8920 matches found
ntopng
ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...
frida-ui
Frida UI 一个现代、轻量、基于网页的用户界面，用于 Frida，专为 Android 应用程序渗透测试 设计。它允许您直接从浏览器与设备、进程和脚本进行交互。 快速开始 使用 uv（推荐）或 pipx/pip 安装 uv tool install frida-ui 或者：pipx install frida-ui 或者：pip install frida-ui 启动服务器 frida-ui 打开您的浏览器并访问：http://localhost:8000 功能特性 📱 设备管理 自动发现 ：自动检测连接的 USB 和本地设备。 远程设备 ：轻松添加和管理远程 Frida 服务器（...
AD_Miner
AD Miner 是一个 Active Directory（本地和 Entra ID）审计工具，它： 利用 Cypher 查询 分析来自 BloodHound 图数据库 Neo4j 的数据。 通过静态的基于 Web 的报告提供现有弱点的全面概览。 基于 Web 的报告功能： 已识别弱点的 详细列表 用于可视化分析的 动态图表 随时间跟踪变化的 历史关键指标 用于优先级排序的 风险评级 报告快速概览 Active Directory 风险的全面缓解路径 基于风险的 Active Directory 弱点评级，以及全面的缓解路径。 动态 Web 界面...
windiff
WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...
Bastillion
Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...
OSRipper
OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...
CVE-2018-18852
CERIO路由器 已认证RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c 在Twitter上 针对CVE-2018-18852的有效Python PoC，最初发布在： https://github.com/hook-s3c/CVE-2018-18852 概述 CERIO路由器型号及变体包括DT300N、DT100G、AMR-3204、WMR-200N，存在已认证的基于Web的RCE漏洞，以root用户执行。 该漏洞以0day形式存在且未公开；...
Moriarty-Project
Moriarty Project Remastered V4.1.2. Página de documentación https://azizkpln.github.io/moriartyproject/ Acerca de Moriarty Project es una poderosa herramienta de investigación de números de teléfono basada en web. Tiene 6 funciones y te permite elegir todas las funciones o las que te gusten. Pued...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
c2-cloud
关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...
CVE-2023-48842
CVE-2023-48842 Source : Se descubrió que D-Link Go-RT-AC750 revAv101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Pequeña mejora : Actualicé el script que ahora está...
SysmonConfigPusher2
SysmonConfigPusher v2 一款基于网页的工具，用于管理 Windows 端点上的 Sysmon 配置 —— 支持无代理（WMI/SMB）和基于代理的部署。 功能特性 功能| 描述 ---|--- 无代理部署| 通过 WMI 和 SMB 推送 Sysmon 二进制文件和配置 代理支持| 适用于云虚拟机和 DMZ 服务器的轻量级代理 Docker 支持| 在 Linux/Docker 上运行，仅用于代理部署 Web 界面| 现代 React UI，支持实时部署进度 事件日志查看器| 从远程主机查询 Sysmon 日志 噪声分析| 识别高容量事件以调整配置 计划部署|...
ESP32-Bit-Pirate
ESP32 Bit Pirate ESP32 Bit Pirate es un firmware de código abierto que convierte tu dispositivo en una herramienta de desarrollo y análisis multiprotocolo, inspirada en el legendario Bus Pirate. Admite sniffing, envío, scripting e interacción con diversos protocolos digitales I2C, UART, 1-Wire,...
trufflehog-explorer
TruffleHog Explorer 🕵️♂️ 欢迎使用 TruffleHog Explorer，一个用户友好的基于网页的工具，用于可视化和分析通过 TruffleHog 提取的数据。TruffleHog 是最强大的开源密钥发现、分类、验证和分析工具之一。在此上下文中，密钥是指机器用于向另一台机器进行身份验证的凭据，包括 API 密钥、数据库密码、私钥等。 凭借改进的 UI/UX、强大的过滤选项和导出功能，该工具可帮助安全专业人员高效审查存储库中发现的潜在密钥和凭据。 ⚠️ 此仪表板仅针对 GitHub TruffleHog JSON 输出进行了测试。预计很快会更新以支持更多格式和平台。...
patch-checker
PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...
1Panel SQL Injection - Authenticated
1Panel is a web-based linux server management control panel. There are many sql injections in the project, and some of them are not well filtered, leading to arbitrary file writes, and ultimately leading to RCEs. These sql injections have been resolved in version 1.10.12-tls. Users are advised to...
EUVD-2026-91820
Charging station authentication identifiers are publicly accessible via web-based mapping platforms...
recon-ng
The Recon-ng Framework Recon-ng content now available on Pluralsight! Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the...
recon-ng
Recon-ng 框架 Recon-ng 内容现已可在 Pluralsight 上获取！ Recon-ng 是一个功能齐全的侦察框架，旨在提供一个强大的环境，以快速、彻底地进行基于网络的开源侦察。 Recon-ng 的外观和感觉类似于 Metasploit 框架，可减少学习使用框架的曲线。然而，它又有很大不同。Recon-ng 无意与现有框架竞争，因为它专门设计用于基于网络的开源侦察。如果你想进行漏洞利用，请使用 Metasploit 框架。如果你想进行社会工程，请使用 Social-Engineer Toolkit。如果你想进行侦察，请使用 Recon-ng！请参阅 Wiki 开始入门...
