domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

SteppingStones

Stepping Stones 目的 一个用于红队活动的中心枢纽，有助于记录保存、态势感知和汇报。 Stepping Stones 为团队提供了一个基于 Web 的界面，用于记录活动并生成报告片段。 该界面的设计足够快捷，可在整个任务过程中使用，而不仅仅是在汇报阶段。 发布博客文章 安装 Stepping Stones 是一个 Python Django 应用程序，要运行本地副本，请执行以下操作： 1. 安装最新版本的 Python 3（已在 Windows 和 Linux 上使用 3.12.2 测试） 2. 进入此仓库副本的根目录 3. 创建虚拟环境，使依赖项与其他应用隔离：pytho...

WS-Attacker

WS-Attacker WS-Attacker 是一个用于 Web 服务渗透测试的模块化框架。它由鲁尔大学网络与数据安全教席（https://nds.rub.de/）和 Hackmanit GmbH（https://hackmanit.de/）开发。 WS-Attacker 的基本理念是提供加载 WSDL 文件并向 Web 服务端点发送 SOAP 消息的功能（该功能通过底层的 SoapUI 框架执行）。该功能可以通过各种插件和库进行扩展，以构建特定的 Web 服务攻击。您可以在我们的论文《Web...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

vulnerablecode

VulnerableCode VulnerableCode 是一个包含 Web 界面和 API 的软件包漏洞数据库。 为什么使用 VulnerableCode？ VulnerableCode 提供 Web 界面和 API，用于访问已知软件包漏洞的数据库，其中包含来自上游和下游公共来源的全面信息，包括受漏洞影响的软件包以及修复漏洞的软件包。 有一个 公共 VulnerableCode 数据库 ，该项目还提供了构建你自己的数据库实例的工具。 入门指南 在你的本地机器上运行起来的说明位于 入门指南 VulnerableCode 文档还提供： 安装软件的先决条件。 用户界面介绍。 如何使用 AP...

satellite

satellite satellite 是一个 Web 载荷托管服务，它能够过滤请求，确保只有正确的目标才能获取到载荷。此工具也可用于托管那些仅在非常特定情况下才能被访问的文件。 快速入门指南 1. 在 Ubuntu 上安装 satellite，使用 .deb 文件 dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 创建要提供的文件 echo 'It worked!' /var/www/html/index.html 3. 为 index.html 创建过滤文件 echo -e "authorizeduseragents:\n- ayyylmao"...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

CaddySmith

CaddySmith CaddySmith 是一个小型 Python 脚本，它读取 Cobalt Strike 或 Sliver C2 配置文件，并从中生成一个 Caddy Web 服务器配置。生成的 Caddyfile 将普通的 Linux 机器变成一个重定向器：合法的 Beacon 流量被反向代理到你的团队服务器，其他一切（扫描器、搜索引擎爬虫、蓝队探针、随机 curl 请求）都被弹到一个诱饵 URL。 我写这个是因为 Caddy 是一个比 Apache 更友好的 Web 服务器，可以快速搭建：单一静态二进制文件，自动 Let's Encrypt 证书，无需 a2enmod 之类的操...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

scaredycat

SCAREDYCAT! 版本 0.1 beta 用于生成恶意 MP4 文件的 Python 脚本，并在端口 8080 上启动一个托管包含嵌入 '视频' 文件的页面的 Web 服务器。 此工具利用另一个 Stagefright 漏洞，即由 Exodus Intelligence 发布的整数溢出漏洞 CVE-2015-3864。 作者：vvn eudemonics 基于 Google 为 CVE-2015-3864 编写的原始利用代码构建 用法：scaredycat.py -h -p PAYLOAD -v libcfile 可选参数： libcfile libc.so 文件的路径（通常在...

gowitness

gowitness 一个使用 Chrome Headless 的 Golang 网页截图工具。 简介 gowitness 是一个用 Golang 编写的网页截图工具，它通过命令行使用 Chrome Headless 生成网页界面截图，并附带一个便捷的报告查看器来处理结果。支持 Linux 和 macOS，Windows 支持基本可用。 功能特性 gowitness 的主要目标是拍摄网页截图（并且做得很好！），同时可选地保存沿途收集的信息。以下是一些功能亮点： 拍摄网页截图，当然是核心功能……而且快速准确！ 扫描 URL 列表、CIDR 段、Nmap 结果、Nessus 结果等。...

CVE-2021-44228

CVE-2021-44228-POC 又一个 CVE-2021-44228 POC 受影响的 Log4j 版本：从 2.0-beta9 到 2.14.1 先决条件 使用的 Java：OpenJDK 11 https://jdk.java.net/archive/ 构建本仓库中的应用程序需要 Maven（或者，也可以从 release 中下载准备好的 jar 文件）： https://maven.apache.org/ 构建与运行项目 目录说明： jndi - 带有 JNDI LDAP 引用服务器的项目 web - 带有漏洞服务器的项目 provider - 带有代码编译器和服务器的项目...

Credential-and-breach-monitoring

Comparación de servicios de exposición de identidad / registros de ladrones / filtraciones con puntuación Este documento compara servicios de inteligencia de filtraciones, monitoreo de la web oscura y exposición de identidad en dimensiones prácticas relevantes para los equipos de seguridad...

BlackWidow

关于： BlackWidow 是一个基于 Python 的 Web 应用程序爬虫，用于从目标网站收集子域名、URL、动态参数、电子邮件地址和电话号码。该项目还包含 Inject-X 模糊测试工具，用于扫描动态 URL 中的常见 OWASP 漏洞。 演示视频： BlackWidow 演示 功能特性： 自动收集目标网站的所有 URL 自动收集目标网站的所有动态 URL 和参数 自动收集目标网站的所有子域名 自动收集目标网站的所有电话号码 自动收集目标网站的所有电子邮件地址 自动收集目标网站的所有表单 URL 自动扫描/模糊测试常见的 OWASP TOP 漏洞 自动将所有数据保存到排序的文本文...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

web-brutator

Web Brutator 快速模块化Web接口暴力破解器 📥 安装 python3 -m pip install -r requirements.txt ⏩ 使用 $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / / / 版本 0.2 用法: web-brutator.py...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

GPEWebDefender

GPEWebDefender 一个Web 攻击监控器 。它部署在 nginx / Caddy / 应用旁边，跟踪访问日志，并在站点被探测或利用时通知你。即使此进程终止，站点仍会继续提供服务。 它不是 Wazuh，不是 OSSEC，也不是 WAF。 命令是 gpewebdefender。主机、令牌、地图标记、GeoIP 和日志路径都是标志或环境文件——没有任何特定公司或服务器的信息被编译进去。 如果你从未运行过此程序： 从头到尾阅读本文件一次，然后执行方法 A 或方法 B。不要跳过“选择一种形态”。 完整说明：dochub/index.html 或运行中的管理器上的 /docs/。从 03...

HAFNIUM-Microsoft-Exchange-0day

酷资源 CheckMyOWA 它是什么？ 我们建立这个网站是为了基于从大规模入侵事件肇事者那里获得的已启用Outlook Web Access（OWA）的受损Exchange服务器列表，协助受害者通知。这包括受影响的IP/域名，以及在这第一波攻击中攻击者是否成功加载了shell。通知如此大量受害者的问题因缺乏法律框架甚至可用的WHOIS数据来确定IP或域名所有者的身份而变得更加复杂，从而无法告知他们其资产上存在的严重问题。这个网站是应对全球性问题的一个不完美的方案。...