pentesting-multitool

Pentesting-Multitool はじめに Pentesting-Multitool プロジェクトは、いくつかのペネトレーションテストツールを1つのツールにまとめる必要性から生まれました。これは Python3 を使用して開発され、DNSPython、pythonwhois、scapy などの外部ライブラリを追加します。 このスクリプトの主な機能は、DNSレコード、ドメイン、その他のデバイスに関する情報を収集することです。 使用前の必要な設定 簡単なインストール pentesting-multitool をクローン : $ git clone...

CVE-2018-6789-Python3

CVE-2018-6789 Exim 4.90.1 Vulnerabilidad RCE Exim 4.90.1 Vulnerabilidad RCE remezcla para Python3 con argumentos pasados desde la línea de comandos Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

machinae

Machinae Security Intelligence Collector Machinaeは、IPアドレス、ドメイン名、URL、メールアドレス、ファイルハッシュ、SSLフィンガープリントといった、セキュリティ関連のさまざまなデータについて、公開サイト/フィードからインテリジェンスを収集するツールです。このツールは、情報収集のためのもう一つの優れたツールであるAutomater1に触発されました。Machinaeプロジェクトは、Automaterを以下の4つの領域で改善したいという願いから生まれました。 1. コードベース - AutomaterをPython...

msLDAPDump

msLDAPDump Python3で実装されたLDAP列挙ツール msLDAPDumpは、Pythonのldap3ライブラリを簡単に使えるインターフェースでラップし、ドメイン環境におけるLDAP列挙を簡素化します。私のツールのほとんどと同様、これはWindowsで最もよく動作します。Unixを使用する場合、現在このツールはeth0経由でアクセスできないホスト名を解決しません。 匿名バインド ユーザーはツールを介してLDAPに匿名でバインドし、LDAPに関する基本情報（ドメイン命名コンテキスト、ドメインコントローラーのホスト名など）をダンプできます。 資格情報を使用したバインド...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

pybof

PyBOF 通过 Python 运行 Beacon 对象文件 内存中加载并执行 BOF PyBOF 使 Python3 能够通过字节加载 Beacon 对象文件，并在 Python 解释器中执行目标 BOF 函数 基本用法 运行一个无需参数即可执行的简单 BOF data = openr'c:\path\to\example.o', 'rb'.read bof.rundata 将原始字符串参数传递给 BOF data = openr'c:\path\to\example.o', 'rb'.read bof.rundata, args="foo", raw=True Raw 不能与...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing モジュールライブラリ Python3 モジュール互換 著者 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 貢献者 Nathan Hamiel @nathanhamiel 説明 pywebfuzz をベースにした Py3webfuzz は、Web アプリケーションや Web サービスにおける脆弱性の特定を、ブルートフォース、ファジング、分析によって支援する Python3 モジュールです。このモジュールは、Web...

AutoGadgetFS

イーサリアム寄付 : 0xA919e40ddB0563918dDc174320D91992e0048477 目次 1. AutoGadgetFSとは？ 2. 必要条件 3. セットアップ a. デバイステストのみ b. 最小限のagfs中間セットアップ c. デバッグサポート付き完全なagfs中間セットアップ 4. USBデバイスクラスのサポート 5. 機能 6. ロードマップ 7. インストール a. Linux b. Raspberry Pi Zero WIFI付き 8. AutoGadgetFSチュートリアル 9. スクリーンショット 10. YouTubeプレイリスト 11...

WeblogicScan

WeblogicScan 強化版WeblogicScanは、rabbitmask氏のWeblogicScan V1.2から修正したものです。修正前のソースプロジェクトアドレス：https://github.com/rabbitmask/WeblogicScan DEFF Python3に対応 脆弱性検出の誤検知を修正し、検出結果をより正確に CVE-2019-2729、CVE-2019-2618の脆弱性検出を追加 プラグイン化された脆弱性スキャンコンポーネント カラー印刷を追加 インストール pip3 install -r requirements.txt 使い方 python3...

ghostrecon

基于云的、快速且可自定义的 Web 侦察工具。 环境要求 NodeJs Python3 Go pip3 npm 屏幕截图 📸 : 屏幕截图 1 屏幕截图 2 Linux 和 Mac 的安装步骤🐧 👨🏽‍💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/44315/e0602ae27c1fc1ea9c79a390b...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during the whole proces...

DFShell

██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝╚══════╝ 介绍 D3Ext...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

drozer

drozer drozerはAndroid向けのセキュリティテストフレームワークです。 drozerを使用すると、アプリやデバイス内のセキュリティ脆弱性を、アプリの役割を担い、Androidランタイム、他のアプリのIPCエンドポイント、および基盤となるOSと対話することで検索できます。 drozerは、公開されているAndroidエクスプロイトの利用、共有、理解を支援するツールを提供します。 drozerはオープンソースソフトウェアであり、Reversecによってメンテナンスされています。入門ユーザーガイドはReversec Labsにあります。 注意...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

scansploit

=SCANSPLOIT= Tool for Injecting Malicious Payloads Into Barcodes Barcodes code128 QRCodes DataMatrix EAN13 Requirements Python3 PyStrich pip3 install pystrich Incase of jpeg error: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev tk8.6-dev python-t...