omigod

CVE-2021-38647: Omigod Otro exploit para Omigod escrito rápido y sucio en Go. El exploit utiliza y se basa en: la investigación de wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure el payload SOAP de midoxnet: https://github.com/midoxnet/CVE-2021-38647 el Proof of Concept ...

PR-DNSd

PR-DNSd 被动递归DNS守护进程。 它的功能是什么 快速开始 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

go-sniffer

go-sniffer 抓取 mysql、redis、http、mongodb 等协议…… 抓包截取项目中的数据库请求并解析成相应的语句，如 mysql 协议会解析为 sql 语句，便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 支持列表： mysql Redis Http Mongodb Kafka（开发中） …… 演示： $ go-sniffer en0 mysql 安装： 支持：MacOS Linux Unix 不支持：windows 如果在 go get 过程中遇到问题，请尝试升级 go 版本（如果 go get 过程中遇到问题，请尝试升级 go 版本）...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

Security Bulletin: Due to use of Golang Go, multiple vulnerabilities affect IBM Cloud Pak System

Summary Due to use of Golang Go multiple vulnerabilities affect IBM Cloud Pak System. IBM Cloud Pak System has addressed these vulnerabilities CVE-2025-47913, CVE-2025-47914, CVE-2025-58181 Vulnerability Details CVEID:CVE-2025-47913 DESCRIPTION: SSH clients receiving SSHAGENTSUCCESS when expectin...

urlgrab

欢迎使用 urlgrab 👋 一个 Golang 实用工具，用于爬取网站以搜索更多链接，并支持 JavaScript 渲染。 安装 go get -u github.com/iamstoxe/urlgrab 特性 可自定义的并行度 能够渲染 JavaScript （包括单页应用，如 Angular 和 React） 用法 urlgrab 的使用方法： -cache-dir string 指定一个目录以利用缓存。也可在会话之间使用。 -debug 极其详细的调试输出。主要对开发有用。 -delay int 请求之间随机应用的延迟毫秒数。（默认 2000） -depth int 已访问 UR...

CVE-2025-27591_PoC

概念验证 使用方法 1. 构建 go build -o poc exploit.go 2. 将二进制文件移动到目标机器 https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...

PoC-CVE-2019-10743

Demo de Zip Slip Este proyecto demuestra la vulnerabilidad Zip Slip CVE-2019-10743 usando la versión vulnerable del paquete mholt/archiver. ¿Qué es Zip Slip? Zip Slip es una vulnerabilidad descubierta por los investigadores de seguridad de Snyk. Se encontró que la vulnerabilidad afecta a múltiple...

mongoBuster

mongoBuster 猎杀开放的 MongoDB 实例！ 特性 全球最快、最高效的扫描器（使用 Masscan）。 默认扫描整个互联网，启动工具后即可放松。 超高效 —— 使用比线程更轻量的 Go 协程。 前提条件 Go 语言（sudo apt install golang） Masscan（sudo apt install masscan） 已在 Ubuntu 和 Kali Linux 上测试 如何安装和运行 git clone https://github.com/yashpl/mongoBuster.git cd mongoBuster go build mongobuster....

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

anew

anew Añade líneas desde stdin a un archivo, pero solo si no aparecen ya en el archivo. También envía las líneas nuevas a stdout, lo que lo hace similar a un tee -a que elimina duplicados. Ejemplo de uso Aquí, un archivo llamado things.txt contiene una lista de números. newthings.txt contiene una...

headerpwn

headerpwn 一个用于分析服务器对不同HTTP头响应的模糊测试工具。 🏗️ 安装 ⛏️ 使用 📡 通过Burp Suite代理HTTP请求 安装 要安装 headerpwn，请运行以下命令： go install github.com/devanshbatham/[email protected] 使用 headerpwn 允许你在目标 URL 上测试各种请求头并分析响应。以下是使用该工具的方法： 1. 使用 -url 参数提供目标 URL。 2. 创建一个文件，包含要测试的请求头，每行一个。使用 -headers 参数指定该文件的路径。 使用示例： headerpwn...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

webpalm

🌐 高级网页遍历与数据提取 🚀 🔍 高效爬取网站、提取结构化数据并可视化连接。 🕵️‍♂️ 🗺️ 目录 📦 安装 ⚡ 特性 🚀 使用教程 📌 示例 📜 正则模式 🤝 贡献 ⚡ 特性 🌳 结构化网页树生成 🕵️ 基于正则的数据提取 ⚡ 高速多线程 📂 多种导出格式 🎨 彩色输出与稳健错误处理 📦 安装 📥 下载二进制文件 📥 从源码编译 git clone https://github.com/XORbit01/webpalm.git cd webpalm go build -o webpalm && ./webpalm 👉 下载最新版 📥 通过 Go 安装 go install...

rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

CVE-2020-9283

CVE-2020-9283 利用工具 本项目受原始POC启发，原始POC位于 github.com/mark-adams/exploits/CVE-2020-9283。 我对Go SSH库的实现方式感到好奇，因此决定使用Go语言实现这个PoC。 简短的写文可在此找到：https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 此工具的功能是什么？ 它会在基于Go的SSH服务器上引发panic，可能导致拒绝服务（DoS）。 安装...

kscan

Kscan-轻量化全方位扫描器 中文 Readme | English Readme 0 免责声明（作者没有参加XX行动，别溯了 ） 本工具仅面向合法授权的企业安全建设行为与个人学习行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容。...

duf

duf 磁盘用量/空闲工具（Linux、BSD、macOS 和 Windows） 特性 用户友好、色彩丰富的输出 适应你的终端主题与宽度 根据需求排序结果 分组与过滤设备 可方便地输出 JSON 安装 软件包 Linux Arch Linux：pacman -S duf Ubuntu（22.04 及更新版本）/ Debian（12 及更新版本）：apt install duf Fedora Linux：dnf install duf Nix：nix-env -iA nixpkgs.duf Void Linux：xbps-install -S duf Gentoo Linux：emerge...

CVE-2023-48842

CVE-2023-48842 来源 : 发现 D-Link Go-RT-AC750 revAv101b03 通过 hedwig.cgi 的 service 参数存在命令注入漏洞。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 小升级 : 我更新了脚本，现在它变得更强大了。脚本接受 ip:port 列表（如果未提供端口，则只接受 ip），使用多线程（Tren 效果 :D），并且仅输出有效的凭据。 免责声明 : 仅供教育用途...