leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

heapinfo

HeapInfo 作为PWN爱好者，在CTF比赛中进行堆利用时，我们总是需要调试器（例如gdb）来跟踪内存布局。但如果我们只是想看看堆布局是否与我们想象的一致，其实并不需要gdb。希望这个小工具能帮助我们更轻松地进行利用 ;。 为什么 HeapInfo 在二进制程序存在某种反调试限制（例如被 ptrace）时非常有用。 HeapInfo 仍然有效，因为它不使用 ptrace。 使用Ruby实现因为我喜欢Ruby :P。不过未来可能会用Python实现（如果还没有其他人做的话）。 如果你更喜欢使用 pwntools 进行利用，你仍然可以在 irb/pry 中使用 HeapInfo...

cfn_nag

背景 cfn-nag 工具用于查找 CloudFormation 模板中可能表明基础设施不安全的模式。大致来说，它会查找： 过于宽松（通配符）的 IAM 规则 过于宽松（通配符）的安全组规则 未启用的访问日志 未启用的加密 密码字面量 关于该工具的更多背景，请参阅 Stelligent 博客上的这篇文章： 利用 "cfn-nag" 在 CloudFormation 模板开发流程早期发现安全问题 安装 Gem 安装 假设已安装 Ruby = 2.5.x，安装只需： gem install cfn-nag Brew 安装 在 MacOS 或 Linux 上，你也可以选择使用 brew 安装：...

r2rs

\ / / |/ //|/ \ | | / | | / || / | / / / / / / react2rubyshell !IMPORTANT 免责声明：因使用本脚本而采取的任何行动，其责任完全由执行者本人承担。请仅对您拥有或已获明确许可进行测试的系统使用本脚本。 环境要求 本地安装 Ruby Ruby 标准库：json、net/http、optparse、readline、securerandom、shellwords、uri 无需任何外部 gem。 安装 克隆仓库，进入项目目录，然后使用 Ruby 运行脚本： git clone...

heartbleed

heartbleed 一个用Ruby编写的简单工具，用于测试您的服务器是否存在OpenSSL CVE-2014-0160漏洞。 声明 对于使用此工具可能造成的任何损害，本人概不负责。该工具旨在检查私有服务器的特定漏洞，并评估高流量下与用户相关的潜在数据泄漏。它作为内部安全审计工具进行分享。 依赖项 需要： Ruby Bundler 要安装这些先决条件，请首先为您的平台下载并安装Ruby。 然后，使用命令 gem install bundler 安装Bundler，并在项目根目录下运行 bundle install 获取项目依赖项。 使用方法 命令行用法为 ruby src/run.rb...

automato

automato.rb automato 使用原生 LDAP 库来自动收集和枚举各种目录对象。这在内部渗透测试期间非常有用。 automato 还可以进行密码喷洒攻击，并判断某个用户是否是任意数量系统的本地管理员。 输出文件会自动创建以保存证据。 使用方法 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands: automato.rb all 运行最常用的功能。（计算机、用户、组、权限、属性） automato.rb attr 获取所有域用户的账户属性。...

autochrome

autochrome 该工具可下载、安装并配置一份全新的 Chromium。 它包含一些很酷的功能，例如： 关闭所有烦人的自动更新程序！ 提供高可见性的漂亮彩色主题！ 没有 XSS 审计器！ 自动代理配置！（使用 127.0.0.1:8080） 因为不检查 TLS 证书，所以会有一个烦人的信息栏！ 如果安装附带的 Burp 扩展，可与 Burp 进行基本集成 目前支持以下操作系统： macOS 10.9 Mavericks 及以上版本 Ubuntu 16.04（以及其他支持 XDG 的 Linux 发行版） 你需要 ruby 2.0 或更高版本以及 unzip。这些已包含在受支持的...

EUVD-2026-38069

YARD static cache reads raw traversal paths before router sanitization...

Diffy 安全漏洞

Diffy is a simple distinction in Ruby by Sam Goldstein, a personal developer. Diffy suffers from a security vulnerability that stems from the fact that the function that calls the diff utility in Diffy 3.4.1 does not properly handle double quotes in filenames when running in a Windows environment...

rubygem-rdoc: Command injection vulnerability in RDoc

An operating system command injection flaw was found in RDoc. Using the rdoc command to generate documentation for a malicious Ruby source code could lead to execution of arbitrary commands with the privileges of the user running rdoc...

WAFP : Web Application Finger Printer Tool

WAFP : Web Application Finger Printer Tool WAFP is a Web Application Finger Printer written in ruby using a SQLite3 DB. WAFP fetches the files given by the Finger Prints from a webserver andchecks if the checksums of those files are matching to the given checksums from theFinger Prints. This way ...