xcrawl3r

xcrawl3r xcrawl3r は、ウェブページを再帰的にクロールしてURLを発見するためのコマンドラインユーティリティです。ウェブサイトを能動的に巡回し、ウェブページ内のリンクをたどったり、ファイル（サイトマップや robots.txt を含む）を解析して、すべてのURLを明らかにします。 ターゲットと直接対話しない xurlfind3r とは異なり、xcrawl3r...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御性漏洞分析 概述 这个仓库记录了对 CVE-2009-4496 的防御性分析，这是与 Boa Web 服务器相关的一个历史漏洞。 本项目的目标是从防御性安全视角审视该漏洞，具体包括： 被动观察公开可用信息； 审阅漏洞文档； 在本地检查历史源代码； 对比存在漏洞的代码与已修正的代码； 评估漏洞的技术成因； 分析修复措施； 评估现有证据的局限性。 未执行任何主动测试、漏洞利用、认证尝试、扫描或对第三方系统的修改。 漏洞摘要 CVE： CVE-2009-4496 CVE 记录标识的受影响软件： Boa 0.94.14rc21 NVD 报告的弱点分类：...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

CVE-2018-9995

工具 显示DVR凭证 漏洞标题: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS 基础评分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 09/04/2018 漏洞作者: Fernandez Ezequiel（从 CodeHolic 优化） 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 在以下 DVR 中测试（横幅/厂商？）： Novo...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 认证绕过 + RCE 🔎 概述 CVE-2025-5777 是 Trend Micro Apex Central 中一个严重的认证绕过和远程代码执行漏洞。它允许未经认证的攻击者通过滥用基于 Web 的管理界面中的缺陷，在系统上执行任意命令。 严重性： 严重 CVSS 评分： 10.0 攻击向量： 远程 需要认证： 否 受影响产品： Trend Micro Apex Central 受影响版本： 低于 Patch 2379 的版本 状态： 已被在野利用 🧠 技术细节 该漏洞存在于 Trend Micro...

CVE-2024-5420-XSS

説明 utnserver Pro、utnserver ProMAX、およびINU-100のバージョン20.1.22以前において、Webインターフェースのデバイス説明パラメータに影響する脆弱性が見つかりました。この欠陥により、保存型クロスサイトスクリプティング（XSS）が可能となり、攻撃者がJavaScriptコードを注入できます。攻撃は、被害者を悪意のあるWebサイトにアクセスさせることで遠隔から実行でき、セッションハイジャックにつながる可能性があります。この脆弱性は公に公開されており、CVE-2024-5420として識別されています。 使用方法 nuclei --target...

ci_fuzz

説明: このスクリプトは、リモートコマンド実行につながるコマンドインジェクションの脆弱性をファジングします。 類似のOWASP脆弱性についてはこちらで説明されています -- https://www.owasp.org/index.php/CommandInjection スクリプトは、POST/PUTのボディ内のすべての値にOSコマンドを注入して実行を試みます。 実行の検出には、Web/ICMPトラフィックのリスニングや対象OS上のディレクトリ監視など、別のツールが必要です。 例えば、スクリプトがユーザーがボディを "webfunction": "settime", "hour":...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 Vulnerabilidad de path traversal Síguenos Youtube Twitter Telegram Vulnmachines.com...

netpwn

netpwn ペネトレーションテストのタスクを自動化するためのフレームワーク。 Python 2.7 で記述 モジュール reverseshell - Python を使用して、選択した特定のマシンに接続するリバースシェルを作成します。 sendfile - ターゲットサーバーにファイルを送信できます。 phpbackdoor - PHP で単純なバックドアを生成し、Web サーバーにアップロードします。?cmd= でコマンドを実行します。 hashcheck - ハッシュを貼り付けて、そのハッシュの種類を確認します。 base64converter - Base64...

krakenhashes

KrakenHashes KrakenHashes 是一个分布式密码破解系统，专为安全专业人员和红队设计。该平台通过安全网页界面，协调多个代理的 GPU/CPU 资源，使用 Hashcat 等工具执行高速哈希破解。你可以将 KrakenHashes 视为哈希的完整管理系统——在测试期间、测试之后，甚至测试之前（如果是重复客户）都能发挥作用。理想情况下，在检查已知破解哈希的同时，我们会用每个哈希更新一个 potfile，该 potfile 可在首次运行针对其他哈希类型时使用，以争取快速获胜。 免责声明 ⚠️ 积极开发警告 该项目目前已发布并用于生产环境。关键注意事项： 请自行承担风险 –...

spiderfoot

SpiderFoot 是一款开源情报（OSINT）自动化工具。它集成了几乎所有可用的数据源，并利用多种方法进行数据分析，使数据易于浏览。 SpiderFoot 内置了一个 Web 服务器，提供简洁直观的 Web 界面，同时也可以完全通过命令行使用。它使用 Python 3 编写，采用 MIT 许可证 。 功能 基于 Web 的用户界面或命令行 超过 200 个模块（见下文） Python 3.7+ 支持 YAML 配置的关联引擎，包含 37 条预定义规则 CSV/JSON/GEXF 导出 密钥导出/导入 SQLite 后端，支持自定义查询 高度可配置 文档齐全 可视化 集成...

permanet

Permanet 暗号検証可能なWebアーカイブ。URLを送信すると、SHA-256マークルハッシュがOpenTimestampsを介してBitcoinに固定され、Arweaveに永続保存されたレンダリングキャプチャが得られます。 誰でもハッシュとBitcoinブロックチェーンのみを使ってキャプチャを独立して検証できます。Permanetに対する信頼は不要です。 仕組み 1. URLを送信 2. Playwrightが完全にレンダリングされたページをキャプチャ（HTML、画像、スクリーンショット） 3. すべてのアセットをSHA-256マークルツリーにハッシュ化 4...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

ClickonceHunter

ClickonceHunter 该工具与 Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution 会议演讲 / 博客文章 一同发布，作者为 0xthirteen 和我本人。 这是一个 Golang Web 爬虫，同时使用 chromedp 以及普通 HTTP 请求来抓取搜索引擎上已发布的 ClickOnce 应用程序。支持 AWS API Gateway 源 IP 轮换，并可指定 HTTP 代理用于故障排查。目前支持抓取 Google 和 Swisscows 搜索引擎。 致谢 Mike Felc...

web-inf-path-trav

WebXMLExp.py 用于帮助利用 Java Web 应用程序中路径遍历漏洞的工具。 该工具在 Invicti Security 白皮书 Exploiting path traversal vulnerabilities in Java web applications 中被引用。 安装 此工具需要 Python3。 运行以下命令： pip install -r requirements.txt 用法： 安装后，按如下方式提供漏洞利用 URL： usage: python WebXMLExp.py 结果（已下载的文件）位于 results 文件夹中。 示例 python...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying RDP、Web、VNCのスクリーンショットを一箇所で収集する新しいツール このツールはまだ開発中であり、ほとんど使用可能ですが、まだ完全ではありません。 バグや機能リクエストはGitHub issuesに報告してください。 動機 最近EyewitnessがRDPのサポートを終了したため、RDPスクリーンショットを取得できる動作するCLIツールがありません。 Nessusはまだ動作しますが、画像を取り出すのが面倒であり、エクスポートファイルには含まれません。 これは以前のものよりも強力な新しいツールを書く良い機会だと考えました。機能一覧をご確認ください！...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...