537 matches found
yatas
YATAS Yet Another Testing & Auditing Solution El objetivo de YATAS es ayudarte a crear un entorno AWS seguro sin demasiadas complicaciones. No verificará todas las mejores prácticas, solo aquellas que son importantes para ti según mi experiencia. No dudes en decirme si encuentras algo que no esté...
drupwn
Drupwn v1.0.4 描述 Drupwn 声称提供了一种高效收集 Drupal 信息的方式。 枚举 利用 更多说明请查看我们的博客文章。 支持的测试版本 Drupal 7 Drupal 8 执行模式 Drupwn 可以通过两种独立的模式运行：枚举 和 利用 。 枚举模式用于执行信息收集，而利用模式用于检查并利用 CVE 漏洞。 功能 枚举模式 用户枚举 节点枚举 默认文件枚举 模块枚举 主题枚举 Cookie 支持 User-Agent 支持 基本认证支持 请求延迟 枚举范围 日志记录 Socks 和 HTTP 代理支持 利用模式 漏洞检查器 CVE 利用器 安装...
nmap
Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...
dcpwn
dcpwn un script dependiente de impacket que explota CVE-2019-1040, con código tomado en parte de aquellos investigadores de seguridad a los que quiero agradecer. si observas más de cerca, verás que la técnica para explotar la vulnerabilidad es ligeramente diferente a lo que se cree comúnmente...
totp-ssh-fluxer
TOTP SSH 端口动态变化 有些人会更改自己服务器上的 SSH 端口，以增加自动扫描脚本或恶意程序找到它的难度。虽然这通常被视为一种通过隐藏实现安全的做法，但它确实能有效减少你在 /var/log/auth.log 中常见的大量自动登录尝试。 不过，如果我们能把这件事推向一个荒谬的极端呢？如果我们能使用通常作为第二因素验证码用于登录网站的 TOTP 代码，来实际知道 sshd 服务器正在监听哪个端口呢？ 为此，我带来了 totp-ssh-flux，一种确保你的 sshd 端口每 30 秒变化一次的方法，并可能给你的对手带来短暂的小挫折。 演示： 上面你可以看到我的手机（使用通用 TO...
melee
MELEE：用于检测 MySQL 实例中勒索软件感染的工具 攻击者正在滥用 MySQL 实例在互联网上实施恶意操作。网络犯罪分子瞄准暴露的 MySQL 实例，大规模触发感染以窃取数据、破坏数据并通过勒索索要钱财。例如，MySQL 部署面临的主要威胁之一是勒索软件。我们编写了一款名为 “MELEE” 的工具，用于检测 MySQL 实例中的潜在感染。该工具允许安全研究人员、渗透测试人员和威胁情报专家检测运行恶意代码的被攻陷和受感染的 MySQL 实例。该工具还使您能够针对以云数据库为目标的恶意软件进行高效研究。在此版本的工具中，支持以下模块： MySQL 实例信息收集与侦察 MySQL...
domain
Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...
DockerENT
DockerENT DockerENT 是一款活跃运 行时应用安全扫描工具 （RAST 工具）。它是一个基于 Python 编写的插件化框架。它带有 CLI 应用程序 和一个使用 StreamLit 编写的简洁 Web 界面 。 DockerENT 旨在检测生产部署中可能导致严重后果的薄弱安全配置错误。该应用程序与系统中的运行中容器连接，获取薄弱和有漏洞的运行时配置列表，并生成报告。 如果通过 Web 界面调用，它可以在 UI 本身中显示扫描和审计报告。 如何运行 TL;DR 急着测试它？从 PyPi 下载最新的 稳定版 ，然后运行 Web 应用，其他一切都很直观。 pip instal...
go-dork
go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...
Lfi-Space
🪐 LFI-SPACE 工具 🪐 由 TMRSWRR 编写 版本 1.0.0 一体化工具，用于 LFI 漏洞查找 - LFI Dork 查找 Instagram: TMRSWRR 📷 截图 📷 👇 💫 使用方法 💫 👇 📒 自述文件 📒 LFI Space 是一款专为检测 Web 应用程序中本地文件包含（LFI）漏洞而设计的强大高效工具。该工具通过利用两种不同的扫描方法（Google Dork 搜索和定向 URL 扫描）简化了识别潜在安全缺陷的过程。凭借其全面的方法，LFI Space 帮助安全专业人员、渗透测试人员和道德黑客评估 Web 应用程序的安全状况。 LFI Space 中的...
shellcodetester
Shellcode Tester ShellcodeTester 官方支持 Python 3.8+。 主要特性 汇编 ASM 文件（32 位和 64 位） 汇编 ASM 文件，支持 Windows、Linux 和 MacOS 检测坏字符（badchars） 输出多种格式 NASM 交互式 Shell 其他惊人特性…… Shellcode Tester - 获取统计信息 root@kitploit: shellcodetester -asm file.asm 该命令将汇编 ASM 文件并编译为 ELF 二进制文件。 root@kitploit: ShellcodeTester v0.2.0...
dirtyc0w
dirtyc0w Checkout the Website for more details : https://dirtycow.ninja/ Wiki : https://github.com/h3x0v3rl0rd/dirtyc0w/wiki...
KnockMail
KnockMail 版权所有 2017 KnockMail 作者： Alisson Moretto - 4w4k3 推特：@4w4k3Official 克隆： root@kitploit: git clone https://github.com/4w4k3/KnockMail.git 运行： root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python knock.py 如果你有其他版本的Python：...
Heptagram
Heptagram Este proyecto se utiliza para recopilar los EXP/POC divulgados en Internet y proporcionar soporte de proyecto para el equipo de seguridad de Heptagram...
RpcInvestigator
RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...
wphardening
WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...
sandmap
sandmap 描述 • 如何使用 • 命令行 • 配置 • 依赖 • 其他 • 贡献 • 许可证 • Wiki 描述 sandmap 是一款支持使用强大 Nmap 引擎 进行网络和系统侦察的工具。它提供用户友好的界面，自动化并加速扫描过程，使您能够轻松使用多种高级扫描技术。 主要特性 简单的 CLI ，能够运行纯粹的 Nmap 引擎 包含在 模块 中的预定义扫描 支持 Nmap 脚本引擎 （NSE）及脚本参数 TOR 支持（通过 proxychains） 同时进行多次扫描 目前：31 个模块，459 个扫描配置文件 如何使用 很简单： root@kitploit: Clone this...
dronesploit
DroneSploit 轻松地对无人机进行渗透测试。...
joomscan
====== OWASP JoomScan 项目 OWASP Joomla! 漏洞扫描器（JoomScan）是一个开源项目，旨在自动化 Joomla CMS 部署中的漏洞检测和可靠性保障任务。该工具使用 Perl 实现，能够轻松无缝地扫描 Joomla 安装，并凭借其轻量级和模块化架构留下最小的足迹。它不仅能够检测已知的攻击性漏洞，还能检测许多可能被攻击者利用来破坏系统的配置错误和管理员级别缺陷。此外，OWASP JoomScan 提供用户友好的界面，并将最终报告编译为文本和 HTML 格式，以便于使用并减少报告开销。 OWASP JoomScan 已包含在 Kali Linux 发行版...