CredCrack

CredCrack ⛔ 已弃用。此仓库不再维护。请考虑使用 CrackMapExec。 简介 CredCrack 是一款快速且隐蔽的凭据收集工具。它能递归地从内存中以明文形式窃取凭据。任务完成后，CredCrack 会解析并输出凭据，同时识别所获取的域管理员账户。此外，CredCrack 还具备列出和枚举共享访问的能力，并且支持多线程！ CredCrack 已在 Kali Linux 原生工具环境下测试通过。它仅依赖于 PowerSploit 的 "Invoke-Mimikatz.ps1" 文件，需放在 /var/www 目录下。点击此处下载 Invoke-Mimikatz 帮助...

RED_HAWK

版本 2.0.0 作者：R3D@0R2H1N 又名 Tuhinshubhra 一款集信息收集 与漏洞扫描 于一体的工具 使用 RED HAWK 可执行的扫描： 基础扫描 网站标题 新 IP 地址 Web 服务器检测 改进 CMS 检测 Cloudflare 检测 robots.txt 扫描 Whois 查询 改进 Geo-IP 查询 横幅抓取 改进 DNS 查询 子网计算器 Nmap 端口扫描 子域名扫描器 改进 子域名 IP 地址 反向 IP 查询与 CMS 检测 改进 主机名 IP 地址 CMS 基于错误的 SQL 注入扫描器 博客者视图 新 HTTP 响应码 网站标题 Alexa ...

Minesweeper

一个 Burpsuite 插件（BApp），用于帮助检测从 23000 多个恶意加密货币挖矿域名（cryptojacking）加载的脚本。 摘要 Minesweeper 将被动扫描范围内的项目，在页面源码中查找与 23000 多个已知加密劫持域名的匹配项。当发现匹配时，将弹出一个类似以下内容的警报： 手动更新来源 由于这是 Minesweeper 的首个构建版本，列表目前基于 CoinBlockerLists 构建。随着项目成熟，将添加更多来源以及直接的代码检查。由于 CoinBlockerLists 更新频繁，代码中包含允许您从 CoinBlockerLists GitHub...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

masscan

MASSCAN: 大规模IP端口扫描器 这是一个互联网规模的端口扫描器。它可以在5分钟内扫描整个互联网，从单台机器以每秒1000万个数据包的速率进行传输。 其用法（参数、输出）与最著名的端口扫描器 nmap 类似。如有疑问，可以尝试其中的某些功能——它支持对大量机器进行广泛扫描，但不支持对单台机器进行深度扫描。 内部采用异步传输方式，类似于 scanrand、unicornscan 和 ZMap 等端口扫描器。它更加灵活，允许任意端口和地址范围。 注意：masscan 使用自己的临时 TCP/IP 协议栈 。任何超出简单端口扫描的操作都可能与本地 TCP/IP...

dexfinder

dexfinder 英语 | 中文 | 网站 网站 : junelegency.github.io/dexfinder 跨平台 APK/DEX 方法和字段引用查找工具，支持调用链追踪、ProGuard/R8 反混淆以及 Android 隐藏 API 检测。 灵感来源于 Android 的 veridex 工具，使用 Go 重新实现并增强了功能：更快的反射检测、调用链追踪（veridex 仅显示一层）以及灵活的输出格式。 功能 APK/DEX/JAR 扫描 — 解析 DEX 字节码，提取所有方法/字段/字符串引用 多格式查询 — 按 Java 名称、DEX/JNI 签名或简单关键词搜索...

sig_finder

SigFinder Permite encontrar firmas binarias con comodines en un búfer determinado. El comodín se define mediante ? y puede utilizarse para enmascarar un nibble. Ejemplos de firmas válidas: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? La lista de firmas puede proporcionarse como un archivo en formato SI...

mvt

Kit de Verificación Móvil Mobile Verification Toolkit !IMPORTANT Recientemente fusionamos la rama "v3". Esto introdujo cambios que rompen la compatibilidad. Si dependías de la salida de mvt en otros scripts, es posible que se hayan roto. Más detalles: https://github.com/mvt-project/mvt/issues/757...

Loki-RS

Loki-RS 用 Rust 重写的 Loki。高性能、多线程的单一二进制 YARA 和 IOC 扫描器。 状态 ：Beta。可用，但仍在积极开发中。 特性 文件和进程内存的 YARA 扫描 yara-x IOC 匹配（MD5/SHA1/SHA256 哈希、文件名模式、C2 指标） 可配置线程数的多线程扫描 归档文件扫描（ZIP） 交互式 TUI，实时统计与控制 通过 syslog 远程日志 UDP/TCP SYSLOG/JSON 生成含详细结果的 HTML 报告 可配置的评分阈值 智能过滤（默认跳过 /proc、/sys、已挂载驱动器） 幻数头检测 JSONL 输出，便于日志摄入...

sx

sx 是一款遵循 UNIX 哲学的命令行网络扫描器。 该项目的目标是创建一款拥有整洁简单代码的最快网络扫描器。 📖 目录 功能特性 安装 从源码构建 快速入门 参考 贡献 致谢 许可证 ✨ 功能特性 ⚡ 比 nmap 快 30 倍 ARP 扫描 ：扫描本地网络以检测活跃设备 ICMP 扫描 ：使用高级 ICMP 扫描技术检测活跃主机和防火墙规则 TCP SYN 扫描 ：传统的半开扫描以发现开放的 TCP 端口 TCP FIN / NULL / Xmas 扫描 ：绕过某些防火墙规则的扫描技术 带有任意 TCP 标志的自定义 TCP 扫描 ：发送任意奇特的报文，并从回复报文中获取所有 TCP...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell（又名 CVE-2022-40140 与 CVE-2022-41082）的 Python 实现。 设置 安装依赖，只需要 python3 和 requests 库。 pip3 install -r requirements.txt 运行 运行工具有几种选项： usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN optional arguments: -h, --help 显示此帮助信息并退出 -u...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Funciones: -u Especificar URL a escanear -r Especificar archivo txt a escanear...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...

CVE-2020-14179

CVE-2020-14179 扫描器 示例扫描 ./CVE-2020-14179.pl -u jira.atlassian.com 或 ./CVE-2020-14179.pl -u https://jira.atlassian.com 列表扫描 ./CVE-2020-14179.pl -l list.txt 显示选项 ./CVE-2020-14179.pl 如何安装和使用（ linux） git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod +x...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

CyberScan

CyberScan CyberScan 是一个开源渗透测试工具，可用于分析数据包、解码、端口扫描、ping 以及 IP 地理定位，包括（纬度、经度、地区、国家等） 屏幕截图 支持的操作系统 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 安装 你可以通过 pip 安装 CyberScan，或者下载仓库 。 pip $ pip install cyberscan 下载 CyberScan 仓库 你可以通过克隆 Git 仓库来下载 CyberScan： git clone https://github.com/medbenali/CyberScan.git cd...

livewire-vuln-scanner

Escáner Pasivo de Vulnerabilidades Livewire El Escáner Pasivo de Vulnerabilidades Livewire es una herramienta Python 2.7 diseñada para detectar pasivamente las versiones de Livewire utilizadas por los sitios web e identificar posibles vulnerabilidades basándose en la comparación de versiones. Est...

trivy-plugin-kubectl

trivy-plugin-kubectl Un plugin de Trivy que escanea las imágenes de un recurso de Kubernetes Instalación $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernete...

trivy-enforcer

trivy-enforcer EXPERIMENTAL Kubernetes Operator for Image Assurance It works as Admission Controller protecting unsafe images from being deployed Custom Controller watching ImageVulnerability CRD and scanning the image in the custom resource automatically Setup $ kubectl apply -f manifests/opa.ya...