pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

MacMaster

MacMaster：高级网络接口管理与监控 MacMaster 是一款专为网络专业人士和爱好者打造的综合性命令行工具。它是一款功能强大的实用程序，用于管理系统上网络接口的 MAC 地址。MacMaster 的设计兼顾简洁性和功能性，在增强网络匿名性、进行安全测试以及执行各种网络诊断和监控任务方面表现出色。无论您是想匿名化网络存在、排查连接问题，还是进行高级网络分析，MacMaster 都能为您提供高效完成这些任务所需的工具。 特性 自定义 MAC 地址： 为网络接口设置特定的 MAC 地址。 随机 MAC 地址： 生成并设置随机 MAC 地址。 恢复原始地址： 将 MAC...

Prismatica

Prismatica En desarrollo Prismatica es una interfaz C2 modular integrada en el kit de comando y control Diagon. Hay múltiples herramientas y componentes del mercado de aplicaciones de Prismatica. Todas las Prism Apps se construyen sobre el Emergence Fabric. Para comenzar, empieza con Emergence...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 身份验证绕过 Progress OpenEdge CVE-2024-1403 利用的概念验证。 博客文章 更多详情请见： https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用方法 您必须自行提供以下 jar 文件的版本： progress.jar oeauth-12.8.-.jar osmetrics.jar juniper.jar 编译 $ javac -cp...

infoooze

Infoooze 报告 Bug · 请求功能 目录 1. 关于 Infoooze 特性 支持 2. 开始使用 前提条件 在 Linux 上安装 在 Android 上安装 卸载 3. 用法 选项 示例 4. 在 Gitpod 中运行 5. 贡献 6. 许可证 7. 联系方式 关于 Infoooze Infoooze 是一款功能强大且用户友好的 OSINT（开源情报）工具，可让您快速轻松地收集特定目标的信息。借助 Infoooze，您可以轻松搜索网站、IP 地址、用户名等信息，所有操作都可通过简单的命令行界面完成。 Infoooze...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Detección de Comportamiento Vulnerable de Bypass de Autenticación en Fortinet FortiOS Detección en Acción python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \//...

CVE-2022-1040

CVE-2022-1040 : Sophos XG115w Firewall 17.0.10 MR-10 - Bypass de Autenticación Esta vulnerabilidad permite a un atacante obtener acceso no autorizado al espacio de administración del firewall eludiendo la autenticación ☕️ En vivo : ....... actualizado...

PAKURI-THON

PAKURI-THON 渗透测试知识快速集成界面 - Python PAKURI-THON 是一个工具，通过多种渗透测试工具和 C4 服务器（命令与控制及聊天与通信服务器）来支持渗透测试人员。PAKURI-THON 可通过直观的 Web 操作和向聊天机器人下达指令来完成大部分操作。 什么是 PAKURI 我参考了许多渗透测试工具。然后从这些工具中吸取优点，并将它们整合到自己的工具中。在日语俚语中，“模仿”也被称为“paku-ru”。 ぱくる 五段活用，平假名和片假名 パクる，罗马字 pakuru 1. 张大嘴巴吃东西 2. 趁人不注意时偷走，抢夺，盗取 3. 抄袭某人的想法或设计 4...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

CVE-2022-44149

CVE-2022-44149 Esta herramienta ayuda a identificar la vulnerabilidad CVE-2022-44149 en routers, permitiendo a investigadores y profesionales de seguridad probar sus sistemas. Incluye generación de cabeceras de autenticación, entrega de payloads y registro detallado para el análisis. EN Esta...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

ansvif

ansvif 一个不太智能的模糊测试器 Marshall Whittaker oxagast [email protected] 随着系统复杂性的增加，该系统内出现问题的可能性也随之增加。 --惠特克定律 编译依赖： automake autoconf-archive zlib1g-dev g++ gcc （如果要支持GTK则需要libgtk2.0-dev） 编译： Linux： $ aclocal && autoconf && automake -a && ./configure && make && make check 或者，如果你想使用系统调用模糊测试器： $...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 Web服务器认证远程代码执行。 描述 Open PLC Web服务器 v3 中存在命令注入漏洞，使远程攻击者能够执行任意代码。仅在 HTB Wifinetictwo.htb 机器上测试过。 我发现所有利用该漏洞的脚本都有问题，可能是因为我使用的是 Parrot 或我的浏览器，Chromium 可以用来登录，我在 Firefox 上遇到了登录问题，并且 Web 服务器在处理登录的 POST 请求时出现了一些奇怪的现象。 我修改了 thewhiteh4t 的脚本，其中部分代码（主要是上传方法）是直接复制的，但我修改了从服务器获取 Cookie...

wssip

This repository does not have a README...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 描述 一个用户友好的Web界面，用于在多用户之间共享一个hashcat破解箱，并提供一些预定义选项。 截图 主页 添加要破解的哈希值 查看结果和统计信息 概述 这个Web应用程序可用于使用hashcat启动异步密码破解 。 界面力求尽可能用户友好 ，方便选择密码破解方法，并自动执行各种攻击模式的顺序 。 它还显示已破解密码的统计信息 ，并允许以CSV格式导出已破解密码列表 。 该应用程序设计用于多用户环境，不同用户的破解结果之间严格隔离 ：用户认证可以通过LDAP目录或基本认证 完成。 用法 Wavecrack可用于执行以下操作：...

Gryphon Tower - Cross-Site Scripting

Gryphon Tower router web interface contains a reflected cross-site scripting vulnerability in the url parameter of the /cgi-bin/luci/siteaccess/ page. An attacker can exploit this issue by tricking a user into following a specially crafted link, granting the attacker JavaScript execution in the...

Fortinet FortiOS - Open Redirect/Cross-Site Scripting

FortiOS Web User Interface in 5.0.x before 5.0.13, 5.2.x before 5.2.3, and 5.4.x before 5.4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks or cross-site scripting attacks via the "redirect" parameter to "login." id: CVE-2016-3978 info: name: Fortin...

Progress Kemp LoadMaster - Command Injection

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution. id: CVE-2024-1212 info: name: Progress Kemp LoadMaster - Command Injection author: DhiyaneshDK severity: critical description: | Unauthenticated remote...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - Cross-Site Scripting

A vulnerability was found in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, affecting the device description parameter in the web interface. This flaw allows stored cross-site scripting XSS, enabling attackers to inject JavaScript code. The attack can be executed remote...