power-pwn

由以下机构维护： 保护无处不在的 AI 代理。 概述 Power Pwn 是一个用于 Microsoft 365 Power Platform 和 AI 服务的进攻与防御安全工具集。 主要功能（包括但不限于）： 💾 PowerDump ：全面的租户扫描与数据收集 🚪 BackDoor ：部署后门流以持久访问 Power Platform 环境 🦠 NoCodeMalware ：无需编写代码即可创建和部署恶意 Power Platform 构件 🎣 PowerPhishing ：滥用 Power Platform 进行钓鱼攻击和凭据窃取 🤖 Copilot Studio Hunter...

OSINT-SPY

OSINT-SPY 使用 OSINT（开源情报）进行搜索 使用 OSINT-SPY 对电子邮件/域名/IP 地址/组织执行 OSINT 扫描。可用于数据挖掘者、信息安全研究员、渗透测试人员和网络犯罪调查员，以查找有关其目标的深层信息。 版本 2.0 新增 Python 3 支持。 这是 Python 3 的初始版本，新功能将在下周推出。 OSINT-SPY 文档（测试版） 文件名 : README 作者 : @sksecurity 版本 : 2.0 网站 : https://docs.osint-spy.io 本工具概述： 对 IP...

Bheem

Project Bheem Project Bheem 是一个简单的集合，包含多个小型 bash 脚本，这些脚本迭代运行，以执行各种工具和侦察流程，并将输出以有组织的方式存储。该项目最初是为个人使用而创建的侦察自动化工具，并没有什么特别之处，因此从未打算公开。但由于社区的要求，Project Bheem 现已公开。 欢迎大家尽己所能进行改进。这里没有秘方，只是用 bash 脚本编写的一组命令和现有工具，用于简单的侦察自动化。 Project Bheem 支持来自 @harshbothra 的基于范围侦察方法论。目前该工具支持对以下范围进行侦察： 1. 小范围 （作用域内单个...

Creosote

Creosote Creosote es nuestra solución para buscar la vulnerabilidad de tarfile descrita por CVE-2007-4559. La herramienta recorre recursivamente el directorio dado buscando archivos python. Cuando la herramienta encuentra archivos python, los escanea en busca del módulo tarfile y luego analiza el...

valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/ "No system is...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

natlas

Natlas 摘要 你拥有很多地图，它们变得越来越难以管理。你会怎么做？把它们装订成册，称之为地图册。这个项目也是如此，只不过它是一个网站，并且收集的是 nmap 扫描结果。Natlas 的目标是轻松实现持续扫描并审查收集到的数据。 Natlas 的目的不一定是发现大量漏洞，而是识别暴露面。或许你想确保没有人运行启用密码认证的 SSH，或者想寻找任何暴露的 NFS、SMB 或 rsync 共享，又或者想查找即将过期或已过期的 SSL 证书，或者正在使用的弱 SSL 密码套件。由于 Natlas 使用流行的 nmap 端口扫描器，你可以轻松地在扫描中使用任何默认的 nmap 脚本。 开始使...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

cameradar

Cameradar Herramienta de acceso a streams RTSP Cameradar escanea endpoints RTSP en objetivos autorizados y utiliza ataques de diccionario para forzar sus credenciales y rutas. Lo que hace Cameradar Detecta hosts RTSP abiertos en objetivos accesibles. Detecta el modelo de dispositivo que transmite...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner 是一款用于检测存在 CVE-2018-10933 漏洞的 libssh 版本的工具。 它支持从单个目标扫描到完整的 IP 地址列表，并能够显示易受攻击服务器的地理位置。 + 联系方式： x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x 邮箱: [email protected] x Instagram: maneersec + 粉丝页： x Facebook: https://www.facebook.com/reldsec x Twitter:...

bscan

:mag: 一个异步目标枚举工具 :magright: 简介 bscan 是一个命令行工具，用于执行主动信息收集和服务枚举。其核心是异步地生成已知扫描工具的子进程，将扫描结果转化为高亮显示的终端输出和结构清晰的目录组织。 许可证 bscan 仅用于教育目的和 CTF 等活动，未经明确事先同意，切勿在机器和/或网络上运行。此代码以 MIT 许可证 发布。 安装 bscan 是为在 Kali Linux 上运行而编写的，但只要有合适的工具，它本质上也可以在任意操作系统上运行。有几种不同形式的打包发布和安装方式。 最简单的上手方式是下载适合你操作系统的单文件可执行版本（无需安装 Python）...

CVE-2025-55182

RSC/Next.js RCE漏洞检测器与PoC Chrome扩展 CVE-2025-55182 & CVE-2025-66478 本仓库包含一个安全研究工具包，旨在检测 和演示（PoC）近期披露的影响 React Server Components RSC / Next.js的RCE漏洞。 该工具包包括： Chrome扩展 – 自动检测存在漏洞的RSC/Next.js应用，并在授权环境中提供PoC触发器。 Shodan检测工具 – 使用Shodan扫描查询搜索可能易受攻击的公共主机。 代理助手 extensionproxy.py –...

flumberboozle

flumberboozle 一套旨在辅助漏洞挖掘和安全评估的程序 为什么起这个奇怪的名字？ 只是因为我第一次听到它是在这里，所以我觉得这个无意义的词适合作为我尚不清楚要做什么的仓库的名字。 内容 这个仓库包含我编写或修改的其他现有脚本，这些脚本在网站的漏洞赏金狩猎和安全评估中很有用。 Flumberbuckets Flumberbuckets 是一个多线程工具，用于自动化S3存储桶挖掘。我实际上通过这个脚本获得了我的第一个漏洞赏金，因此决定进一步开发它并进一步开源。本质上，flumberbuckets...

CVE-2017-9841

🔍 功能特性 多线程扫描 ，高效测试多个目标 智能载荷生成 ，使用唯一标识符进行精准验证 多漏洞路径检测 ，覆盖常见Web应用结构 自动响应验证 ，确认实际漏洞存在 详细日志记录 ，记录漏洞站点和错误信息 彩色终端输出 ，实时跟踪扫描进度 可配置超时与重试机制 ，确保扫描可靠性 📋 环境要求 Python 3.6+ 所需Python包（详见安装部分） 待扫描的目标域名/IP列表 🚀 安装 1. 克隆仓库： git clone https://github.com/joelindra/Argus.git cd Argus 2. 安装所需依赖： pip install -r...

EternalView

EternalView EternalView 是一个集多种基本信息收集功能于一体的 CLI 工具，纯粹用 BASH 编写 EternalView 运行中 警告： 本工具仅供教育目的，未经网站所有者许可，切勿在任何网站上使用。 使用者需自行承担一切责任！ 更新： Cloudflare 检测已上线！！！ 依赖项： BASH 如果你使用 Windows，在 Windows 上安装 UBUNTU 子系统 Wget Whois Nmap Metasploit framework Autopwn™ 如何安装： 1. 下载 通过终端克隆： git clone...

URLextractor

URLextractor 信息收集与站点侦查 用法: ./extractor http://www.hackthissite.org/ 提示: Colorex：为输出添加颜色，pip install colorex 然后像这样使用：./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract：由dnsenumeration函数使用，pip install tldextract 功能特性: IP与主机信息，如城市和国家（使用 FreegeoIP） DNS服务器（使用 dig）...

OnionHop

OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用（Windows、macOS 和 Linux），可将你的流量通过 Tor 进行路由。它可以将 Tor 作为本地 SOCKS 代理或系统级隧道运行，通过 Smart Connect 自动为你的网络选择可用的连接策略，扫描并应用适用于受审查网络的各种传输方式的有效网桥，甚至还能让你自愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些司法管辖区，使用 Tor 可能违法或受到限制。你有责任遵守当地的法律法规。 V3 的新特性（自 v2.7 起） V3 基于全新的跨平台 UI...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

Subhunter

Subhunter 快速的子域名接管检测工具 描述： 子域名接管是一种常见漏洞，攻击者可以控制目标域名的子域名，并将原本指向组织域名的用户重定向到执行恶意活动的网站，例如钓鱼攻击、窃取用户 Cookie 等。当攻击者获得目标域名的子域名控制权时，就会发生这种情况。通常，这种情况发生在子域名在 DNS 中有 CNAME 记录，但没有主机为其提供内容时。Subhunter 接收给定的子域名列表并扫描它们以检查此漏洞。 功能： 自动更新 使用随机用户代理 使用 Go 语言构建 使用来自知名来源的分支指纹数据（can-i-take-over-xyz） 安装： 选项 1： 从发布页面下载 选项 2...