Nostromo_Python3

Nostrom RCE Python3 漏洞利用代码： 使用方法： $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

intelspy

ネットワーク偵察スキャンを自動化し、ネットワークインテリジェンスを収集します。 IntelSpyはマルチスレッドのネットワークインテリジェンスツールで、自動化されたネットワークサービス列挙を実行します。ライブホスト検出スキャン、ポートスキャン、サービス列挙スキャン、Webコンテンツスキャン、ブルートフォース攻撃、詳細なオフラインのエクスプロイト検索などを実行します。 また、検出された各サービスに対して、さまざまなツールを使用したさらなる列挙スキャンも起動します。 特徴 IPアドレス、IPレンジ（CIDR表記）、解決可能なホスト名の形式で複数のターゲットをスキャンします。...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

CVE-2016-5195

CVE-2016-5195 移植到Go语言的dirtycow.c版本 make setup && ./main...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

quasar

Quasar Quasar 是一款由 Belahsan Ouerghi 编写的渗透测试信息收集框架 网站信息 电子邮件地址检查 电话号码信息 信用卡 BIN 查询 IP 定位 端口扫描器 安装 sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar.sh 截图 测试环境： Backbox linux Ubuntu 教程...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc 针对 CVE-2020-7388 的概念验证利用代码，实现 Sage X3 的 AdxDSrv 服务上以 SYSTEM 权限进行的未认证远程代码执行 概述 Sage X3 在 "AdxDSrv.exe" 进程（AdxAdmin 组件的一部分）上暴露了一个管理服务，默认监听 TCP 1818 端口（可更改）。该服务用于通过 Sage X3 控制台对 Sage ERP 解决方案进行远程管理。服务中的一个漏洞允许恶意攻击者向该暴露的服务发送精心构造的请求，以 "NT AUTHORITY/SYSTEM" 用户身份在服务器上执行命令。...

Raccoon

Raccoon 用于侦察和信息收集的进攻性安全工具 功能特性 DNS 详情 使用 DNS dumpster 进行 DNS 可视化映射 WHOIS 信息 TLS 数据 – 支持的密码套件、TLS 版本、证书详情和 SAN 端口扫描 服务和脚本扫描 URL 模糊测试和目录/文件检测 子域名枚举 – 使用 Google dorking、DNS dumpster 查询、SAN 发现和暴力破解 Web 应用数据检索： CMS 检测 Web 服务器信息和 X-Powered-By robots.txt 和 sitemap 提取 Cookie 检查 提取所有可模糊测试的 URL 发现 HTML 表单...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

CVE-2018-4407

CVE-2018-4407 IOS/macOS 内核崩溃 用法：python CVE20184407.py IP/CIDR python CVE-20184407.py 192.168.1.1 python CVE-20184407.py 192.168.1.0/24 1. 查找 iPhone nmap -sS -p 62078 --open 192.168.1.0/24 2. 攻击 python CVE20184407.py iphoneip...

behave

Behave! （開発中） 悪質なページを監視するブラウザ拡張機能。 NB : これはプロジェクトのコードリポジトリです。パックされた拡張機能をお探しの場合は: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ はじめに。 Behave! は、ウェブページが以下のいずれかのアクションを実行した場合に監視し警告します: ブラウザベースのポートスキャ...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

Woeful

Woeful 一个高性能的 Wisp 服务器，具有数据包分析功能。 功能特性 支持 Wisp V1 Pcap 网络捕获 端口和域名的黑名单与白名单 它快吗？ 它比 WispServerCpp 更快。 其他基准测试则更为细致。 依赖项 非常感谢以下所有项目： uWebSockets 一个高性能的 WebSocket 服务器库。 Cli11 用于配置。 pugixml 用于 XML 配置。 tl::expected 是 C++23 特性的一个 polyfill，用于更好的错误处理。 PcapPlusPlus 用于记录流经你的 wisp 服务器的流量。 BSthreadpool 一个基础的线程...

MikrotikExploit

Mikrotik Exploit RouterOS のパスワードをスキャンしてエクスポート 異なるポートでループ内の IPv4 サブネットをスキャンできます。 インストール python3 のインストール Ubuntu/Debian: $ apt-get install python3 python3 用の pip をインストール Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL...

CVE-2017-8225

CVE-2017-8225 Instalar Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Instalación: git clone https://github.com/kienquoc102/CVE-2017-8225.git Código del exploit: cd CVE-2017-8225 python3 scanip.py Your File Text .txt Example: python...

topera

Topera 项目页面 您可以在我们的 GitHub 网页上查看关于 Topera 的更全面参考信息： Topera 项目页面 Topera 是什么？ Topera 是一款面向 IPv6 的新型安全工具，其特点是它的攻击无法被 Snort 检测到。 Snort 是最知名的 IDS/IPS，被广泛用于许多不同的关键环境。一些商业工具（如 Juniper 或 Checkpoint）也将其用作检测引擎。 在某些情况下，绕过 Snort 的检测能力可能构成高风险。 我们欢迎整个社区在任何环境中对其进行测试，如果您能向我们发送任何反馈，我们将不胜感激。 该工具由 Daniel Garcia（又名...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（计算机视觉标注工具）SSRF CVAT 是由英特尔开发的开源计算机视觉标注工具。 任何拥有"任务创建"授权的用户都可以通过发送恶意 HTTP 请求触发 SSRF 漏洞，并访问系统上的其他开放端口。 该漏洞在 CVAT 2.0.0 更新中已修复。 POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:97.0...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...

scanner-CVE-2020-5902

BIP-IP TMUI Escáner - CVE-2020-5902 El script ejecutará comprobaciones para CVE-2020-5902 Uso: Proporcione una lista de direcciones IP en "ip.txt" para escanear CVE-2020-5902 Puerto predeterminado: 443 Salida de ejemplo + El host es vulnerable a CVE-2020-5902:Dirección IP + El host no es vulnerab...