proxychains-ng

ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL（dlsym、LDPRELOAD）挂钩动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP（不支持 UDP/ICMP 等）。 它的工作方式本质上是一种 HACK；因此它有可能无法与你的程序配合使用，尤其是当你的程序是脚本、会启动大量进程（如后台守护进程）或使用 dlopen 加载“模块”时（glibc 动态链接器中的一个 bug）。不过，它应该适用于简单的编译型（C/C++）动态链接程序。...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan WordPress セキュリティスキャナ WPScan WordPress 脆弱性データベース - WordPress セキュリティプラグイン インストール 前提条件 （任意ですが強く推奨：rbenv） Ruby = 3.3 - 推奨：最新の安定版 Curl = 7.72 - 推奨：最新の安定版 7.29 にはセグメンテーションフォルトがあります 7.72 未満では、場合によっては Stream error in the HTTP/2 framing layer が発生する可能性があります RubyGems - 推奨：最新の安定版 Nokogiri は OS...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

nikto

nikto Сканер веб-серверов Nikto — https://cirt.net/Nikto2 Полная документация — https://github.com/sullo/nikto/wiki Обычный запуск: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2026-67354

A flaw was found in guzzlehttp/guzzle. This vulnerability, located in the RedirectMiddleware, can lead to information disclosure. When the optional allowredirects.referer setting is enabled, the middleware copies the URI fragment the portion after '' from a referring request into the generated...

CVE-2026-67353

A flaw was found in guzzlehttp/guzzle. A remote attacker can exploit this vulnerability by sending an excessive number of large 'Set-Cookie' header fields from a malicious server. This causes the application's CookieJar to store an unbounded amount of data in memory, leading to resource exhaustio...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静态恶意软件分析 – Follina 利用 CVE-2022-30190 恶意 Microsoft Word 文档调查 在一次关于 Kali Linux 的实际恶意软件分析环节中，我遇到了一个名为 sample.doc 的可疑文件。我决定进行结构化的静态分析，以在不执行的情况下了解其性质和行为。 本文档描述了我所采取的确切步骤、观察结果以及得出的结论。 所有工作均在运行 Kali Linux 的隔离 Oracle VirtualBox 虚拟机中完成。 步骤 1 – 初始文件观察 我首先使用文件管理器在...

scan4all

💬 README中文 • Компиляция/Установка/Запуск • Описание параметров • Как использовать • Сценарии • Список POC • Пользовательское сканирование • Лучшие практики Особенности Бесплатный один id для многоцелевого веб- netcat для reverse shell Что такое scan4all: интегрирует vscan, nuclei, ksubdomain,...

Digital-Forensics-Guide

디지털 포렌식 가이드 디지털 포렌식 애플리케이션, 라이브러리 및 도구를 다루는 가이드로, 디지털 포렌식 개발에 더 능숙하고 효율적으로 만들어 줍니다. 참고: 이 마크다운 파일을VSCode에서 Markdown PDF 확장 프로그램을 사용하여 PDF로 쉽게 변환할 수 있습니다. 목차 1. 디지털 포렌식 시작하기 도서 및 튜토리얼 디지털 포렌식 인증 및 과정 플레이북 YouTube 튜토리얼 2. 디지털 포렌식 도구, 라이브러리 및 프레임워크 3. 가상화 4. 파일 시스템 5. 보안 도구 및 프레임워크 6. 네트워킹 디지털 포렌식...

w12scan

w12scan w12scan — это механизм обнаружения сетевых активов. Через веб-интерфейс отправляются задачи, и w12scan автоматически группирует связанные активы для удобного анализа. w12scan также является моей дипломной работой. w12scan разделен на веб-часть для отображения данных и клиентскую часть для...

GPT_Vuln-analyzer

GPTVuln-analyzer 이것은 AI를 사용하여 취약점 분석에 대한 정확한 결과를 생성할 수 있는 방법을 보여주는 개념 증명 애플리케이션이며, 이미 유용한 ChatGPT를 더욱 활용할 수 있도록 합니다. openai-api, python-nmap, dnsresolver 파이썬 모듈을 사용하여 만들어졌으며, GUI 버전의 코드에는 customtkinter와 tkinter도 사용합니다. 이 프로젝트는 CLI 및 GUI 인터페이스를 모두 갖추고 있으며, 네트워크 취약점 분석, DNS 열거 및 서브도메인 열거를 수행할 수 있습니...

GodGenesis

Добро пожаловать в God Genesis God Genesis — это C2-сервер, полностью написанный на Python3, созданный для помощи Red Team-специалистам и пентестерам. В настоящее время он поддерживает только TCP reverse shell, но подождите минутку: он FUD и может предоставить вам admin shell на любой целевой...

CVE-2025-8088

技術的詳細解説: CVE-2025-8088 - しぶといパストラバーサル 免責事項: このコンテンツは教育および研究目的のみで提供されています。この情報を悪意のある活動に使用しないでください。 今日は、CVE-2025-8088 として追跡されている魅力的なパストラバーサル脆弱性について詳しく解説します。この脆弱性により、攻撃者は特別に細工されたRARアーカイブを解凍すると、被害者のシステム上の任意の場所に任意のファイルを書き込むことができます。このエクスプロイトが特に興味深いのは、ユーザーがアーカイブをどこで解凍してもペイロードの配信を確実にするための「ショットガン」アプローチです。...

awesome-termux-hacking

seeker - Точное определение местоположения смартфонов с помощью социальной инженерии. ANDRAX - ANDRAX — это платформа для тестирования на проникновение, разработанная специально для Android-смартфонов. ANDRAX может работать нативно на Android, ведя себя как обычный дистрибутив Linux, но более...

http2-rst-stream-attacker

CVE-2023-44487 и http2-rst-stream-attacker CVE-2023-44487 CVE-2023-44487 — это эксплойт против самого протокола HTTP2. В HTTP2 запросы данных инициируются отправкой кадра HEADERS. После получения этого кадра сервер начинает обработку вашего запроса, затем отправляет кадры DATA, пока все данные не...

Security Bulletin: Multiple vulnerabilities in IBM Security QRadar EDR Software

Summary Multiple vulnerabilities were addressed in IBM Security QRadar EDR Software version 3.12.26 Vulnerability Details CVEID:CVE-2026-48779 DESCRIPTION: ws is an open source WebSocket client and server for Node.js. All versions from 1.1.0 up to but not including 5.2.5, from 6.0.0 up to 6.2.4,...