spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

Hale

Acerca de Hale es un monitor/espía de command & control para botnets con un diseño modular que facilita el desarrollo de nuevos módulos para monitorizar nuevos protocolos usados por servidores C&C. Hale incluye monitores IRC y HTTP desarrollados con Twisted para manejar la escalabilidad de un gra...

AndroidClient

AndroidClient 一个基于客户端的远程管理工具，用于与Web界面进行通信。 提供的源代码可免费使用。无需许可证。 尽情使用！ 注意：建议使用 Android Studio（3.2 Canary 或更高版本）编译源代码。 访问：http://revcode.eu 了解更多信息...

Grawler

Grawler - v1.0 This project isnot maintained anymore. Grawler is the best tool ever, made for automating google dorks it's a tool written in PHP which comes with a web interface that automates the task of using google dorks, scrapes the results, and stores them in a file, version 1.0 is the more...

BigFinger

CVE-2023-46747 - Big-IP RCE（未认证） 这是一个 Python3 脚本，用于利用 F5 BIG-IP 设备上通过 TMUI 接口的未认证远程代码执行漏洞（CVE-2023-46747）。基本上，如果此漏洞被利用，你可以在 无需凭证 的情况下获得 shell。 内建线程支持、文件输入支持、代理处理、可选的 shell 访问，并可批量检查易受攻击的目标。专为需要快速且粗糙自动化的安全研究人员、渗透测试人员和红队成员打造。 💥 功能 检查对 /tmui/login.jsp 的未认证访问 通过伪造的分块请求创建新用户 重置初始密码以启用登录 通过 MGMT API 获取...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

Vol3xp

Vol3xp, Volatility 3 Explorer Plugins WinObj - Windows Kernel Objects Explorer an improve of https://github.com/kslgroup/WinObj for volatility 3 winobj.py WinObj very similar to WinObj sysinternals Also supports Struct Analyzer and WinObjGui from VolExp. RAMMap - Physical Address Mapping pfn.py...

inception

注意：此工具已不再活跃开发，请查看 PCILeech 代替。 INCEPTION Inception 是一款利用基于 PCI 的 DMA 进行物理内存操控和黑客攻击的工具。该工具可通过 FireWire、Thunderbolt、ExpressCard、PC Card 以及任何其他 PCI/PCIe 硬件接口进行攻击。 Inception 旨在提供一种 相对 快速、稳定、简单且可扩展的方式，通过 DMA 对运行中的计算机执行侵入性和非侵入性内存攻击。 工作原理 Inception 的模块工作原理如下：通过向受害者机器呈现一个序列总线协议 2（SBP-2）单元目录（通过 IEEE1394...

CVE-2023-28432

CVE-2023-28432 Vulnerabilidad de divulgación de información sensible en la interfaz verify de MiniO CVE-2023-28432 Nombre chino: MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） Descripción : MinIO es un servicio de almacenamiento de objetos de código abierto compatible con la API de Amazon S3 que puede...

cli

HTTPie CLI: human-friendly HTTP client for the API era HTTPie pronounced aitch-tee-tee-pie is a command-line HTTP client. Its goal is to make CLI interaction with web services as human-friendly as possible. HTTPie is designed for testing, debugging, and generally interacting with APIs & HTTP...

burpcommander

burpcommander Ruby 命令行界面，用于 Burp Suite 的 REST API 用法 burpcommander 版本：1.0.1 - 更新日期：08/29/2018 -t, --target IP 地址 默认为 127.0.0.1 -p, --port 端口号 默认为 1337 -k, --key API 密钥 如果你需要 API 密钥，请在此指定 -i, --issue-type-id 字符串 要搜索的字符串。示例："1048832" -n, --issue-name 字符串 要搜索的字符串。示例："Command Injection" -D,...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 Advanced detection and exploitation tool for CVE-2025-31161 vulnerability in vulnerable CrushFTP versions. CVE-2025-31161 is a critical authentication bypass vulnerability in the CrushFTP Web Interface. By manipulating the HTTP Authorization header, an...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – XSS almacenado en Decap CMS Pasos 1. Inicia sesión como Colaborador/Editor privilegios bajos. 2. Crea una nueva entrada de blog. 3. Inserta el payload en uno de los campos vulnerables p. ej., título. 4. Guarda la entrada. 5. Inicia sesión como Administrador privilegios altos. 6...

Redcloud

Weather report. Cloudy with a chance of shells! Early release. Follow me on Twitter to stay updated on Redcloud's development. 💁☁️🐚🌱 Quick Start - Architecture - Use-cases - Screenshots Introduction Redcloud is a powerful and user-friendly toolbox for deploying a fully featured Red Team...

blackbird

Blackbird Blackbird 是一款强大的 OSINT 工具，它将超过 600 个平台上的快速用户名和电子邮件搜索与免费的人工智能分析功能相结合。通过利用像 WhatsMyName 这样的社区驱动项目，它确保了低误报率和高质量的结果。功能包括智能过滤器、精美的 PDF/CSV 导出以及完全自动化的分析——所有这些都来自一个 CLI。 设置 克隆仓库 git clone https://github.com/p1ngul1n0/blackbird cd blackbird 安装依赖 pip install -r requirements.txt 用法 按用户名搜索 python...

CVE-2024-5420-XSS

描述 在 utnserver Pro、utnserver ProMAX 和 INU-100 版本 20.1.22 及更早版本中发现了一个漏洞，影响 Web 界面中的设备描述参数。此缺陷允许存储型跨站脚本（XSS），使攻击者能够注入 JavaScript 代码。攻击者可以通过诱骗受害者访问恶意网站远程执行攻击，可能导致会话劫持。该漏洞已公开披露，并被标识为 CVE-2024-5420。 用法 nuclei --target http://192.168.1.1:8080/ -t CVE-2024-5420.yaml Dork 查询 FOFA : title="utnserver Contr...

house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : A runtime mobile application analysis toolkit with a Web GUI, powered by Frida, written in Python. It is designed for helping assess mobile applications by...

PloitKit

PloitKit The Hacker's ToolBox PloitKit is a Python based GUI tool designed as one-stop for all other softwares. I was facing these kinds of problem, when I need to switch to different system, or I lost my pen-drive. I have to go to google, and search every tool and download every tool and so on. ...

MacMaster

MacMaster：高级网络接口管理与监控 MacMaster 是一款专为网络专业人士和爱好者打造的综合性命令行工具。它是一款功能强大的实用程序，用于管理系统上网络接口的 MAC 地址。MacMaster 的设计兼顾简洁性和功能性，在增强网络匿名性、进行安全测试以及执行各种网络诊断和监控任务方面表现出色。无论您是想匿名化网络存在、排查连接问题，还是进行高级网络分析，MacMaster 都能为您提供高效完成这些任务所需的工具。 特性 自定义 MAC 地址： 为网络接口设置特定的 MAC 地址。 随机 MAC 地址： 生成并设置随机 MAC 地址。 恢复原始地址： 将 MAC...