frida-wshook

frida-wshook frida-wshook 是一个分析和指令注入工具，它使用 frida.re 来钩取恶意脚本文件（通过 WScript/CScript 运行）常用的函数。 该工具拦截 Windows API 函数，而不在目标脚本语言中实现函数桩或代理。这使得它能够支持分析几种不同的脚本类型，例如： .js（JScript） .vbs（VBScript） .wsf（WSFile）（初步支持/测试。不支持特定作业） 默认情况下，脚本文件使用 cscript.exe 运行，并会输出： COM ProgIds DNS 请求 Shell 命令 网络请求...

ExternalC2

ExternalC2 Una librería para integrar canales de comunicación con el servidor External C2 de Cobalt Strike Esta librería proporciona una implementación de la especificación External C2 de Cobalt Strike, incluyendo un canal web básico y un canal websocket. La base de código ha sido documentada y...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 参考...

CVE-2025-20029-simulation

🔐 可重放攻击模拟 – CVE-2025-20029 ⚠️ 本仓库在安全可控的环境 中模拟 CVE-2025-20029。 它不会 与真实的 F5 BIG-IP 系统交互或利用任何生产服务。 目标是教育性的：研究漏洞模式并安全地测试负载。 🛠 关于 CVE-2025-20029 CVE-2025-20029 是一个影响 F5 BIG-IP 系统的高危命令注入漏洞。 问题出在 iControl REST API ，在某些配置下，允许经过身份验证的用户通过 /mgmt/tm/util/bash 端点执行任意系统命令。 影响： 远程代码执行（RCE）以 root 权限 需要身份验证：...

libsigrok

README El proyecto sigrok tiene como objetivo crear una suite de software de análisis de señales portátil, multiplataforma, libre/abierta y de código abierto que admita varios tipos de dispositivos como analizadores lógicos, osciloscopios, multímetros y más. libsigrok es una biblioteca compartida...

ENV-CVE-2021-3975

ENV-CVE-2021-3975 — libvirt 漏洞复现环境 本仓库是 CVE-2021-3975 （libvirt qemuProcessHandleMonitorEOF use-after-free，CWE-416）的 可复现漏洞环境快照，从对应的容器镜像 yan5ui/cve-2021-3975:tier1（基于 ubuntu:20.04）中导出。 环境在漏洞版本源码 上完成了一次可复现构建，并保留了编译产物、构建脚本与完整构建日志， 可直接用于漏洞复现与 exploit 验证。 漏洞信息 项| 值 ---|--- CVE| CVE-2021-3975 项目|...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

BugChecker

BugChecker 简介 BugChecker 是一个类似于 SoftICE 的内核和用户调试器，支持 Windows 11（也支持 Windows XP：它支持从 XP 到 11 的 Windows 版本，包括 x86 和 x64）。BugChecker 不需要像 WinDbg 和 KD 那样连接第二台机器到被调试的系统。此版本的 BugChecker（与 20 年前开发的原始版本不同）利用了 NTOSKRNL 中内部且未文档化的 KD API。KD API 允许 WinDbg/KD 执行诸如读/写虚拟内存、读/写寄存器、在地址处设置断点等调用。 相比之下，原始版 BugChecke...

instarecon

InstaRecon 自动化的基础数字侦察。适合获取目标的初始足迹并发现额外的子域名。InstaRecon 将执行： DNS 查询（A、PTR、MX、NS） 对所有发现的主机进行递归 DNS 查询 Whois（域名和 IP）查询 使用 Google dorks 搜索子域名和 URL Shodan 查询 对整个 CIDR 进行反向 DNS 查询（仅当目标为网络时） 所有结果将整齐地打印在控制台或 csv 文件中。 InstaRecon 永远不会直接扫描目标。信息从 DNS/Whois 服务器、Google 和 Shodan 获取。 安装 安装只需执行：bash pip install -r...

PyJFuzz

LOGO PyJFuzz 是一个小巧、可扩展且开箱即用的框架，用于模糊测试 JSON 输入 ，例如移动端 REST API、JSON 实现、浏览器、CLI 可执行文件等。 版本 | 1.1.0 ---|--- 主页 | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz 作者 | Daniele Linguaglossa @dzonerzy 许可证 | MIT - 参见 LICENSE 文件 安装 依赖 PyJFuzz 需要一些依赖才能正常工作：bottle 、netifaces 、GitPython 和...

LEAKEY

LEAKEY 🔑 LEAKEY 是一个用于验证渗透测试和红队演练中发现的泄露 API 令牌/密钥的工具。 该脚本对漏洞猎手非常有用，可用于验证和确定泄露凭据的影响。 LEAKEY 使用位于 /.leakey/signatures.json 的基于 JSON 的签名文件。 LEAKEY 的理念是使其高度可定制，并能轻松添加新发现的服务/检查项。 LEAKEY 通过签名文件加载服务/检查列表，如果您想添加更多检查项/服务，只需将其附加到 signatures.json 文件中。 要求： jq 安装： curl...

phishing_catcher

钓鱼网站捕捉器 通过监听CertStream API中报告的证书透明度日志CTL，近乎实时地捕获可疑的TLS证书颁发，从而发现可能的钓鱼域名。"可疑"的颁发是指其域名根据配置文件计算得分超过特定阈值的证书。 这只是一个可用的概念验证PoC。欢迎贡献代码并根据您的需求进行调整。👍 安装 该脚本应可在Python2或Python3下正常运行。克隆或下载源代码后，安装依赖： pip install -r requirements.txt 配置 Phishing Catcher...

GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

virustotalx

virustotalx para endpoints virustotalx para IPs V2 Instalación git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx crea 3 cuentas https://www.virustotal.com/gui/join-us y copia las 3 claves de API === nano orwa.sh & nano orwaV2.sh pega 3 claves de API aquí .... if $apikeyind...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

gdb-dashboard

GDB dashboard GDB dashboard 是一个独立的 .gdbinit 文件，使用 Python API 编写，提供了一个模块化界面，显示正在调试的程序的相关信息。其主要目标是减少检查当前程序状态所需的 GDB 命令数量，从而使开发者能够主要专注于控制流。 快速开始 只需将 .gdbinit 放置在你的主目录中，例如使用以下命令： wget -P https://github.com/cyrus-and/gdb-dashboard/raw/master/.gdbinit 可选安装 Pygments 以启用语法高亮： pip install pygments...

hackerone

hackerone 我通过暴力枚举其API https://api.hackerone.com/v1/hackers/reports/id 从编号1到1500000，收集了所有已公开的HackerOne报告。 可能还有更多报告，其ID大于1500000。 文件 reports.csv 包含超过10000份公开报告，每行包含 reportid、链接、标题、状态。 你可以使用 h1reports.py 脚本来执行相同的操作。 祝你阅读愉快。...

pwned

pwned 一个命令行工具，用于查询 Troy Hunttroy 的 Have I been pwned?haveibeenpwned 服务，使用 hibphibp Node.js 模块。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url 安装 下载并安装 Node.jsnodejs，然后使用 npm 全局安装 pwned： npm install pwned -g 或者，你也可以使用 npxnpx 包运行程序按需运行： npx pwned 受保护的命令 自2019年7月18日起，haveibeenpwned.com API...