Dosinator

DoSinator DoSinator es una potente herramienta de prueba de Denegación de Servicio DoS desarrollada en Python. Diseñada para profesionales de seguridad e investigadores, esta herramienta les permite simular varios ataques DoS, proporcionando un entorno realista para evaluar la resistencia de rede...

macnoise

MacNoise MacNoise 生成真实的 macOS 遥测数据：网络连接、文件写入、进程派生、plist 变更、TCC 探测等。将其指向运行 EDR、SIEM 或防火墙栈的机器，观察实际触发的行为——而非厂商数据表所声称会触发的行为。 关于动机和设计的背景，请参阅发布博客文章。 快速开始 Build add build-amd64 / build-arm64 to cross-compile for Darwin, or release for both make build List available modules ./macnoise list Run a single...

inql

InQL v6.1.2 - 用于高级 GraphQL 测试的 Burp 扩展 !Doyensec Research...

CVE-2023-41064

LibWebP漏洞-CVE-2023-41064 用于触发此CVE-2023-41064漏洞的代码长度 这是一个Python脚本，用于创建一个空的WebP（一种图像格式）文件，具有特定的头部结构。该脚本的目的是生成一个可用于测试或教育目的的WebP文件。 注意：此脚本仅供教育目的使用，不得用于恶意或非法用途。 前置要求 确保你的系统满足以下前置要求： 已安装Python 3.x。 已安装WebP软件。（此要求是为了让脚本正确执行）。 使用方法 克隆或下载此仓库到你的系统。 打开终端并导航到crafteando.py文件所在位置。 通过指定输出的WebP文件名来运行脚本： python...

crucible

██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═════╝╚═╝╚════...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI Una API de prueba para probar el PoC contra CVE-2022-1388 Para ejecutar desde el host. pip install -r requirements.txt uvicorn main:app --reload Para ejecutar desde Docker. make build make run...

PhantomCrawler

.png PhantomCrawler 是一款安全测试与研究工具，通过模拟来自不同代理 IP 地址的网站交互，分析网站在不同网络和地理位置条件下的行为表现。 功能特性： 使用指定文件中的代理 IP 地址列表。 支持 HTTP 和 HTTPS 代理。 允许用户输入目标网站 URL、代理文件路径以及静态端口。 使用每个代理向指定网站发送 HTTP 请求。 解析 HTML 内容，提取并访问网页中的链接。 用途： POC 测试： 模拟网站交互，评估不同代理设置下的功能表现。 流量行为测试： 分析网站对不同 IP 地址和网络位置发起的请求的响应方式。 代理轮换测试： 评估代理 IP 轮换的有效性。...

PRET

PRET - 打印机利用工具包 你的打印机安全吗？在别人发现之前检查一下…… PRET 是一款用于打印机安全测试的新工具，基于鲁尔大学波鸿分校的一篇硕士论文开发。它通过网络或 USB 连接到设备，并利用指定打印机语言的功能。目前支持 PostScript、PJL 和 PCL，大多数激光打印机都支持这些语言。这可以实现诸如捕获或操纵打印作业、访问打印机文件系统和内存，甚至对设备造成物理损坏等酷炫功能。所有攻击方法均在 Hacking Printers Wiki 中有详细记录。 PRET 的主要理念是简化最终用户与打印机之间的通信。因此，在输入类 UNIX 命令后，PRET 会将其转换为...

aura-inspector

aura-inspector 这不是一款官方支持的 Google 产品。该项目不符合 Google 开源软件漏洞奖励计划 的参与资格。 简介 aura-inspector 是 Salesforce Experience Cloud 测试的瑞士军刀。它有助于发现配置错误的 Salesforce Experience Cloud 应用程序，并自动执行大量测试过程。更多信息，请参阅 Mandiant 博客文章：Auditing Salesforce Aura Data Exposure。 其部分功能包括： 从访客和已认证上下文中发现可访问的记录 能够使用未记录的 GraphQL Aura...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || @defparam Smuggler 一个用 Python 3 编写的 HTTP 请求走私/反序列测试工具 致谢 特别感谢 James Kettle 在 HTTP 反序列 方面的研究和方法。 同样特别感谢 Ben Sadeghipour 为 Smuggler 进行 Beta 测试，并允许我在 Nahamcon 2020 上讨论我的工作。 重要提示...

Juiceshopgl

Logotipo de Juice Shop OWASP Juice Shop Test Coverage Maintainability La tienda en línea más fiable que existe. @dschadow — ¡La mejor tienda de jugos de todo Internet! @shehackspurple — ¡En realidad, la aplicación vulnerable con menos errores que existe! @vanderaj — Primero 😂😂 y luego 😢 @kramse —...

dnsbin

dnsbin DNS 请求的 request.bin DNSBin 是一个简单的工具，用于测试通过 DNS 进行的数据外泄，并在环境有重大限制时帮助测试诸如 RCE 或 XXE 等漏洞。该项目分为两部分：第一部分是 Web 服务器及其组件，它提供了一个基本的 Web 用户界面，在大多数情况下你不需要更多。客户端部分提供了一个 Python 脚本，允许通过 DNS 使用 Web 服务双向传输数据。 演示 http://dnsbin.zhack.ca/ 设置与安装 DNS 我目前为演示服务器设置的 DNS...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

MalQR.github.io

MalQR 关于 MalQR 是一系列 恶意 二维码和条形码的集合，可用于测试扫描器的安全性。它让您能够 轻松 进行此类测试：您只需拥有一部智能手机、平板电脑或笔记本电脑，并连接互联网，访问 MalQR.shielder.com，即可获得大量常见载荷。 目前包含以下码制标准： QR Data Matrix Aztec Code 128 本项目由 Shielder 维护，灵感来源于 smaury。 贡献 如果您认为有应包含的码制标准、载荷类型或载荷，请执行以下任一操作： 提交拉取请求 创建 issue 并说明可添加的内容 发送邮件至 [email protected]...

rapidresetclient

Rapid Reset Client Rapid Reset Client es una herramienta para probar mitigaciones y la exposición a CVE-2023-44487 vector de ataque DDoS Rapid Reset. Implementa un cliente HTTP/2 mínimo que abre un único socket TCP, negocia TLS, ignora el certificado e intercambia tramas SETTINGS. Luego, el clien...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

rbndr

rbndr 简单的 DNS 重新绑定服务 rbndr 是一个非常简单的、非标准化的名称服务器，用于测试软件是否存在 DNS 重新绑定漏洞。该服务器通过从主机名中指定的地址中随机选取一个，并以极低的 TTL 值作为答案返回，来响应查询。 https://en.wikipedia.org/wiki/DNSrebinding DNS 重新绑定是一种 TOCTOU（检查时间与使用时间）漏洞。如果你有一个服务错误地使用“预检”检查来修改安全属性，那么你就可以使用它。例如，考虑一个（虚构的）浏览器插件，它有一个如下所示的 API： AllowUntrustedAccess"foobar.com";...

uberscan

uberscan 用于渗透测试服务器、路由器和物联网设备的安全程序 （顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE） （另外还有一个备用的BTC地址，因为有人报告某些比特币钱包不支持某些地址：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志们，大家好，欢迎使用 UBERSCAN 1.0 UBERSCAN 旨在帮助渗透测试服务器和网络，并作为一个工具，供像我这样试图进入道德黑客行业的人用来了解，例如，有多少设备容易受到像 Mirai...

openmagic

openmagic openmagic puede ayudarte en la automatización de pruebas y explotación de sistemas vulnerables a la lectura excesiva del heartbeat TLS de OpenSSL CVE-2014-0160. El módulo base incluye una versión modificada del programa "ssltest.py" de Jared Stafford y proporciona las siguientes...