emby_ssrf

msfemby 该工具会检查远程 EMBY 服务器，试图利用 SSRF 漏洞对 EMBY 服务器内部网络进行 HTTP 扫描。该工具基于漏洞 CVE-2020-26948。 安装 克隆仓库并将 rb 文件放入 /usr/share/metasploit-framework/modules/auxiliary/scanner/http/ 目录。运行 msfconsole，然后从那里使用这些模块。 帮助 EmbyVersion: 1. 执行： use auxiliary/scanner/http/embyversionssrf 2. 执行： set rhosts ips 3. 执行： run...

ps.sh

ps.sh ps.shは、指定されたターゲットホストに対するポートスキャンを自動化するbashスクリプトです。このスクリプトの目的は、スキャン時間の短縮、スキャン効率の向上、およびワークフローの自動化です。 リソース 機能 インストール 使い方 貢献 ライセンス クレジット 貢献者 依存関係 機能 さまざまなワークフローを使用した自動サービス検出： nmap2nmap：ポート発見とサービス発見の両方にNmapを使用します。 masscan2nmap：ポート発見にMasscanを使用し、続いてサービス発見にNmapを使用します。 複数ターゲットのサポート -...

rbuster

Rbuster また別のディレクトリバスター 共通コマンドラインオプション -a - リクエストで送信するユーザーエージェント文字列を指定します -c - 認証をシミュレートするために必要なクッキーを指定します。ヘッダー。 -f - ワイルドカード結果を持つドメインの処理を強制します。 -l - レスポンスの長さを表示します。 -r - リダイレクトを追跡します。 -s - 「ポジティブ」とみなされるステータスコードのリストのカンマ区切りセット（デフォルト: 200,204,301,302,307）。 -u - 完全なURL（スキームを含む）、またはベースドメイン名。 -v...

ICSSecurityScripts

ICSSecurityScripts 工业安全脚本 Beckhoff-CX9020-WebControl.py: 控制 Beckhoff CX9020 Windows CE PLC FullBeckhoffScan.py: 用于扫描和攻击 Beckhoff PLC 的复杂脚本 PhoenixControlPLC-ILC150.py: 打印 CPU 状态并将其还原，已在 ILC150 上测试并正常工作（在其他型号上至少部分可工作） PhoenixControlPLC-ILC390.py: 打印 CPU 状态并将其还原，已在 ILC390 上测试并正常工作（在其他型号上至少部分可工作）...

codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. Features Scan repositories, selected paths, or Git changes. Deep scans run parallel discovery workers on repositories and selected paths. Validate candidate...

cve-2022-1388-1veresk

CVE-2022-1388 作者：1vere$k CVE-2022-1388 概念验证（PoC）。 两种工作模式： 单一目标 URL，若未指定端口，默认端口将设为 80； 包含目标列表的文件 : \n\r； 用法 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2: ./cve-2022-1388.s...

EasY_HaCk

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

autowpscan

autowpscan 複数のWordPressサイトのリストを一度に自動スキャンし、スキャンサマリーをTelegramに送信する自動ツールです。wpscanログも含まれます。 必要なもの：wpscan、Telegram BOTトークン、WordPress脆弱性データベースAPIトークン はじめに このツールは、WordPressで作成された複数のウェブサイトのリストを受け取り、定義された形式に従って整理し、wpscanを使用してスキャンを実行します。...

CVE-2019-1653

CVE-2019-1653 CVE-2019-1653 に対して脆弱なCiscoルーターをスキャンするNSEスクリプト 使い方: nmap --script cve20191653 -p 443...

dref

DNSリバインディングエクスプロイトフレームワーク このプロジェクトはメンテナンスされていません。 drefはDNSリバインディングの重労働を行います。以下は、組み込みペイロードの一つからのスニペットで、フックされたブラウザからローカルサブネットをスキャンするためにフレームワークが使用される様子を示しています。ライブWebサービスを特定した後、Same-Originポリシーを簡単に突破してGETレスポンスを流出させます。 // mainFrame runs first async function mainFrame // We use some tricks to derive the...

CVE-2014-4210-SSRF-PORTSCANNER-POC

CVE-2014-4210 SSRF 端口扫描器 PoC 作者：Aaron Mizrachi unmanarc [email protected] Twitter：https://twitter.com/unmanarc 许可证：LGPLv3 责任 / 法律免责声明 本项目仅供教育和道德测试目的使用。在未经事先签署双方同意的情况下，使用本仓库中的源代码攻击目标是非法的。 对于您选择如何使用本仓库中的任何信息（包括源代码），我不承担任何责任和/或义务。访问和使用本仓库中的任何文件即表示您同意自行承担风险。再次强调，此处提供的所有文件仅供教育和道德测试目的使用。 功能 该程序是...

malwoverview

Malwoverview !Alt...

BeaconEye

BeaconEye はじめに BeaconEyeは、実行中のプロセスをスキャンしてアクティブなCobaltStrikeビーコンを検出します。ビーコンを実行しているプロセスが見つかると、BeaconEyeは各プロセスのC2アクティビティを監視します。 動作の仕組み BeaconEyeは、実行中のプロセスまたはMiniDumpファイルから疑わしいCobaltStrikeビーコンをスキャンします。ライブプロセスモードでは、BeaconEyeはオプションでデバッガとして自身をアタッチし、C2トラフィック（現在はHTTP/HTTPSビーコンをサポート）のビーコンアクティビティの監視を開始します。...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

GONET-Scanner

GO/NET Scanner スクリーンショット インストール chmod +x install.sh ./install.sh as root 使用方法 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap : 全ポートTCPスキャン go run...

log4shell_scanner

log4shellscanner 快速而简陋的扫描器，探测常见端口以寻找 Log4Shell（CVE-2021-44228）漏洞 该工具利用 wget、curl、nmap 以及 Log4Shell Huntress LDAP 端点：https://log4shell.huntress.com/ 如果你需要扫描没有互联网访问权限的私有子网，可以使用此处的源代码搭建自己的 HTTP 和 LDAP 服务器：https://github.com/huntresslabs/log4shell-tester...

PCWT

PCWT ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。 説明 このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。 メインページ プロジェクト設定 ドメインダッシュボード ポートスキャン nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。 nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 ip...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell 一个用于 CVE-2025-55182 的 Python 2.7 漏洞利用工具——该漏洞是 Next.js 应用程序中的一个严重原型污染 / RCE 漏洞。 该工具支持单目标交互式 Shell 和多主机批量扫描 ，具备多线程、彩色输出以及自动 HTTPS 回退功能。 🚀 功能特性 ✅ 交互式 Shell —— 针对单个目标，可执行任意系统命令 ✅ 批量扫描 —— 从文件列表中读取目标，多线程、速度快，结果自动保存 ✅ 自动检测 —— 单个 URL → Shell 模式，现有文件 → 批量扫描模式 ✅ 自动 HTTPS ——...

CVE-2025-66478-github-patcher

Next.js CVE 自動パッチ適用ツール Go で記述された自動化ツール。GitHub リポジトリをスキャンし、脆弱な Next.js バージョン（CVE-2025-66478）を検出し、特定のセキュリティパッチを含むプルリクエストを自動的に作成します。 📋 前提条件 環境に以下のものがインストールおよび設定されていることを確認してください。 1. Go （1.20 以上） 2. Git （SSH キーが設定され、エージェントに読み込まれていること） 3. GitHub CLI（gh） 認証 ツールを実行する前に、GitHub CLI で認証を行う必要があります。 gh auth...

Exploit_CVE-2023-27163

CVE-2023-27163 PoC エクスプロイトコード この Python スクリプトは、Request Basket の Server-Side Request Forgery SSRF 脆弱性 CVE-2023-27163 に対する Proof of Concept PoC です。 コードの説明 このスクリプトは CVE-2023-27163 のエクスプロイトを自動化します。以下のアクションを実行します： 1. ランダムなバスケット名を生成 : インタラクションのためのユニークなエンドポイントを作成します。 2. バスケットを作成し、APIトークンを取得 : Request...