N4xD0rk

N4xD0rk 検索エンジンを利用したハッキング手法を用いて、メインドメインのサブドメインを列挙します。 インストール N4xD0rkの最新版は、GitHubリポジトリをクローンしてダウンロードできます： git clone https://github.com/n4xh4ck5/N4xD0rk.git pip を使って依存関係をインストールします： pip install -r requirements.txt phantomJS を適切にインストールするには、次の手順に従ってください： Linux Debian, Ubuntu, Kali apt-get update &&...

TuxResponse

TuxResponse v1.1 Linux インシデント対応 TuxResponse は、bash で書かれた Linux システム向けのインシデント対応スクリプトです。Linux システム上のインシデント対応活動を自動化し、結果を損なうことなくシステムを迅速にトリアージできます。通常、企業システムには何らかの監視と制御が存在しますが、シャドー IT や標準外のイメージが企業内に展開されている場合など、例外があります。 試行錯誤しながら10個のコマンドを入力する作業が、ボタン一つで完了します。 テスト済み: Ubuntu 14+ CentOS 7+ 主な目的: Linux...

metasploit_in_termux

Termux での Metasploit Framework 6 インストール方法 事前準備 最新の Termux を使用するには: Termux のすべてのデータを消去 Android の設定から F-Droid から最新の Termux バージョンをアンインストールして再インストール Play Store 版は古いです 次に Termux を起動して初期化し、閉じる 強制停止、スワップではありません 再び開き、以下の手順に従ってください 自動インストール source curl -fsSL https://kutt.it/msf 手動インストール pkg install wget...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´ |° ´ Y...

Port-enumeration

ポート列挙 NMapを使用できない状況に直面したことはありますか？例えば、権限のないユーザーとしてリバースシェルを持っており、便利なツールが事前にインストールされていない場合などです。 これは、何も持っていない場合にネットワークをスキャンするのに役立つ小さなスクリプトです。 使用例： chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 または bash port-enum.sh 192.168.1.1 元の記事： https://www.ivanglinkin.com/simple-port-enumeration/ 動画例： スクリーンショ...

SUID3NUM

SUID3NUM Python2/3のスタンドアロンスクリプトです。Pythonの組み込みモジュールを利用して、SUIDバイナリを検出し、デフォルトのバイナリとカスタムバイナリを分離し、それらをGTFO Binのリポジトリとクロスマッチングし、さらには自動で悪用まで行います！すべてカラー表示！ ͡ʘ ͜ʖ ͡ʘ 説明 Python2とPython3の両方をサポートするスタンドアロンスクリプトで、マシン/CTF内のすべてのSUIDバイナリを検出し、以下の処理を行います。 すべてのデフォルトSUIDバイナリ（Linuxに標準で付属し、悪用不可能なもの）を一覧表示...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

EmBomber

EmBomber Gmail、Yahoo、Hotmail/Outlookをサポートするメール爆撃用Pythonスクリプト によって Mazen Elzanaty 機能 Gmailをサポート Yahooをサポート Hotmail/Outlookをサポート 使用方法 EmBomberはPython 2.7が動作するすべてのLinuxディストリビューションで動作するはずです。 まず、ターミナルで次のコマンドを入力してクローンします。 git clone https://github.com/MazenElzanaty/EmBomber.git 次にEmBomberディレクトリに移動します cd...

CVE-2025-56762

描述： 该应用程序在遇到错误时，会利用“error.php”根据用例将相应的错误代码返回给 Web 应用程序。在检查源代码后发现，该应用程序在构造恶意 Javascript 代码时未对参数“code”进行过滤，从而导致代码执行。 CVSS v3.1 评分：5.4 CVSS 参考链接：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技术影响： 成功利用此漏洞可在用户浏览器中执行恶意脚本，从而导致数据窃取、账户劫持和网页篡改 漏洞利用 /error.php?code="...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

CitrixADC-CVE-2020-8300

使用 Citrix ADC NITRO API 检测存在 CVE-2020-8300 漏洞的 Citrix ADC SAML 操作或 SAML iDP 配置文件 示例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 如果这个工具对大家有用，我将进一步开发以下功能： 识别 SAML 操作和 SAML iDP 配置文件的绑定关系，以确认它们是否被使用以及在哪里使用 通过检查 relaystaterule 和 acsurlrule...

Paste2Web

Paste2Web - 测试版 一个使用 cl1p 网站发送和接收秘密消息的 python3 脚本 它是如何工作的？ -发送时，它会将消息拆分为单词，然后生成一个随机单词 ，并用它把每个单词单独发布到一个链接中，同时给你一个密钥 -现在，要接收消息，你需要联系你希望接收秘密消息的人，并将随机单词 和密钥 发送给他，否则他将无法接收你的消息 注意： 1消息将一直存储在网站上，直到有人打开它 2没有人能够暴力破解该单词或密钥 3每次发送消息时，单词和密钥都会重新生成。 4生成单词时没有使用特定的算法，因此没有人能猜到它 截图 发送时 接收时 警告：此脚本仅供教育目的使用，作者对任何不当使用概...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640：权限提升 使用 CVE-2023-32629 和 CVE-2023-2640 的 Ubuntu 权限提升 Bash 单行命令。 完全从 https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 偷来的 请转发原始来源 我只是想把这个脚本保留在 GitHub 上，方便我自己使用和分享。...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...

PAN-OS_CVE-2024-9474

python3 exp.py...

Halcyon-IDE

Halcyon IDE 説明 Halcyon IDE は、Nmap スクリプト開発者向けに開発された初の IDE です。このプロジェクトは、当初は暇な時間にコーヒーショップで始めたサイドプロジェクトでした。元々のアイデアは、Nmap スクリプト開発に取り組む情報セキュリティコミュニティに、より簡単な開発インターフェースを提供することでした。このプロジェクトは最初は個人用に開発され、後に同じ志を持つ Nmap スクリプト開発者を支援したいという思いから、コミュニティ向けにオープンソースリリースされました。 機能 IDE...

Simple-CVE-2021-41773-checker

シンプルなCVE-2021-41773チェッカー Bashで作成されたシンプルなスクリプトで、複数のホストをCVE-2021-41773（Apache）についてチェックします。 + Uso: ./CVE-2021-41773.sh hosts.txt...

kaboom

概要 Kaboom はペネトレーションテストの自動化ツールです。テストの最初の2つのフェーズ（情報収集と脆弱性評価）のために、複数のタスクを実行します。 収集されたすべての情報は、非常に簡単に参照できるディレクトリ階層に保存されます（複数のターゲットの場合も同様です）。 詳細 Kaboom は以下のタスクを実行します： 1. 情報収集 ポートスキャン（Nmap ） Webリソースの列挙（Dirb ） 2. 脆弱性評価 Web脆弱性評価（Nikto - Dirb ） 脆弱性評価（Nmap - Metasploit ） 自動脆弱性調査（Searchsploit - Metasploit ）...