pysho

pysho 基于Python的工具，通过Shodan API执行Shodan查询 获取工具： git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho 示例用法： Perform a check on your Shodan API key python pysho.py --info Perform search for a service or keyword python pysho.py -s/--search...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 未授权访问漏洞（CVE-2023-23752）Docker 化版本 安装 推荐（自动） 1. 克隆此仓库 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. 切换目录 cd CVE-2023-23752-Docker 3. 运行 ./setup.sh 4. 打开浏览器并访问 http://localhost:8080/ 手动 1. 克隆此仓库 git clone...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Update your api keys...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 的检查与利用 安装： python3 -m pip install -r requirements.txt 用法 单个： python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 批量： python3 cve.py m host list endpoint apicommand pool example...

ExWA

ExWa（用于命令行的WhatsApp，带有API） ExWa 是一个用 PHP 编写的简单工具，用于通过 rapiwha.com 网站的 API 在命令行中使用 WhatsApp 应用程序。 安装： $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 使用： 先在 https://rapiwha.com/ 注册并验证您的号码，之后您将为每个注册的号码获得一个 APIKEY，请将其粘贴到脚本中的 define"APIKEY",".....":; 部分 $ --show 显示您的消息列表 $ --kirim...

pywhatcms

PyWhatCMS 用于 whatcms.com API 的 Python 包 该包提供了一种简单的方式来使用 whatcms.org API，检测 467 种不同的内容管理系统 CMS 安装 pip install pywhatcms 使用方法 首先，导入 pywhatcms： from pywhatcms import whatcms 查询一个域名： whatcms'API-KEY', 'blog.underc0de.org' 获取信息： whatcms.code whatcms.msg whatcms.name whatcms.version whatcms.confidence...

IP-Tracer

IP-Tracer IP-Tracer 用于追踪 IP 地址。IP-Tracer 专为 Termux 和基于 Linux 的系统开发。你可以通过 IP-Tracer 轻松获取 IP 地址信息。IP-Tracer 使用 ip-api 来追踪 IP 地址。 如何安装 IP-Tracer？ apt update apt install git -y git clone https://github.com/rajkumardusad/IP-Tracer.git cd IP-Tracer chmod +x install sh install 或 ./install 如何使用 IP-Tracer...

vthunting

VT Hunting VThunting 现已收录至 VirusTotal。 Virus Total Hunting 是一款基于 VT API v3 的小工具，用于每天、每周或每月生成恶意软件狩猎报告。报告可通过邮件、Slack 频道或 Telegram 发送。该工具也可在命令行中使用，随时获取报告。默认结果数为 10，可在配置部分调整。此工具仅适用于 Virus Total Intelligence API。 报告示例 以下摘录是生成报告的一个示例。 \ \ / / | | | | | | | \ \ / / | | | || | | | | ' | | | ' \ / | \ V /...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...

Instagram-Crawler

Instagram-Crawler 非 API。通过用户名、标签爬取帖子（照片、点赞、评论、日期等） 安装 1. 确保已安装 Chrome 浏览器。 2. 下载 chromedriver 并将其放入 driver 文件夹：./driver/chromedriver 3. 安装依赖 pip install -r requirements.txt 示例： 结果：位于 ./data 文件夹下 从用户名 "instagram" 下载前 10 张照片及信息 $ python3 crawl.py -q 'instagram' -n 10 从标签 hello, hi 下载前 7 张照片及信息（全部评论...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

spyse.py

spyse.py 托管于 spyse.com 上的工具的 Python API 封装及命令行客户端。 "Spyse 是一款为互联网安全专业人士、企业及远程系统管理员、SSL/TLS 加密证书提供商、数据中心和业务分析师提供完整 DAAS（数据即服务）解决方案的开发商。所有 Spyse 在线解决方案均由主题服务组成，这些服务拥有统一的平台，用于收集、处理和聚合信息。" - spyse.com 支持以下 API： DNStable FindSubdomains CertDB ASlookup PortMap DomainsDB 注意：此 API 目前正处于活跃开发阶段。 更新内容...

pulsexploit

pulsexploit 用于利用 Pulse Secure SSL VPN 漏洞（CVE-2019-11510 apikey = '' Shodan search query edit this, but don't remove the html and port searchquery = 'html:"/dana/" port:"443"' 使用方法 python3 pulsexploit.py -t 免责声明 此脚本仅用于渗透测试和安全研究，如果你将其用于非法活动，我将不承担任何责任。...

WhoamiAlternatives

whoami 的替代方案 一些无需调用 whoami.exe 或类似二进制文件即可检索当前用户名的实验。 方法 1：PRTLUSERPROCESSPARAMETERS 从 PEB 结构中获取环境变量并解析以找到用户名。 函数 NtQueryInformationProcess 返回一个包含指向 PEB 基地址指针的“PROCESSBASICINFORMATION”结构。 PEB 结构包含一个指向 RTLUSERPROCESSPARAMETERS 结构的指针“ProcessParameters”。...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization 此仓库包含 Liferay CE Portal 远程代码执行漏洞的 PoC！ 有效载荷 我已在仓库中分享了有效载荷。你必须通过暴力破解方法找到正确的语法。我分享的有效载荷用于基于时间的概念验证（sleep 10）。应用程序可能并不总是输出命令。因此，在进行 PoC 时，你应该尝试基于时间的有效载荷。 概念验证 POST /api/liferay HTTP/1.1 Host: TARGET User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:72...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 ,-------returns...

TwitWork

TwitWork 什么是TwitWork？ 演示 要求 安装 开发设置 下载预编译exe 什么是TwitWork？ 监控Twitter流。 TwitWork使用Twitter流，让您实时查看推文。 有一个输入框，允许您根据Twitter跟踪过滤一个（或多个）关键词或@提及的流。 演示 这是一个关于关键词“冠状病毒”导出数据的演示。 https://twitwork.github.io/ TwitWork 要求 NodeJs Npm Twitter API key 安装 git clone https://github.com/atmoner/TwitWork.git cd TwitWor...

GitSecure

GitSecure 关于 GitSecure GitSecure 是一个 GitHub Action，可用于在推送和拉取请求中警告安全团队任何暴露的 API 密钥。当在 GitHub 仓库中添加或修改文件时，此操作将被触发，并开始在系统中寻找暴露的凭据。找到令牌后，它将通过 Slack Webhook 通知团队。 设置 GitSecure 的设置很简单，不需要太多麻烦。 1. 创建一个 Slack Webhook 你可以通过访问 https://api.slack.com 并创建一个应用来创建 Slack Webhook。创建应用时，选择其为传入 Webhook，并将 Webhook...