cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser 用于 CVE-2023-30800 的多线程 DoS Python 脚本 ⚠️ 注意：本人对使用此工具造成的任何损害不承担责任，该工具仅作为测试工具提供，仅可用于授权网络。 用法： dos.py --address IP-ADDRESS --threads THREAD-COUNT 依赖： Python 3.6 及以上 Requests 安装依赖： pip install requests CVE: "https://nvd.nist.gov/vuln/detail/CVE-2023-30800" POC:...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

Invoke-ATTACKAPI

Invoke-ATTACKAPI 已弃用 我们推荐使用：https://github.com/Cyb3rWard0g/ATTACK-Python-Client 一个用于通过其自身API与MITRE ATT&CK框架交互的PowerShell脚本，旨在收集由MITRE ATT&CK团队 @MITREattack 提供的技术、战术、组织、软件和参考信息。该脚本仍在使用已弃用的MediaWiki API。尚未更新以使用公共TAXII服务器API 目标 为社区提供一种通过API和PowerShell与MITRE ATT&CK框架交互的简便方法。 在准备狩猎活动时，加速从ATT&CK获取数据的过程...

sshLooter

不要使用这个 有一个更好的C语言版本 sshLooterC sshLooter 一个用于从SSH窃取密码的脚本。 安装 git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter 配置 编辑 install.sh 脚本，添加你的 Telegram Bot API 和你的用户ID。 在Telegram中调用 @botfather 创建一个Bot，然后调用 @userinfobot 获取你的用户ID。 使用方法 在你的服务器上执行。 python -m SimpleHTTPServer 在被入侵的电脑上执行。 cu...

dotnetpaddingoracle

dotnetpaddingoracle Pequeño script para comprobar si la aplicación web .NET es vulnerable a padding Oracle Este script verifica realmente si el oráculo está presente y es explotable, no solo si el parche ha sido instalado. uso dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file...

plugxdecoder

plugxdecoder Script básico de Python que decodifica tráfico de PlugX y artefactos cifrados/comprimidos. Se aceptan pull requests de quienes deseen contribuir. Actualmente requiere: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Probado con Python 2.7, en Windows. El objetivo a largo plazo e...

pyshell2bin

pyshell2bin 如果你在处理漏洞利用和 shellcode，那你已经知道 shellcode 是什么以及如何处理它。有时它会随 C、Perl、Python 等语言的漏洞利用代码一起出现，通常看起来像这样： payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" + ... 但有时候你需要这些 shellcode...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

CVE-2023-26209

CVE-2023-26209 Exploit Automation Para Fins Educacionais 🚨 📌 描述 这是一个带有图形界面（Tkinter）的Python脚本，允许用户向登录端点自动发送请求进行测试。目的是模拟服务器对不同大小payload的响应，并分析可能存在的漏洞。 ⚠️ 此代码严格用于教育和学习目的。滥用可能违反法律和安全政策。作者对任何不当使用不承担责任。 🛠 功能 ✅ 允许输入目标IP并定义payload大小。 ✅ 向 /logincheck 端点自动发送请求。 ✅ 启动和停止按钮用于控制测试。 ✅ 使用线程并行运行，不会阻塞界面。 ✅...

Stracciatella

Stracciatella v0.7 从C内部运行的PowerShell runspace（又名SharpPick技术），已禁用AMSI、ETW和脚本块日志记录，为您提供便利。 如今，当PowerShell通过使用如下技术遭到严重检测时： AMSI ETW 脚本块日志记录 转录文件 模块日志记录 约束语言模式 高级攻击者必须找到绕过这些措施的方法，以便提供复杂的对抗性模拟演练。为了协助这些努力，创建了以下项目。 此程序构建在针对特定技术的绕过方法之上，这些方法包含在： Disable-Amsi.ps1 KillETW.ps1 by tandasat...

torghost

TorGhost 是什么？ TorGhost 是一个匿名化脚本。TorGhost 将所有互联网流量重定向到 SOCKS5 Tor 代理。DNS 请求也通过 Tor 重定向，从而防止 DNS 泄露。该脚本还会禁用不安全的数据包从系统发出。某些数据包（如 ping 请求）可能会泄露你的身份。 从源码构建并安装 git clone https://github.com/SusmithKrishnan/torghost.git cd torghost chmod +x build.sh ./build.sh 如何安装？ 新的 Kali 更新导致权限错误，请从源码构建并安装 TorGhost 可以...

DDoS-PHP-Script

DDoS PHP 脚本 一个用于通过 PHP 执行 UDP 洪水 DDoS 攻击的脚本 使用方式 通过 Web 服务器（访问页面）： http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 通过终端： php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 参数 help 打印此帮助摘要页面 host 必填 指定 IP 或主机名 pass 仅当通过 W...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

firebase

firebase 利用存在漏洞或配置错误的 Firebase 数据库 免责声明：提供的软件仅用于教育目的。请自行决定使用，创建者对造成的任何损害概不负责。请负责任地使用！ 前置条件 非标准 Python 模块： dnsdumpster bs4 requests 安装 如果以下命令成功运行，你就可以使用该脚本了： git clone https://github.com/Turr0n/firebase.git cd firebase pip install -r requirements.txt 用法 python3 firebase.py -h --dnsdumpster -d...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE-2025-49844

CVE-2025-49844 原始 uv POC: https://github.com/saneki/cve-2025-49844 提供反向Shell 的PoC。 开始之前 pip3 install -r requirements.txt 帮助 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse shell...

ElectronVulnerableVersion

Find Electron Apps Vulnerable to CVE-2023-4863 / CVE-2023-5129 This PowerShell script downloads Sysinternals Strings, recursively searches for strings within all .exe files across all drives, and compares the Electron version found with known patched versions below to determine vulnerability to...

freevulnsearch

freevulnsearch 此NMAP NSE脚本是Free OCSAF项目的一部分 - https://freecybersecurity.org。结合NMAP的版本扫描 "-sV"，自动使用CVE（通用漏洞与暴露）分配相应漏洞，并使用CVSS（通用漏洞评分系统）分配漏洞严重性。为更清晰，CVSS仍按对应的v3.0 CVSS等级分配： 严重（CVSS 9.0 - 10.0） 高危（CVSS 7.0 - 8.9） 中危（CVSS 4.0 - 6.9） 低危（CVSS 0.1 - 3.9） 无（CVSS 0.0）...

Azure-AccessPermissions

Azure-AccessPermissions 简单易用的 PowerShell 脚本，用于枚举 Azure Active Directory 环境中的访问权限。 相关背景详情可参考配套博客文章： 解开 Azure Active Directory 主体与访问权限的谜团 解开 Azure Active Directory 权限之谜 II：特权访问 要求 运行此脚本需要以下两个 PowerShell 模块： Microsoft.Graph AADInternals AzureADPreview 所有模块均可直接在 PowerShell 中安装： PS: Install-Module...

TLDHunt

TLDHunt - 域名可用性检查器 TLDHunt 是一款命令行工具，旨在帮助用户为其在线项目或企业查找可用的域名。通过提供关键字和 TLD（顶级域）扩展名列表，TLDHunt 会检查符合给定条件的域名是否可用。该工具对于希望快速找到尚未被注册的域名而无需在域名注册商网站上进行手动搜索的用户特别有用。 对于红队或钓鱼目的，此工具可帮助您查找原始域名的不同扩展名的相似域名。 !NOTE 已在以下环境测试：Kali GNU/Linux Rolling 搭配 whois v5.5.15 依赖项 本工具使用 Bash 编写，需要以下依赖项： whois ：用于检查域名可用性。 curl ：用于...