理念 将许多其他工具的功能集于一身 模块化且可扩展:阅读文档并实现你自己的分析机制 通过 GUI 进行舒适的分析 在独立项目中使用数据库管理工作 文档:如果需要手册或技术信息,请阅读文档。 安装与运行: 运行 sudo ./installrequirements.sh 以及 sudo -E ./CANalyzat0r.sh。这将在其中创建一个名为 pipenv...
fofa_viewer
release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端,属于 WgpSec 社区,主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa,将众多常用的API封装到简洁的UI中,让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能,Fofa Viewer 简化了搜索过程,帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装,使用时需要高级会员或者普通会员的 API key,使用注册用户的 API key 会提示账户需要充值F币。...
weblogic-XMLDecoder
本软件仅限用于学习交流禁止用于任何非法行为 Weblogic-XMLDecoder-GUI CVE-2017-10352 基于python GUI 实验作品 主要功能针对对weblogic XMLDecoder 造成的反序列化漏洞的利用,开发目的熟悉python tkinter 类库以及ttk扩展的使用 稍后会封装为windows下可执行文件主要针对的漏洞为CVE-2017-10271 CVE-2017-10352,为神马两个漏洞因为oracle官方第一次的布丁没打好,下图为mac 下的截图效果一般 P.S:...
RPCMon
一款通过 Windows 事件跟踪(ETW)扫描 RPC 通信的 GUI 工具。 该工具作为关于主机与 Windows 容器之间 RPC 通信研究的一部分发布。 概述 RPCMon 可以帮助研究人员获得进程间 RPC 通信的高层次视图。它像 Procmon 一样构建,便于使用,并采用 James Forshaw 的 .NET 库来处理 RPC。RPCMon 能够显示正在调用的 RPC 函数、调用这些函数的进程以及其他相关信息。 RPCMon 使用一个硬编码的 RPC 字典来快速处理 RPC 信息,该字典包含 RPC 模块的信息。它还提供了构建 RPC 数据库的选项,以便在硬编码 RPC...
SpringExploitGUI
SpringExploitGUIv1.0 0x01 前言 今天复现了几个spring之前的漏洞,顺手就武器化了下,工具目前支持Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 的检测以及利用,目前仅为第一个版本,后续会添加更多漏洞POC,以及更多的持久化利用方式 0x02 工具使用说明 单个检测 &&批量检测 工具支持单个漏洞单个目标检测,也支持多个目标检测 漏洞利用 Spring Cloud...
SAPKiln
OWASP SAPKiln El mundo 🌎 de SAP es muy vasto y único. SAP tiene múltiples productos para abordar diversos problemas, así como múltiples plataformas tecnológicas como NetWeaver, etc. SAPKiln es una herramienta GUI de código abierto 💻 diseñada para capacitar a los investigadores de seguridad en la...
CVE-2021-25646-GUI
CVE-2021-25646-GUI A small demo implemented while learning the C language, with some code referenced from the internet...
CECster
CECSTeR CECSTeR es el Recurso de Pruebas de Seguridad de Control de Electrónica de Consumo - una herramienta basada en GUI para realizar pruebas de seguridad contra los protocolos HDMI CEC Control de Electrónica de Consumo y HEC Canal Ethernet HDMI Publicado como código abierto por NCC Group Plc ...
Pymap-Scanner
Pymap-Scanner 功能 root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. 安装模块 root@kitploit: $ Pyqt4 $ Nmap 依赖第三方 root@kitploit: +xsltproc +截图...
Next.js-Exploit-Tool
Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具,基于 Go 开发,提供图形化界面(GUI),用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能,本 Payload 需配合北辰师傅的项目GodzillaNodeJsPayload 使用。 致谢 Credits :特别感谢 北辰师傅开源的 GodzillaNodeJsPayload 项目。 新增网络代理支持...
PipeViewer
一个用于查看Windows命名管道并搜索不安全权限的GUI工具。 该工具是作为关于Docker命名管道的研究的一部分发布的: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概述...
CVE-2025-8088-Winrar-Tool
CVE-2025-8088 WinRAR Exploit Advanced WinRAR Path Traversal Exploit Tool A sophisticated GUI tool for creating malicious RAR archives that exploit the WinRAR path traversal vulnerability CVE-2025-8088 using ADS and RAR5 header manipulation. Features ADS Exploitation - NTFS Alternate Data Streams...
CVE-2022-22965-GUItools
CVE-2022-22965及官方修复方案已出。我是修复方案出来了才放的工具哈,各位别乱搞 工具不会再做任何更改,等过几天把源码上传后就改为归档,想要批量你们自己搞,这个洞没必要。...
matt.net
Matt.Net Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Matt Lewis, matt punto lewis arroba nccgroup punto com http://www.github.com/nccgroup/matt.net Publicado bajo la licencia AGPL. Consulta LICENSE para más información. Visión general Matt.Net es un...
NetRaptor
NetRaptor - ARP欺骗中间人攻击工具 NetRaptor 是一款基于 Python 的 GUI ARP 欺骗工具,可扫描网络、选择目标和网关,并执行中间人(MITM)攻击。本工具仅用于教育目的和授权的网络安全测试。 功能特点 网络扫描 :扫描指定网络范围内的主机。 目标和网关选择 :从发现设备中轻松选择目标和网关 IP,或手动输入网关 IP。 网关 IP 即路由器 IP 地址。 ARP 欺骗 :执行 ARP 欺骗以发起 MITM 攻击。 Wireshark 数据包分析 :使用 Wireshark 捕获和分析网络流量。 用户友好的 GUI :基于 Tkinter 构建,操作简便...
CVE-2020-14882-GUI-Test
CVE-2020-14882-GUI 刚接触了qt框架,所以这是一个学习QT开发框架的产物,目前存在回显接收不全等等其他问题,仅测试使用。...
ActiveMQ_RCE_Pro_Max
ActiveMQRCEGUI 加强版简称Pro Max 版本 v1.0.3 添加版本识别 添加验证漏洞版本 v1.0.2 添加代理 去掉Help按钮...
Exploit for CVE-2026-24061
CVE-2026-24061 Vulnerability Detection and Exploitation Tool...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 Vulnerability Detection and Exploitation Tool...
Exploit for Use After Free in Redis
This is a PoC exploit for CVE-2025-49844, a high-risk vulnerability in Redis database. The exploit is a GUI-based tool called "CVE-2025-49844RediShell漏洞检查软件v2.0" that helps enterprises efficiently detect and fix vulnerabilities. The tool is an iteration of the original...