IP-Biter

IP-Biter - 框架 黑客友好型追踪框架 IP-Biter 是一个开源、易于部署的追踪框架，可生成高度可配置且唯一的追踪图片和链接，用于嵌入电子邮件、网站或聊天系统中，并在黑客友好型仪表盘上以高细节报告的形式可视化查看追踪用户（查看图片或打开链接的用户）的信息。 功能特性 高度可配置的追踪图片生成 追踪链接生成 从目标角度无法识别和察觉的追踪 集成仪表盘 集成概览仪表盘（仅限管理员） 自我追踪预防 可随时停止和启动追踪 可隐藏仪表盘并通过密码保护其访问 仪表盘实时追踪报告 追踪报告实时发送至可配置的邮箱地址和 Telegram 聊天 多种 IP 分析服务 User-Agent 分析...

threat-modeling-playbook

Introducción Nuestro objetivo es mejorar la seguridad de productos y software con nuestro nuevo manual de modelado de amenazas. Consideramos el modelado de amenazas como una actividad fundamental para mejorar la garantía de su software. Estamos convencidos de que una buena práctica de modelado de...

CVE-2009-0473-check

描述 用于利用 Rockwell ControlLogix 1756-ENBT/A 开放重定向漏洞的简单脚本。 漏洞详情 https://www.cvedetails.com/cve/CVE-2009-0473/ 要求 Python 2.7 在执行此脚本之前，你必须运行 X Windows 环境。 它将使用 Python 的 “webbrowser” 库通过默认浏览器打开该站点。...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

EUVD-2026-38245

Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: 凭证映射器 Credmap 是一款开源工具，旨在唤起人们对凭证重用危险的意识。它能够将提供的用户凭证在多个已知网站上测试，以检查密码是否在这些网站中被重用。官方介绍文章可点击此处查看。 帮助菜单 Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and exit -v/--verbose display extra output information -u/--username=USER.. set...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具 bstrike.sh run fra...

rainbowcrackalack

Rainbow Crackalack 作者：Joe Testa @therealjoetesta 关于 本项目提供开源代码，用于生成彩虹表，并利用它们查找密码哈希值。虽然当前版本仅支持NTLM，但未来版本可能支持MD5、SHA-1、SHA-256等。同时支持Linux和Windows！ 更多信息请访问项目网站：https://www.rainbowcrackalack.com/ NTLM 表格 NTLM 8字符表（有效率达93%）可通过BitTorrent免费下载：https://www.rainbowcrackalack.com/rainbowcrackalackntlm8.torre...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

PEpper

PEpper 一个开源工具，用于对P ortable E xecutable（可移植可执行文件）进行 恶意软件静态分析 安装 eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 截图 | ---|--- | 以及更多行…… CSV 输出 以及更多列…… 提取的特征 可疑熵 比率 可疑名...

Lilith

Lilith Herramienta de administración remota RAT de código abierto, nativa y gratuita para Windows Lilith es una RAT ultra ligera basada en consola, desarrollada en C++. Incluye un conjunto sencillo de comandos que permite un control casi completo de una máquina. Descargo de responsabilidad No se...

SSRFire

SSRFIRE 一个自动化的SSRF查找器。只需提供域名和你的服务器，然后放松！; 它还提供查找XSS和开放重定向的选项。 语法 ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- 你想要测试的域名 yourserver.com --- 你的服务器，用于检测SSRF。例如Burp collaborator customfile.txt --- 可选参数。你可以提供自己的自定义URL，而不是使用gau cookies --- 可选参数。用于以认证用户身份发送请求...

bitcrook

Bitcrook 集中并加快OSINT调查 查看路线图 目录 信息 关于 免责声明 更新日志 预览 致谢 使用 安装 CLI GUI Docker 认证 信息 关于 Bitcrook 是一个开源情报工具，旨在集中所有进行调查所需的工具。尽管调查仍然需要人工交互来串联线索，但该界面可以根据个人需求进行定制，以加快尽职调查的过程。某些包需要认证密钥，而其他包则不需要。更多信息请参见包类型表格。Bitcrook 可以集成到您的应用程序中，也可以直接从终端/网络浏览器使用。 免责声明...

CVE-2023-31595

CVE-2023-31595 La cámara IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto a través de un puerto abierto Cámara PTZ Dome IP IC Realtime ICIP-P2012, versión de software: 2.420 Un puerto expuesto 9989 responde con una captura instantánea en el momento de la solicitud; mediante...

ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...