CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 经过身份验证的命令注入（反向Shell） https://nvd.nist.gov/vuln/detail/CVE-2018-9276 改进版利用脚本，原作者为 https://github.com/M4LV0。 我使用了他们脚本中的POST数据，但使其更可靠，因为我之前使用原版时成功率不高。 有效载荷传递方式本质上是 smbdelivery。 Impacket 提供由 msfvenom 生成的 .dll，rundll32.exe 负责执行所有操作。 已在 Windows Server 2016 上针对 PRTG 18.1.37...

CVE-2022-36663-PoC

CVE-2022-36663-PoC 通过 Gluu IAM 盲 SSRF 进行内部网络扫描 Gluu IAM 容易受到盲 SSRF 攻击，可根据响应时间利用此漏洞扫描内部网络的开放端口。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 要检查目标是否存在漏洞，请在 /oxauth/restv1/authorize 请求中添加 &requesturi=http://burpcollab，并轮询目标服务器的传入流量。 用法 python3 CVE-2022-36663.py --url https://target --ip...

linux-kernel-codex-harness-v2

Kernel Codex Harness v2 한국어 | English Herramienta de Investigación · Importación Original: 3 de abril de 2026 · Revisión de Documentación v2: 11 de julio de 2026 Señal Externa: De la Asignación de Atención al Triage Consciente de Procedencia Usa observaciones reproducibles para guiar la atención...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 系统分析工具 // 浏览器指纹演示 你所泄露的信息 是一款隐私分析工具，旨在准确展示你的浏览器向网站暴露了哪些信息。它采用复古终端美学设计，并提供基于透明度的可靠指标。 安装 克隆仓库 git clone https://github.com/saatvik333/what-you-reveal.git 安装依赖 bun install 启动开发服务...

Flutter-Reverse-Engineering-Labs

Flutter 逆向工程实验 该仓库包含一系列渐进式挑战，旨在介绍Flutter应用的逆向工程。由于没有太多博客文章或教程详细解释Flutter逆向，我决定创建这个仓库作为实践方式来填补这一空白。 目标是建立一个坚实的基础，以理解Flutter框架的独特特性以及常用的分析技术。 这些挑战按递进结构设计，从基本概念开始，逐步进阶到中间和更高级的技术，例如网络流量拦截和保护绕过。 每个挑战不是传统的解题报告，而是包含一个详细的、博客风格的解决方案，逐步指导你完成逆向过程，结合实践问题解决和相关理论，使概念通过实践直接学习。 📋 先决条件 Android移动应用基础知识 熟悉逆向工程概念...

PrintNightmare

PrintNightmare Comprueba si tu máquina posterior al parche sigue siendo vulnerable Orientación sobre cómo implementar una versión no maliciosa y 'desactivada' del exploit. Investigación que analiza el tráfico de red capturado del exploit PrintNightmare Análisis de un PCAP que contiene tráfico...

gopacket

gopacket Por Jacob Paullus @psycep Una implementación completa en Go de Impacket - 63 herramientas y 24 paquetes de biblioteca para la interacción con protocolos de red de Windows, enumeración de Active Directory y ejecución de ataques. Construido como un framework nativo de Go para que puedas...

samplicator

UDP Samplicator 这个小型程序在指定端口接收UDP数据报，并将这些数据报重新发送到一组指定的接收器。此外，可以为每个接收器单独指定一个采样除数N，这样该接收器将只接收接收到的数据包中的N分之一。 下载 本软件包发布在 https://github.com/sleinen/samplicator/ 安装 参见 INSTALL.md。 作者 参见 AUTHORS 文件。 用法 该程序的用法惯例为 $ samplicate ... ... 其中每个 可以是以下之一 -d 设置调试级别 -s 设置监听传入数据包的接口地址 （默认监听任意接口） -p...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

kalitorify

Kali Linux 通过 Tor 的透明代理 关于 kalitorify kalitorify 是一个为 Kali Linux 编写的 shell 脚本，它使用 iptables 设置来创建 通过 Tor 网络的透明代理 ，该程序还允许您执行各种检查，例如检查 Tor 出口节点（即您在 Tor 代理下时的公共 IP 地址），或者通过检查服务和网络设置来确认 Tor 是否已正确配置。 简单来说，使用 kalitorify 可以将您的 Kali Linux 操作系统的所有流量重定向到 Tor 网络。 本程序专为 Kali Linux 操作系统（Kali Linux rolling...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

AutoRecon

就像是带挡板的保龄球。 - @ippsec AutoRecon AutoRecon 是一款多线程网络侦察工具，能够自动对服务进行枚举。它旨在为 CTF 和其他渗透测试环境（例如 OSCP）节省时间。在实际的渗透测试任务中也可能有用。 该工具的工作流程是：首先执行端口扫描/服务检测扫描。根据初始结果，工具会使用多种不同的工具对这些服务启动进一步的枚举扫描。例如，如果发现 HTTP 服务，将会启动 feroxbuster（以及其他工具）。 工具中的一切都是高度可配置的。默认配置不会进行任何自动化利用 ，以符合 OSCP...

netstat2neo4j

使用 Neo4j 可视化 Netstat 描述 图形有助于在大型数据集中发现异常和模式。 此脚本从多个主机获取 netstat 信息，并将其格式化为可导入 Neo4j 的格式。 可以查询 Neo4j 来查找与特定主机的连接、来自特定主机的连接、了解使用情况或协议等等。 示例文件 example 目录中已包含一些文件，以便您测试该工具。 您还可以找到示例查询，这些查询将帮助您初步了解搜索的可能性。 状态 目前，该工具已针对 Windows 系统使用命令 'netstat -an' 输出的 netstat 进行了测试。 设置 安装 docker 和 docker-compose...

vopono

vopono 是一款通过临时网络命名空间在 VPN 隧道中运行应用程序的工具。 这使你可以只让少数几个应用程序同时通过不同的 VPN 运行，同时保持主连接 正常。 vopono 内置了针对 Wireguard 和 OpenVPN 的 killswitch（断网开关）。 目前直接支持 Mullvad、AzireVPN、MozillaVPN、ProtonVPN、iVPN、 NordVPN、AirVPN 和 PrivateInternetAccess，同时也可通过 --custom 参数支持自定义 配置文件。 还支持 Cloudflare Warp。 对于自定义连接，OpenConnect 和...

CVE-2024-38063

CVE-2024-38063 通过禁用所有接口的 IPv6 进行缓解的脚本 使用方法 在提升的 PowerShell（以管理员身份运行）中将脚本作为模块导入 . .\CVE-2024-38063 使用函数 Show-IPV6EnabledAdapters 显示所有已启用 IPv6 的适配器！ PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 禁用指定适配器上的 IPv6！ 注意：当引用适配器名称时，如果名称包含空格，请留意！！！ PS C:\users\public Disable-IPV6Adapter...

sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎全部 sniffglue -v...

py-network-scanner

███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝ ██║...

nCPU

一台完整的计算机，其中每一层——算术、操作系统、编译器、显示——要么是训练好的神经网络，要么完全在GPU上运行。 模型不是 在 计算机上运行。模型 就是 计算机本身。 nCPU 是一个代码库，从五个方向追求同一论点：计算机可以由学习到的组件构建，而一旦整个执行栈是可微分的，程序就不再是你编写的东西，而变成了可以通过梯度下降搜索的对象。下面的每个子系统都基于独立的测量；它们共同覆盖从单个 ALU 操作到操作系统再到程序合成的整个栈。 五个子系统 1. 神经计算机 每个 ALU 操作——加法、减法、乘法、位运算、移位、除法——都是一个训练好的神经网络。神经操作系统 neurOS...

nmlinux

NMLinux · v1.7.14 Un conjunto de herramientas de red unificado para Linux y macOS — inspecciona, conecta, diagnostica. NMLinux es una única interfaz gráfica unificada que reúne 29 módulos de red en una sola ventana: monitorización de interfaces, Wi-Fi, DNS, terminal SSH, visor de cortafuegos, map...

Evil-M5Project

Evil-M5Project Evil-M5Project 是一款创新工具，专为WiFi网络的道德测试与探索而开发。它利用M5Core2设备在受控环境中扫描、监控并与WiFi网络交互。该项目旨在用于教育目的，帮助理解网络安全和漏洞。 免责声明 ：Evil-M5Core2的创建者对任何滥用该工具的行为不承担责任。该工具仅用于道德教育和学习目的。用户应遵守其所在司法管辖区的所有适用法律法规。Evil-M5Core2提供的所有文件均设计用于受控环境，且必须遵守所有适用法律法规。严禁滥用或非法使用该工具，创建者不支持此类行为。 Evil-M5Family ☕️ 支持本项目...