baserunner

Baserunner Firebaseデータストアを探索・悪用するためのツールです。Firebaseの仕組みとこのツールを開発した理由については、こちらのブログ記事をご覧ください。 セットアップ 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. ブラウザで http://localhost:47710 にアクセスします。 使い方 Baserunnerのインターフェースは次のようになります。...

Logsensor

Logsensor ログインパネルを発見し、POSTフォームのSQLiスキャンを行う強力なセンサーツール 機能 複数ホストのログインパネルスキャン プロキシ互換性 http, https ログインパネルスキャンはマルチプロセッシングで実行されます そのため、スクリプトは多数のURLをスキャンする際に非常に高速です クイックチュートリアルとスクリーンショットは下部に表示されています プロジェクトへの貢献のヒントは下部にあります インストール git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

WSASS

WSASS 这是一个利用旧版 WerfaultSecure.exe 程序来转储受 PPL（Protected Process Light，受保护进程轻量级）保护的进程（如 LSASS.EXE）内存的工具。 输出为 Windows MINIDUMP 格式。 该工具会自动将"MDMP" 魔数头替换为 PNG 魔数头。 转储完成后，你需要将文件开头的 4 字节魔数恢复为原始值：0x4D, 0x44, 0x4D, 0x50 "MDMP"。 命令行语法 WSASS.exe pathtowerfaultsecure.exe targetPID 示例：WSASS.exe...

vuke

vuke 用于分析和重现存在漏洞的比特币密钥生成的研究工具。 功能特性 模块化架构 — 可插拔的数据源和转换器 多种输入源 数值范围（测试弱种子） 单词列表（脑钱包分析） 时间戳（基于时间的 PRNG 漏洞利用） 标准输入流（管道集成） 历史漏洞转换器 直接（原始字节作为密钥） SHA256（经典脑钱包） 双重 SHA256（比特币风格哈希） MD5（遗留弱哈希） SHA256 链（迭代/索引确定性推导） Milksad（MT19937 PRNG — CVE-2023-39910） MultiBit HD（种子作为熵的漏洞） Electrum 预 BIP39（2011-2014 确定性推...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

heappy

🙂 Heappy: 楽しいヒープエディタ Heappy は、エクスプロイト開発中にヒープを操作するのに役立つ、gdb/gef ベースのエディタです。 このプロジェクトは、プロセスのライフサイクル中のヒープの変化を理解するのに役立つ教育ツールと考えるべきです。最も一般的なヒープエクスプロイト技術の学習を簡素化し、この素晴らしいトピックに関連するバイナリエクスプロイト CTF の解決を支援するために作成されました。 主な機能 Heappy が実装する機能は次のとおりです: ✅ ヒープのスナップショットを取得して相互に比較する ✅ ヒープビンのタイプとフィールドを即座に認識する ✅...

CVE-2026-41940

░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

TerraformGoat

TerraformGoat 英語 | 中文 TerraformGoat は HXSecurity 研究所による「脆弱性設計」Vulnerable by Design のマルチクラウドデプロイメントツールです。 現在対応しているクラウドベンダーは、Alibaba Cloud、Tencent Cloud、Huawei Cloud、Amazon Web Services、Google Cloud Platform、Microsoft Azure です。 🎯 シナリオ ID| クラウドサービス事業者| クラウドサービスの種類| 脆弱性環境 ---|---|---|--- 1| Alibaba...

PMapper

Principal Mapper Principal Mapper PMapper 是一个用于识别 AWS 账户或 AWS 组织中 AWS 身份和访问管理（IAM）配置风险的脚本和库。它将账户中的不同 IAM 用户和角色建模为一个有向图，从而能够检查权限提升以及攻击者可能用来获取 AWS 中资源或操作访问权限的替代路径。 PMapper 包含一个查询机制，使用 AWS 授权行为的本地模拟。当运行查询以确定主体是否有权访问某个操作/资源时，PMapper 还会检查该用户或角色是否可以访问其他有权访问该操作/资源的用户或角色。这捕获了一些场景，例如当用户没有读取 S3...

CVE-2022-31691

CVE-2022-31691 关于我对 CVE-2022-31691（目前尚无结论）的剖析文章。 背景 我是 Eclipse 的 Spring Tool Suite STS 的常客，经常依赖它来初始化新的 Spring Boot 项目。该漏洞（参见 https://tanzu.vmware.com/security/cve-2022-31691）是一个远程代码执行漏洞，可通过不安全地加载 yaml 配置文件中的内容来触发。 SnakeYaml 是 Java 中非常常用的 YAML 解析和生成库。然而，与任何编组/解组过程一样，始终存在将非预期内容直接加载到内存中的风险。SnakeYaml...

CVE-2025-24799

CVE-2025-24799 SQLi 扫描器 一款基于 Python 构建的快速 SQL 注入漏洞扫描器。采用时间盲注检测、多线程及彩色输出，专为测试 CVE-2025-24799 漏洞而设计。 功能特性 扫描单个 URL 或从文件中读取列表 实时显示发现的漏洞 URL 多线程以提高速度 多彩的 CLI 输出 可选择保存结果 安装 1. 克隆仓库： git clone https://github.com/MuhammadWaseem29/CVE-2025-24799.git cd CVE-2025-24799 2. 安装所需依赖包： pip install requests...

binlex

| Binlex - 二进制基因性状词法分析框架 如果恶意软件开发者认为他们的二进制文件是 FUD（完全免杀），他们即将面临一场存在主义危机。 ---|--- Binlex 从二进制文件中提取指令、基本块和函数，并输出可搜索的 JSON 性状，用于逆向工程、威胁狩猎和相似性分析工作流。它采用受基因组学启发的层级结构对二进制结构进行建模：基因组（指令、基本块、函数）、染色体（通配符模式）、等位基因对（字节）和基因（半字节）。这种表示方式通过支持跨大规模样本集的模式级比较、聚类和签名生成，使恶意软件分析和二进制相似性分析更加系统化。 功能特性 🧬 快速提取指令、基本块和函数的性状 🔐...

Subhunter

Subhunter 快速的子域名接管检测工具 描述： 子域名接管是一种常见漏洞，攻击者可以控制目标域名的子域名，并将原本指向组织域名的用户重定向到执行恶意活动的网站，例如钓鱼攻击、窃取用户 Cookie 等。当攻击者获得目标域名的子域名控制权时，就会发生这种情况。通常，这种情况发生在子域名在 DNS 中有 CNAME 记录，但没有主机为其提供内容时。Subhunter 接收给定的子域名列表并扫描它们以检查此漏洞。 功能： 自动更新 使用随机用户代理 使用 Go 语言构建 使用来自知名来源的分支指纹数据（can-i-take-over-xyz） 安装： 选项 1： 从发布页面下载 选项 2...

Aurora-Incident-Response

Aurora インシデントレスポンス インシデントレスポンスのドキュメント作成を簡単に。インシデントレスポンダーによってインシデントレスポンダーのために開発されました。 Aurora は、SANS FOR508 クラスで使用される「Spreadsheet of Doom」を次のレベルに引き上げます。多くのケースを指揮し、多くの学生に正しい IR の方法を教えてきた私は、多くの人がすべての調査結果の管理に苦労していることに気付きました。それは、既に得ているものを見ることを妨げるだけでなく、何を見落としているかを把握することもさらに困難にしています。...

NotProxyShellHunter

NotProxyShellHunter 检测 NotProxyShell CVE-2022-40140 & CVE-2022-41082...

LFiFreak

LFI Freak 功能特点 支持 Windows、Linux 和 OS X 包含 Windows 和 Linux 的绑定与反弹 Shell 使用 Python 2.7 编写 这是关于什么的？ 一款利用 PHP Input、PHP Filter 和 Data URI 方法来利用本地文件包含漏洞的独特工具。 依赖项 BeautifulSoup 免责声明 本人对您造成的任何非法行为概不负责。本工具旨在供渗透测试人员用于道德目的。如果您计划复制或重新分发，请注明原作者。 视频：http://youtu.be/g0SHHV7DHx8...

sandcat

Sandcat 浏览器 Sandcat 是一款轻量级多标签网页浏览器，结合了 Chromium 和 Lua 的速度与功能。它内置实时请求头、可扩展的用户界面与命令行控制台、资源查看器，以及许多对 Web 开发人员和渗透测试人员有用的功能，尤其适用于检查实时 Web 应用。如需更多详情，请访问 http://www.syhunt.com/sandcat/。另请参阅下面的 docs 目录和致谢部分，了解有关 Sandcat 架构的更多信息。 目录 /docs - Lua API 文档 /packs - 未压缩包文件的内容 /Common - 通用...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not executed for...