fronthunter

FrontHunter FrontHunter es una herramienta para probar grandes listas de dominios e identificar candidatos para domain fronting. ¿Domain Fronting? ¿En serio? Lo sé, lo sé… el domain fronting es bastante viejo. Pero la verdad es que sigue siendo útil como una característica más para incluir en tu...

dionaea

dionaea - atrapa bugs Dionaea pretende ser un sucesor de nepenthes, incorporando Python como lenguaje de scripting, usando libemu para detectar shellcodes y con soporte para ipv6 y tls. Protocolos blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp Registro fail2ban...

catsploit

CATSploit🐈 CATSploit 是一款利用网络安全攻击技术评分（CATS）方法的自动化渗透测试工具，无需渗透测试人员即可使用。 目前，渗透测试人员通常隐含地为待攻击的目标系统选择合适的攻击技术。 CATSploit 利用扫描器收集的系统配置信息（如操作系统、开放端口、软件版本），并为每个攻击技术计算针对目标系统的捕获得分（eVc）和可检测性得分（eVd）。 通过选择最高得分值，无需黑客技巧（专业渗透测试人员的技能）即可选出最适合目标系统的攻击技术。 CATSploit 按以下顺序自动执行渗透测试： 1. 信息收集与先验信息输入 首先，收集目标系统的信息。CATSploit 支持...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK for Java AWS SDK for Java 使 Java 开发者能够轻松使用 Amazon Web Services 并构建可扩展的解决方案，涵盖 Amazon S3、Amazon DynamoDB、Amazon Glacier 等。 请参阅 AWS SDK for Java 2.x 了解如何开始。 自 2024 年 7 月 31 日起进入维护模式 AWS SDK for Java 1.x 已进入维护模式。AWS SDK for Java 1.x 于 2024 年 7 月 31 日进入维护模式，并将于 2025 年 12 月 31 日停止支持。在维护期间，AWS...

CVE-2021-44228-Log4j

在应用于生产系统之前，请先测试此内容。 使用方法 从以下发布页面下载最新包：https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases 然后将其导入站点并应用计算机订阅。 检测方法 每个支持的操作系统有三种可用的检测方法。在使用这些检测方法之前，了解它们之间的差异非常重要。 也就是说，所有检测方法的使用方式完全相同。您只需针对设备使用特定操作系统的检测 Fixlet 执行操作，然后使用通用 Warning- Fixlet 或用于分类信息的通用分析来查看结果。 所有检测方法都能正确地对...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP 是 OWASP WebGoat 移植到 PHP 和 MySQL/SQLite 数据库的版本。其目标是通过提供挑战形式的课程，创建一个交互式的 Web 应用程序安全教学环境。在每个挑战中，用户必须利用漏洞来展示他们的理解。 WebGoatPHP 支持四种不同的模式：单人模式、工作坊模式、竞赛模式和安全编码模式。 项目提案 项目提案可在此处找到：这里 截图 单人用户模式： 1. 所有课程及其分类的列表 2. 刷新课程和分类列表（如果添加了新课程/分类） 3. 课程内容 4. 将课程重置为初始状态 5. 获取课程的随机提示 6. 显示 G...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - SQL Injection Vulnerability in managedepartment.php via "id" URL Parameter Description : A SQL Injection vulnerability exists in version 1 of the Customer Support System. An attacker with malicious intent can execute SQL commands on the MySQL database ...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester 是一个简单的 Python 脚本，用于读取包含大量电子邮件和密码的文本文件，并尝试通过登录相应的 IMAP 服务器来检查这些凭据是否有效。 用法： usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i INPUT, --input INPUT input file...

tetsuo-pulse

Socket Library 成熟度提示 ：本库功能完善且经过充分测试，但为新近发布。适用于开发、内部工具及受控环境。在代码库积累数月实战加固之前，不建议在涉及不可信网络输入的生产环境中部署。 高性能、异常驱动的 POSIX 系统套接字工具包。提供简洁现代的 C API，支持 TCP、UDP、Unix 域套接字、HTTP/1.1、HTTP/2、QUIC、WebSocket 及 TLS/DTLS，具备全面的错误处理、零拷贝 I/O 和跨平台事件轮询。 特性 核心网络 TCP 流套接字 — 功能完备的 TCP 客户端/服务器，支持分散/聚集 I/O UDP 数据报套接字 —...

aiengine

AIEngine Motor de Inteligencia Artificial AIEngine es un motor de sistema de detección de intrusiones en red de nueva generación, interactivo/programable en Python/Ruby/Java/Lua y Go, con capacidades de aprendizaje sin intervención humana, clasificación de dominios DNS, detección de spam,...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

Zeus-Scanner

实用链接目录 什么是 Zeus Zeus 的功能特性 要求与安装 Ubuntu/Debian centOS 其他 屏幕截图 演示视频 使用手册 Zeus 的工作原理 功能 使用 Zeus 向 sqlmap 传递参数 法律信息 许可证（GPL） 行为准则 报告 Bug 发起拉取请求 贡献指南 向 Zeus 捐赠 致谢 Zeus-Scanner 什么是 Zeus？ Zeus 是一款高级侦察工具，旨在让 Web 应用侦察变得简单。Zeus 内置强大的 URL 解析引擎，支持多种搜索引擎，能够从 Google Dork 和 WebCache 中提取...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

CVE-2023-52268

FreeScout End-User Portal 认证绕过漏洞利用（CVE-2023-52268） 概述 此漏洞利用针对 FreeScout End-User Portal 模块 （1.0.65 以下版本）中的漏洞，该漏洞允许攻击者通过不当的会话令牌管理绕过认证。通过生成并测试会话令牌，攻击者可未授权访问工单系统，冒充用户并访问其支持工单。关键在于，生成的会话令牌会被映射到其他用户（而非请求魔法链接认证的用户），从而允许攻击者冒充任意用户。如果管理账户的会话被攻破，攻击者将获得对平台上所有支持工单的完全访问权限。 为什么 该漏洞利用 FreeScout End-User Portal...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

crackerjack

!CAUTION 此仓库不再维护，请访问 https://github.com/sadreck/crackerjack 获取最新版本。 CrackerJack 由 Context Information Security 开发的 Hashcat 网页界面 目录 介绍 架构 功能特点 局限性 安装 故障排除 截图 许可证 介绍 CrackerJack 是一个用 Python 开发的 Hashcat 网页图形界面。 架构 本项目旨在保持 GUI 与 Hashcat 独立。简要来说，工作原理如下： 用户上传哈希值，选择字典/规则/掩码等，然后点击“开始”。 Web 服务器生成一个新的 scre...

MassBleed

MassBleed SSL漏洞扫描器 使用方法： sh massbleed.sh CIDR|IP single|port|subnet port proxy 简介： 该脚本具有四个主要功能，并能通过代理转发所有连接： 批量扫描任意 CIDR 网段中通过 443/tcp https 端口的 OpenSSL 漏洞（示例：sh massbleed.sh 192.168.0.0/16） 扫描任意 CIDR 网段中通过指定自定义端口的 OpenSSL 漏洞（示例：sh massbleed.sh 192.168.0.0/16 port 8443）...

Sourcetrail

Sourcetrail Nota importante: Este proyecto fue archivado por los autores y mantenedores originales de Sourcetrail a finales de 2021. Si quieres saber más sobre esta decisión, lee más en nuestro blog. Sourcetrail es un explorador de código fuente gratuito y de código abierto, multiplataforma, que ...