76965 matches found
AddUser-SAMR
AddUser-SAMR 使用 SAMR API 创建本地管理员，其操作层级低于 net.exe、PowerShell 的 New-LocalUser 或 NetUserAdd API。 需要管理员权限，如果用户已存在，则将其添加到组中，但不会更新密码。 本仓库提供 4 种实现（C、Python、Rust 和 Crystal），但其他语言也有公开版本，例如 @M0nster3 的 C++ 或 @AgeloVito 的 BOF 文件。 此代码是 这篇博客文章 的补充，该文章介绍了创建本地帐户的不同技术。 用法 参数如下： -u, --username - 要创建的用户名（必填） -p,...
yeti
Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...
yeti
Yeti 平台 Yeti 旨在弥补 CTI 与 DFIR 从业人员之间的差距，为 DFIR 团队提供一个取证情报平台和流水线。它的诞生源于不得不回答“我之前在哪里见过这个工件？”或“如何在我的时间线上搜索与此威胁（或所有威胁）相关的 IOCs？”这类问题的无奈。 文档链接： 主站：https://yeti-platform.io/ 文档 指南 什么是 Yeti？ 简而言之，Yeti 允许你： 批量搜索可观测对象，并对其威胁性质以及如何在系统中找到它做出良好的判断。 反过来，聚焦于某个威胁，快速列出所有 TTP、恶意软件以及相关的 DFIR 工件。 让 CTI...
keyhacks
KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...
openclaw-dashboard
Panel de Agentes OpenClaw Un hermoso, seguro y en tiempo real panel de monitoreo para agentes OpenClaw. Sigue sesiones, monitorea el uso de API, visualiza costos, administra archivos de memoria y mantente al tanto de la salud del sistema, todo en un solo lugar. 📸 Capturas de Pantalla Vista Genera...
theHarvester
关于 theHarvester 是一款简单易用且功能强大的工具，专为红队评估或渗透测试的侦察阶段设计。它通过开源情报（OSINT）收集，帮助确定域名的外部威胁态势。该工具利用多个公共资源收集名称、电子邮件、IP、子域名和 URL，这些资源包括： 软件包版本 安装与依赖 Python 3.12 或更高版本。 https://github.com/laramies/theHarvester/wiki/Installation 安装 uv： curl -LsSf https://astral.sh/uv/install.sh | sh 克隆仓库： git clone...
AzureADEnumeration
Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...
ExWA
ExWa（用于命令行的WhatsApp，带有API） ExWa 是一个用 PHP 编写的简单工具，用于通过 rapiwha.com 网站的 API 在命令行中使用 WhatsApp 应用程序。 安装： $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 使用： 先在 https://rapiwha.com/ 注册并验证您的号码，之后您将为每个注册的号码获得一个 APIKEY，请将其粘贴到脚本中的 define"APIKEY",".....":; 部分 $ --show 显示您的消息列表 $ --kirim...
pywhatcms
PyWhatCMS 用于 whatcms.com API 的 Python 包 该包提供了一种简单的方式来使用 whatcms.org API，检测 467 种不同的内容管理系统 CMS 安装 pip install pywhatcms 使用方法 首先，导入 pywhatcms： from pywhatcms import whatcms 查询一个域名： whatcms'API-KEY', 'blog.underc0de.org' 获取信息： whatcms.code whatcms.msg whatcms.name whatcms.version whatcms.confidence...
IP-Tracer
IP-Tracer IP-Tracer 用于追踪 IP 地址。IP-Tracer 专为 Termux 和基于 Linux 的系统开发。你可以通过 IP-Tracer 轻松获取 IP 地址信息。IP-Tracer 使用 ip-api 来追踪 IP 地址。 如何安装 IP-Tracer？ apt update apt install git -y git clone https://github.com/rajkumardusad/IP-Tracer.git cd IP-Tracer chmod +x install sh install 或 ./install 如何使用 IP-Tracer...
vthunting
VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | | ' \ / | \ V /...
vthunting
VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...
NixImports
NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...
pwned
pwned 一个命令行工具，用于查询 Troy Hunttroy 的 Have I been pwned?haveibeenpwned 服务，使用 hibphibp Node.js 模块。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url 安装 下载并安装 Node.jsnodejs，然后使用 npm 全局安装 pwned： npm install pwned -g 或者，你也可以使用 npxnpx 包运行程序按需运行： npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API...
Instagram-Crawler
Instagram-Crawler 非 API。通过用户名、标签爬取帖子（照片、点赞、评论、日期等） 安装 1. 确保已安装 Chrome 浏览器。 2. 下载 chromedriver 并将其放入 driver 文件夹：./driver/chromedriver 3. 安装依赖 pip install -r requirements.txt 示例： 结果：位于 ./data 文件夹下 从用户名 "instagram" 下载前 10 张照片及信息 $ python3 crawl.py -q 'instagram' -n 10 从标签 hello, hi 下载前 7 张照片及信息（全部评论...
munge
MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...
spyse.py
spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...
spyse.py
spyse.py 托管于 spyse.com 上的工具的 Python API 封装及命令行客户端。 "Spyse 是一款为互联网安全专业人士、企业及远程系统管理员、SSL/TLS 加密证书提供商、数据中心和业务分析师提供完整 DAAS（数据即服务）解决方案的开发商。所有 Spyse 在线解决方案均由主题服务组成，这些服务拥有统一的平台，用于收集、处理和聚合信息。" - spyse.com 支持以下 API： DNStable FindSubdomains CertDB ASlookup PortMap DomainsDB 注意：此 API 目前正处于活跃开发阶段。 更新内容...
pulsexploit
pulsexploit Script automatizado para el exploit de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. CentOS & Fedora yum...