reportly

Reportly es una herramienta de informes de actividad de usuarios de EntraID. Acerca de la herramienta Esta es una herramienta que ayudará a los equipos azules durante un incidente en la nube. Al ejecutar la herramienta, el investigador ingresará como entrada un usuario sospechoso y un período de...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows 测试构建 Linux 测试构建 Drltrace 是一个用于 Windows 和 Linux 应用程序的动态 API 调用跟踪器。Drltrace 基于 DynamoRIO 动态二进制插桩框架构建。Drltrace 最初由 Derek Bruening 实现，并与 DynamoRIO 和 DrMemory 框架一起分发。此仓库包含一个独立版本的 drltrace，以及关于如何将其用于恶意软件分析的额外脚本和资料。发布版构建可在此处下载。 使用方法 drltrace 的使用非常简单。用户需要按照以下方式指定日志目录和目标进程的名称： drltrace...

neo

Neo 将任何 Web 应用变成 API。 无需官方 API，无需浏览器自动化。 Neo 是一款 Chrome 扩展程序，能够被动捕获浏览器发出的每一次 API 调用，学习其模式，并允许 AI（或您自己）直接重放这些调用。 问题 如今操作 Web 应用的 AI 智能体只有两种选择，而且都不理想： 方式| 痛点 ---|--- 官方 API| 大多数 SaaS 厂商不提供 API，或者只暴露 10% 的功能 浏览器自动化| 截图 → OCR → 点击。速度慢、易崩、UI 一改就失效 Neo 提供了第三条路。 每个 Web 应用都拥有一套完整的内部 API——你每次点击时，前端都会调用它。N...

HunterScrape

这是一个使用 hunter.io API 从目标域名拉取数据并生成目标邮件列表的 Python 脚本。主要用于配合 Go365 或 TREVORspray 等工具进行密码喷射。 用法: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 选项: -h, --help 显示此帮助信息并退出 -d DOMAIN, --domain DOMAIN 要搜索的目标域名 -k KEY, --key KEY 你的 hunter.io API 密钥 -l LIMIT, --limit LIMIT 拉取的邮件数量，最多 100 封...

CVE-2018-7690

CVE-2018-7690 SSC REST API 中存在不安全的直接对象引用（IDOR）漏洞，允许经过身份验证的用户通过 POST 方法访问本地和 LDAP 用户的任意详细信息，并通过 GET 方法访问其他用户 Fortify 项目的任意详细信息。 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/45989 PacketStorm...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

weakpass

Weakpass 在这里，你可以找到来自 weakpass.com 的工具列表和 API 服务器示例，用于集中进行密码和哈希破解。 📂 文件夹结构 tools 密码和哈希破解工具集。试试这些： Kraker-js Lookup Passcheck Passgen libs 本项目所用库的链接。 rules 用于高级攻击的破解规则存档。 所有工具和库都可在各自的文件夹中找到。以下是工具的快速概览，方便你立即尝试。 🚀 工具概览 Passgen - 密码生成器 根据用户提供的关键词生成字典，用于针对性密码测试。 在线试用： Passgen...

CVE-2021-26814

CVE-2021-26814 Un PoC simple en Python para explotar CVE-2021-26814 y obtener RCE en Wazuh Manager v.4.0.0-4.0.3 a través del servicio API. Para ejecutarlo, simplemente haga ejecutable el script .py y láncelo con los parámetros requeridos. PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCIP -lport...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE PoC no autenticado en Python para RCE CVE-2025-20281 contra la API de Cisco ISE CVE-2025-20281 PoC no autenticado Una prueba de concepto mínima en Python que explota el RCE no autenticado en la API ERS de Cisco ISE CVE-2025-20281 inyectando comandos de shell...

ropium

关于 ROPium （原ROPGenerator）是一个库/工具，用于简化ROP漏洞利用。它能自动从二进制文件中提取和分析gadget，并通过语义查询帮助您找到ROP链。ROPium支持 X86 和 X64 架构，即将扩展支持 ARM 。 主要特性： 轻松使用 ：ROPium开箱即用，提供流畅的命令行界面 Python API ：通过Python API可轻松集成ROPium到脚本中 自动链接 ：ROPium自动组合gadget来创建复杂的ROP链 高级特性 ：ROPium支持多种ABI的函数调用、系统调用等 语义查询...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

BreakEscape

BreakEscape Rails 引擎 一个可挂载的 Rails 引擎，用于网络安全培训的密室逃脱游戏。 功能 24+ 个网络安全密室逃脱场景 服务端进度追踪，采用 2 表架构 通过 ERB 为每个游戏实例生成随机密码 NPC 对话的即时 Ink 脚本编译 多态玩家支持（User/DemoUser） Pundit 授权 用于游戏状态管理的 RESTful API 基于会话的状态持久化 安装 在你的 Gemfile 中： gem 'breakescape', path: 'path/to/breakescape' 然后： bundle install rails...

RAT-via-Telegram

RAT-por-Telegram Notas de Dviros: Herramienta de Post-Intrusión Remota para Windows vía Telegram Python 2.7, Creada originalmente por Ritiek, bifurcada y modificada por mvrozanti y luego por mí mismo. El propósito principal de esta herramienta es demostrar como una "PoC" el control de una máquina...

ghost

Fantasma Fantasma es una herramienta de detección de inyección de procesos escrita en Rust. Vigila los procesos en ejecución e intenta detectar cosas sospechosas como inyección de código, manipulación de memoria y otros trucos que el malware utiliza para ocultarse. Lo que hace La idea principal e...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF a RCE Uso: python CVE-2021-22986.py...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...

slack-watchman

Slack Watchman Monitorización y enumeración de Slack en busca de secretos expuestos Acerca de Slack Watchman Slack Watchman es una aplicación que utiliza la API de Slack para encontrar datos potencialmente sensibles expuestos en un espacio de trabajo de Slack, y para enumerar otra información úti...