3298 matches found
Vxscan
Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...
CVE-2019-11395
https://www.exploit-db.com/exploits/47554 既存のPython2版のコードをPython3フォーマットに合わせて修正したバージョンです Bad Characterは同じように使用しますが、Payloadは各環境に合わせて、msfvenom経由で作成すればいいです！...
CVE-2021-4034_Python3
CVE-2021-4034Python3 PwnKit（CVE-2021-4034）エクスプロイトのPython3版アップデートです。このCVEは、pkexec（polkitの一部）に存在するメモリ破壊の脆弱性を悪用し、ローカルユーザーが権限を昇格させるものです。 元のエクスプロイトはKim S. J.（ユーザー名: Flow）氏によって作成され、C言語で書かれていましたが、このPython3版ではよりシンプルな利用と多環境での互換性を提供します。 特徴 Python3対応 — 現在のPythonバージョンで動作するよう設計されています。 使いやすい — 実行してプロンプトに従うだけです...
CVE-2019-7609
CVE-2019-7609 支持 python 13 的新版 CVE-2019-7609 漏洞利用 通过 python3 脚本以正确方式利用 CVE-2019-7609（kibana RCE） 参考: https://github.com/LandGrey/CVE-2019-7609 截图 用法 usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help message...
owtf
Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...
w13scan
W13Scan W13scan は Python3 ベースのオープンソース Web 脆弱性発見ツールです。アクティブスキャンモードとパッシブスキャンモードをサポートし、Windows、Linux、Mac で動作します。 HTML テンプレートソースコード: w13scan-report 声明 W13Scan を使用する前に現地の法律を遵守してください。W13Scan は教育目的でのみ提供されます。 特徴 他の専門的なスキャンツールと比較して、w13scan には独自の利点があります。 無料 / オープンソース...
flashsploit
Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...
weebdns
WeebDNS 非同期DNS列挙ツール C4RR075は好きですか？ ここからだけダウンロードしてください。他の場所は信頼しないでください。 これはWeebDNSプロジェクトの公式かつ唯一のリポジトリです。 作成者: FuzzyRabbit - Twitter: @rabbitfuzzy, GitHub: @FuzzyRabbit 免責事項: これはテスト目的専用であり、厳格な同意が得られた場合にのみ使用できます。違法目的での使用は絶対にしないでください。 WeebDNSのライセンスについてはLICENSEをお読みください。 特徴...
Spoof_AnyMail
SpoofAnyMail 最も強力な偽メール送信ツール SpoofAnyMail 検出不可ツール ターミナルでツールを実行するコマンド Note : Tool is Made of Educational Purposes only. Please try not to harm anyone device it's For Fun Purpose Not For Revenge Join Us All https://bit.ly/3PV3S3r SpoofAnyMail について SpoofAnyMail は bash と Python ベースのスクリプトで、Termux および...
RATDecoders
RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...
CVE-2016-010033-010045
CVE-2016-010033-010045 Python3に移植されたPhp mail RCE CVE-2016-010033/45 はじめに 以下の手順に従って、開発およびテスト目的でローカルマシンにプロジェクトのコピーをセットアップできます。本番環境へのデプロイについては、デプロイメントのセクションを参照してください。 前提条件 Python3 インストール apt-get install python3 git clone https://github.com/zi0Black/CVE-2016-010033-010045.git テストの実行...
ocr-recon
ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...
WebLogic-SSRF_CVE-2014-4210
WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了 -u U 単一のターゲットURL -uf UF ファイルからURLを読み込む -p P 指定したポートのみスキャン -sn SN 指定したサブネットのみスキャン -sf SF ファイル内のIPのみスキャン --timeout TIMEOUT タイムアウトを指定、デフォルトは2秒 --header...
BruteConda
このツールが役に立ったなら、スポンサーになることで私を支援できるかもしれません。それにより、より優れた「オープンソースツール」を作成する助けになります。 BruteConda あなたの生活を楽にするディレクトリブルートフォースツール！ なぜBruteCondaだけなのか？ 高速かつ効率的 使いやすい ユーザーフレンドリー 必要条件: Python3がインストールされていること Python3に以下のモジュールがインストールされていること: Requests、Time、Colorama、sys、argparse、os.path 使用方法: 1. git clone...
Adobe-Flash-Exploits_17-18
Adobe Flash Exploits CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 Python3 スクリプト Adobe Flash の脆弱性 CVE-2015-3090、CVE-2015-3105、CVE-2015-5119、および CVE-2015-5122 に対する Metasploit エクスプロイトを Python3 スクリプトに変換しました。 情報 このスクリプトは、以下の Adobe Flash 脆弱性のいずれかを一度に悪用できる Web サーバーをホストします。 1. CVE-2015-309...
binaryalert
BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...
geo-recon
Geo-Recon セキュリティアナリスト向けにIPレピュテーションと地理位置情報の検索を迅速化するために設計されたOSINT CLIツール。 Linuxの前提条件 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip DebianまたはUbuntuを使用していない場合は、それぞれのプラットフォーム（yumやpacmanなど）を検索してください。 セットアップ このツールは以下と互換性があります： すべてのLinuxオペレーティングシステム（Debian、Ubuntu、CentOS）...
richkit
Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...
FudgeC2
FudgeC2 FudgeC2 是一个基于 PowerShell 的 C2 平台，旨在促进团队协作和活动时间线记录，于 BlackHat Arsenal USA 2019 发布。它旨在通过向客户展示更细致的对手技术细节，帮助其更好地理解红队活动。 FudgeC2 基于 Python3 构建并拥有 Web 前端，旨在为红队操作人员提供一个简单的界面，用于管理其活动中活动的植入体。 FudgeC2 正在积极开发中，并会定期更新——如果您有功能建议，请提出您的想法和建议。 安装 要安装和配置 FudgeC2，运行以下命令： git clone...