domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

PS2

PS2 PowerShell だけで書かれたポートスキャナです。 免責事項 このツールは合法的な目的のみを想定して設計されています。利用者は、このツールの使用がすべての適用される法律に準拠していることを確認する責任を負います。このツールを使用することにより、あなたは実行するすべての行為に対して完全な責任を負います。NCC Group も作者も、このツールの使用によって生じた損害について一切の責任を負いません。 使い方 SYNTAX ps2.ps1 -banners -delay -inFiles -hostnames -ips -serviceMap -noColour -noPing...

Crips

Crips IP ツール このツールは、IPアドレス、Webページ、DNSレコードに関する情報をすばやく取得するために使用できるオンラインIPツールのコレクションです。 メニュー Whois ルックアップ トレースルート DNS ルックアップ 逆DNS ルックアップ GeoIP ルックアップ ポートスキャン 逆IP ルックアップ インストールとアップデート 終了 Whois ルックアップ whoisツールを使用して、ドメインまたはIPアドレスブロックの登録所有者を特定します。 トレースルート 高度なトレースルートツールであるmtrを使用して、インターネット接続の経路をトレースします。 D...

PCWT

PCWT ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。 説明 このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。 メインページ プロジェクト設定 ドメインダッシュボード ポートスキャン nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。 nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 ip...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最終コミット .. raw:: html 手動ポートスキャン 潜在サービス列挙 このツールが気に入ったら、他のツール開発のための個人的なモチベーションとして、+1スターをお願いします .. contents:: :local...

mediator

Mediator 是一个端到端加密的反向 shell，操作员和 shell 连接到一个"中介"服务器，该服务器桥接连接。这消除了操作员/处理程序设置端口转发以监听连接的需要。Mediator 还允许您创建插件来扩展反向 shell 的功能。 您可以将 Mediator 的脚本作为独立可执行文件运行，也可以导入它们以集成到其他渗透测试和事件响应工具中。 架构： 受端到端加密聊天应用的启发，Mediator 对反向 shell 的客户端/服务器模型采用了独特的方法。Mediator 使用： 1. 客户端反向 shell 2. 客户端处理程序/操作员 3. 一个桥接这两个连接的服务器 反向...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 および cve-2020-14882 の脆弱性向け PoC システムが脆弱かどうかをテストするには、次を使用します: ./test-CVE-2020-14750 nombredelhost:7001 現時点では、このバージョンはホストが脆弱であることのみを保証します。結果が否定的であっても、脆弱でないことを保証するものではありません。今後のバージョンで実装される予定です。 更新: 取得した応答によって、ホストが脆弱であるか、テストが失敗したかを区別できるようになりました。 悪用するには、最初のパラメータとしてホストをポート付きで...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan は、オートコンプリート機能を備えたインタラクティブなネットワークスキャナクライアントであり、nmap に対する抽象化と自動化を提供します。 当初は @golang を学ぶために開発した小さなサイドプロジェクトでしたが、現在の GoScan は、ステルス性が優先されず時間が限られている状況（CTF、OSCP、試験など）だけでなく、設定を少し調整することでプロフェッショナルなエンゲージメントにおいても、ホスト発見、ポートスキャン、サービス列挙を実行するために使用できます。 GoScan...

Pybelt

注：このプロジェクトは更新されなくなりました。これが最後のプッシュとなります。詳細情報が必要な場合は、Twitterで@staysaltyまでお気軽にご連絡ください。 Pybelt Pybeltは、以下の機能を備えたオープンソースのハッカーツールベルトです： ポートスキャナー SQLインジェクションスキャナー ドークチェッカー ハッシュクラッカー ハッシュタイプ検証ツール プロキシ発見ツール XSSスキャナー...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

ReClass.NET

ReClass.NET これは、多くの追加機能を備えた、ReClass を .NET プラットフォームに移植したものです。 機能 x86 / x64 対応 ReClass 2007-2016 および ReClass QT からのファイルインポート メモリノード 他の全ノードタイプへの配列とポインタ Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 列挙型 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 /...

forti-research

Fortinet fortimon374.sys - 通过未认证终止命令绕过 PPL 概述 Fortinet 的 fortimon374.sys 内核驱动（FortiClient 的“反漏洞利用”微过滤器）中存在一个漏洞，允许任何本地管理员通过向一个未认证的通信端口发送 8 字节消息，终止任意 进程——包括受 PPL（Protected Process Light）保护的进程，如 Windows Defender MsMpEng.exe 和 lsass.exe 。 没有缓冲区溢出。没有堆喷射。没有 ROP 链。只需 8 个字节。 漏洞详情 字段| 值 ---|--- 驱动|...

cve-2026-41940-PoC-Linux

CVE-2026-41940 PoC - Linux/Termux 兼容版本 适用于 Linux 和 Termux 的 CVE-2026-41940 cPanel/WHM 身份验证绕过漏洞利用兼容版本。 安装 适用于 Termux（Android）： pkg update && pkg upgrade pkg install python3 python3-pip git git clone https://github.com/Xrzmodz444/cve-2026-41940-PoC-Linux cd cve-2026-41940-PoC-Linux pip install -r...

vsFTPd-2.3.4-Exploit

vsFTPd 2.3.4 漏洞利用 针对 vsFTPd 2.3.4 后门的 Python 概念验证 — CVE-2011-2523 描述 vsFTPd（Very Secure FTP Daemon）是一款常用于类 Unix 系统的 FTP 服务器。 2011 年发布的 vsFTPd 2.3.4 版本被植入了恶意后门。这并非 vsFTPd 代码本身存在的正常漏洞 ，而是分发的源代码包被篡改，其中包含了一个后门。 当被篡改的版本处理包含 : 的特制 FTP 用户名时，后门可以在 TCP 端口 6200 上打开一个命令 Shell。 本项目是一个小型 Python...

GONET-Scanner

GO/NET Scanner スクリーンショット インストール chmod +x install.sh ./install.sh as root 使用方法 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap : 全ポートTCPスキャン go run...

SharpDPAPI

SharpDPAPI SharpDPAPIは、@gentilkiwi 氏の Mimikatz プロジェクトからのDPAPI機能の一部をCに移植したものです。 このロジックは私が考案したものではなく、Mimikatzからの単なる移植であり、プロセスをより深く理解し、私たちのワークフローに適合するように運用化するためのものです。 SharpChrome サブプロジェクトは、@gentilkiwi 氏と @djhohnstein 氏の、特に彼の SharpChromeプロジェクト の成果を応用したものです。ただし、このバージョンのSharpChromeでは、ロックレスオープン をサポートする ...

CVE-2026-41940

CVE-2026-41940 | cPanel/WHM 身份验证绕过检测 ╔════════════════════════════════════════════════════════════════════════════╗ ║ cPanel/WHM 身份验证绕过 - 检测工件生成器 ║ ╚════════════════════════════════════════════════════════════════════════════╝ 📌 描述 此检测工件生成器用于验证 cPanel/WHM 是否存在最近的身份验证绕过漏洞。 🚀 检测实战 针对易受攻击的实例进行测试：...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 目的 学习 Linux 系统调用（底层） 将 Python 和 C 移植到 Go 自行构造载荷，然后以新手身份进行利用 手动自动升级 PTY 灵感来源 tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 资源 Linux 源码 加密...