fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

Vegile

Vegile - Fantasma en la Máquina Vegile es una herramienta para técnicas de Post-explotación en Linux. Las técnicas de post-explotación asegurarán que mantengamos algún nivel de acceso y potencialmente pueden conducir a puntos de apoyo más profundos en la red de confianza de nuestros objetivos...

CVE-2023-44487

HTTP2 ラピッドリセット攻撃: CVE-2023-44487 ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ エクスプロイト: ラピッドリセット攻撃 CVE-2023-44487 をテストするためのクイックエクスプロイトです。注意: 教育目的のみ 目次 インストール 使用方法 インストール Gitを使用してリポジトリをローカルマシンにクローンし、poetryをインストールして、プログラムを実行します: git clone...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace 数据外泄实验环境 一个自包含的、一次性使用的实验环境，复现了 GHSA-fg94-h982-f3mm / CVE-2026-54316：Claude Code 将 huggingface.co 作为 裸主机名 预先批准用于 WebFetch 工具，因此该域名上的 任意 路径 —— 包括攻击者控制的模型仓库 —— 都会在 无需权限提示 的情况下被获取。结合提示注入，这形成了一个用于窃取数据的带外通道，可通过 HuggingFace 的服务器端下载计数来观察。 | ---|--- 公告|...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| インシデント対応、ネットワークセキュリティ監視（NSM）、および一般的なデジタルフォレンジックを支援するために、DNSレコードを受動的に収集するツールです。...

hcaptcha-challenger

文档 快速入门 简介 hCaptcha Challenger v0.13.0+ 借助大语言模型的 Spatial Chain-of-Thought SCOT 能力构建了一套端到端的 Agentic Workflow，使得 Agent 可遵循指令完成空间视觉通用任务，而无需额外训练或微调 CNN 专家模型。 在 hCaptcha Challenger 中，Agent 通过 Playwright 控制浏览器页面。在您的任务流程中，Agent 通过传入的 Page 对象初始化，并借用该对象接管当前页面的交互。您可以通过 Agent 实现 clickcheckbox（点击验证框）和...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

pystinger

pystinger 英語 | 简体中文 Pystinger は、webshell を介して SOCK4 プロキシ と ポートマッピング を実装します。 metasploit-framework、viper、cobalt strike で直接使用してセッションをオンラインにできます。 Pystinger は Python で開発されており、現在、php、jspx、aspx の 3 つのプロキシスクリプトをサポートしています。 使用法 サーバーのドメイン名は http://example.com :8080 とします。サーバーの内部ネットワーク IP アドレスは 192.168.3.11 で...

gitjacker

gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール curl -s...

lazybee

关于工具： Lazybee 工具是一个基于 Python 的脚本，可用于生成用于暴力破解攻击的随机单词列表。该工具具有独特的功能，例如单词列表生成时间计算以及直接以 .txt 格式保存到当前目录。该工具可在已 root 和未 root 的 Android 设备上运行。 支持平台： Termux 测试平台： Termux 要求： 网络 python 存储空...

webkiller

WebKiller V2 Pythonで書かれた情報収集ツール。 プレビュー ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

Findomain

Findomain ドメイン認識のための完全なソリューション。スクリーンショット取得、ポートスキャン、他のツールからのデータインポート、サブドメインモニタリングなどをサポート。Discord、Slack、Telegramなどのサービスを通じて発見結果のアラートを受け取れます。ソース用の複数のAPIキーなどにも対応。 チャットで参加 Findomainで何ができるか?...

agent-scan

Snyk Agent Scan マシン上のエージェントコンポーネントを検出してスキャンし、プロンプトインジェクション や脆弱性を検出します（エージェント、MCP サーバー、スキルを含む）。 注: Agent Scan の npm パッケージは公開していません。uvx またはスタンドアロンバイナリとしてインストールしてください。 注: CLI 出力は実験的であり、変更される可能性があります Agent Scan v0.5.x（非推奨予定） この CLI の生出力 — 問題コード、フィールド名、重大度ラベル、レスポンス構造を含む —...

Loki

Loki LokiはシンプルなR emote A ccess T ool（リモートアクセスツール）です。 Lokiは、感染したマシンとの通信を保護するためにRSA-2048 とAES-256 を使用します。 免責事項 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak Twitterインテリジェンス分析のための最も完全なオープンソースツール はじめに tinfoleak は、OSINT（オープンソースインテリジェンス）およびSOCMINT（ソーシャルメディアインテリジェンス）の分野に属するオープンソースツールで、Twitterからの情報抽出を自動化し、その後のインテリジェンス生成のための分析を容易にします。ユーザー識別子、地理座標、またはキーワードを指定すると、tinfoleak がTwitterタイムラインを分析し、大量のデータを抽出して、インテリジェンスアナリストにとって有益で構造化された情報を表示します。 tinfoleak...

class-dump

class-dump class-dump es una utilidad de línea de comandos para examinar el segmento Objective-C de los archivos Mach-O. Genera declaraciones para las clases, categorías y protocolos. Esta es la misma información que proporciona 'otool -ov', pero presentada como declaraciones normales de...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

CVE-2022-RCE

CVE-2022-XXXX 逆スパムデータ配信 CVE購読 ツール 悪用 チュートリアル Exploit POC RCE LOG4j デシリアライゼーション JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562...