BoomER

BoomER BoomER 是一个基于 Python 开发的开源框架。该工具专注于后渗透阶段，主要目标是检测和利用本地漏洞，以及收集系统信息（例如已安装的应用程序）。 该框架允许第三方通过开发模块进行扩展，为此开发者必须遵循特定准则，其中主要包括： • 继承类型 • 需要实现的方法或函数 • 必需或新增的参数 • 模块名称 • 模块在框架中的位置 我们希望该工具能与 Metasploit 建立联系，因为 Metasploit 是渗透测试人员的参考框架，因此从 BoomER 可以打开 Metasploit 会话。 要使用...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

infernal-twin

Infernal-Wireless v3 版本 3 改进并在 Kali Linux 2018 上增强兼容性 新增无线扫描的可视化展示 新增探测请求的可视化展示以及按设备请求的 SSID 地图 更新 MAC 地址映射 在探测请求设备上增加 MAC 地址映射 针对 WPA2 PSK 的邪恶双子攻击（使用提供的凭据） 自动无线扫描向导的开发测试 MiTM 改进并与 Metasploit 集成 改进无线网络的社会工程学方面 在无线扫描结果中添加信标信号 整理工具的文件结构和布局 创建专门的日志文件夹和管理 Infernal-Wireless v2.6 版本 2.6.11 新增和改进的功能：...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 hacker@blackarch $ nullscan -H / / / / / / / / / / / / / ...

hashID

hashID | hash-identifier 识别用于加密数据，尤其是密码的不同类型哈希。 此工具取代了已过时的 hash-identifier ！ hashID 是一款使用 Python 3 编写的工具，支持通过正则表达式识别超过 220 种独特的哈希类型。支持的哈希详细列表可在此处查阅 https://github.com/psypanda/hashID/blob/master/doc/HASHINFO.xlsx。 它能够识别单个哈希、解析文件或读取目录中的多个文件并识别其中的哈希。hashID 还能够在输出中包含相应的 hashcat 模式及/或 JohnTheRipper 格...

All Thrive Themes and Plugins - Unauthenticated Option Update

The Thrive Optimize WordPress plugin before 1.4.13.3, Thrive Comments WordPress plugin before 1.4.15.3, Thrive Headline Optimizer WordPress plugin before 1.3.7.3, Thrive Leads WordPress plugin before 2.3.9.4, Thrive Ultimatum WordPress plugin before 2.3.9.4, Thrive Quiz Builder WordPress plugin...

Custom Product Tabs for WooCommerce < 1.7.8 - Unauthenticated Toggle Content Setting Update

YIKES Inc. Custom Product Tabs for WooCommerce plugin \u003C= 1.7.7 contains a broken access control caused by improper permission checks in &yikes-the-content-toggle option update, letting attackers modify content without authorization. id: CVE-2022-28666 info: name: Custom Product Tabs for...

ReconAIzer

ReconAIzer ReconAIzer 是一款强大的 Burp Suite Jython 扩展，利用 OpenAI 帮助漏洞赏金猎人优化其信息收集流程。该扩展可自动化多种任务，使安全研究人员能够更轻松、更快速地识别和利用漏洞。 安装后，ReconAIzer 会添加一个上下文菜单和一个专用标签页来显示结果： 前提条件 Burp Suite Jython Standalone Jar 安装 请按照以下步骤在 Burp Suite 中安装 ReconAIzer 扩展： 第 1 步：下载 Jython 1. 从官方网站下载最新的 Jython Standalone...

CorelightForCrowdStrike

CorelightForCrowdStrike Corelight 面向 CrowdStrike LogScale 和下一代 SIEM 的应用...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

Praeda

本文件用于列出一些配置项和建议，以及一些基本的 Praeda 语法。 所需的 perl 模块： LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; 快速 CPAN 命令安装： sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket...

Barcha

🚀 Barcha Barcha 是您的 SQL 注入侦察瑞士军刀 🔍。基于 Go 编写，它自动化了以下功能： Shodan 枚举 SSL 主机 🕵️‍♂️ 存活性与重定向检查 （忽略错误证书） 🔄 每个主机的自动化 Ghauri 测试 🛡️ 每次扫描的 SQLite 日志记录 🔖 🌟 特性 📡 Shodan 搜索语法 : hostname:".example.com" -403 -503 -http.title:"Invalid URL" -302 -404 🖧 反向 DNS : IP → 主机名，跳过 amazonaws NAT 地址 🔀 重定向处理 : 透明跟踪 HTTP ↔ HTTPS...

Pegasus-Gram

Pegasus-Gram – 高级键盘记录与网络监控套件 🕵️‍♂️ 作者: Letda Kes dr. Sobri, S.Kom 📧 联系方式: [email protected] 🐙 GitHub: github.com/sobri3195 💰 支持项目: 通过 Lynk.id 捐赠 Pegasus-Gram 是一款基于 Python 的高级键盘记录与网络监控工具，集成了 Telegram。它专为道德黑客模拟、红队行动以及授权的网络安全审计而设计。该工具捕获广泛的系统活动，并实时转发到已配置的 Telegram 机器人。 ✨ 核心功能 ✅ 击键记录 –...

ARTLAS

ARTLAS Apache 实时日志分析系统 实时 Apache 日志分析器，基于 OWASP 十大漏洞，识别对您 Web 应用程序的探测尝试，并通过 Telegram、Zabbix 和 Syslog/SIEM 通知您或您的应急团队。 ARTLAS 使用来自 PHP-IDS 项目的正则表达式来识别探测尝试，下载最新版本文件的链接： 下载文件 更新日志 - 为 syslog 和 SIEM 添加 CEF 支持 - 添加连接到 syslog 服务器或 SIEM 的选项 - 添加 Zabbix 集成，支持不同触发器 - 代码审查，添加类结构 - 添加虚拟主机功能 - 添加详细输出启用 - 修复...

noia

Noia Noia 是一个基于 Web 的工具，其主要目的是简化浏览移动应用程序沙箱的过程，并直接预览 SQLite 数据库、图像等。由 frida.re 提供支持。 请注意，我并非程序员，但我的代码熟练度可能高于平均水平。欢迎试用，如果发现任何问题，请提交 issue。欢迎提交 PR。 安装与使用 npm install -g noia noia 特性 浏览第三方应用程序的文件和目录。Noia 会显示详细信息，包括访问权限、文件类型等。 查看自定义二进制文件。直接预览 SQLite 数据库、图像等。 按名称搜索应用程序。 按名称搜索文件和目录。 使用快捷键 ctrl+g 导航到自定义目...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

CiLocks

/ / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Android/IOS 入侵 📱 破解锁屏界面、Metasploit 及更多 Android/IOS 入侵 请勿用于非法活动 更新可用 V2.1 🚀 新增工具 获取 Android Root 权限 SuperSU（不支持所有操作系统版本） 跳转到 ADB 工具包 Shell 截屏 复制所有相机照片 复制所有 WhatsApp 文件夹 复制所有数据存储 手动复制 自定义 备份数据 恢复数据 重置权限 重启 移除锁屏 Root 跳转到...

reconpal

ReconPal：利用NLP进行信息安全侦查 侦察是最重要的阶段之一，看似简单，但要做好却需要付出大量努力和技巧。一个人需要了解正确的工具、正确的查询/语法、运行这些查询、关联信息并清理输出。所有这些对于经验丰富的信息安全/侦察专业人员来说可能很容易，但对于其他人来说，仍然近乎魔法。在聊天中提出简单问题，比如“在新加坡找一台支持UDP的开放Memcached服务器？”或“新加坡有多少IP摄像头使用默认凭据？”然后得到答案，这该有多酷？...