46 matches found
fortiweb-auth-bypass-check
FortiWeb 身份验证绕过检查 FortiWeb 身份验证绕过扫描器，由 Bishop Fox 开发 测试目标是否存在身份验证绕过漏洞 CVE-2025-64446 仅利用路径遍历，不利用实际的身份验证绕过 不会对目标执行任何管理操作 关于此漏洞的更多信息，请参阅 Bishop Fox 博客。 安装 root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd fortiweb-auth-bypass-check python3 -m pip install requests 用...
eyeballer
Eyeballer あなたのスクリーンショットを素早く目視確認（eyeballing）しましょう。 Eyeballerは、大規模なネットワーク侵入テストのために作られたツールで、大量のWebベースのホストから「興味深い」ターゲットを見つけ出す必要がある場合に使用します。普段使っているお気に入りのスクリーンショットツール（EyeWitnessやGoWitnessなど）を通常通り使い、その結果をEyeballerに通すことで、脆弱性を含む可能性が高いものとそうでないものを教えてくれます。 ライブで試す: https://eyeballer.bishopfox.com ラベルの例...
joro
Joro 面向进攻性安全专业人员的 Web 漏洞利用框架。拦截代理、盲漏洞检测、Web Shell 生成、C2 集成以及协作工具，全部集成于单个二进制文件中，并附带嵌入式 Web UI。 警告：本工具仅用于经授权的渗透测试和安全研究。您只能对您拥有或已获得明确书面许可的系统使用 Joro。未经授权访问计算机系统属于违法行为。Bishop Fox 不承担任何责任，也不对因使用本工具造成的任何滥用或损害负责。请负责任地使用。 功能特性 Joro 覆盖 Web...
bfdecrypt
bfdecrypt Utility per decriptare le app dell'App Store su iOS 11.x jailbroken Decriptare le app dell'App Store su LiberiOS Ecco un esempio che utilizza https://github.com/BishopFox/bfinject per decriptare l'app Reddit su un iPhone jailbroken con Electra: root@kitploit: Cs-iPhone: root bash bfinje...
firecat
firecat Per maggiori informazioni, vedi: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat è uno strumento di penetration testing che consente di aprire tunnel TCP inversi fuori da una rete compromessa. Dopo aver stabilito un tunnel, puoi connetterti da un host esterno a...
local-llm-ctf
CTF e Lab LLM Locale Questo repository è pensato per essere utilizzato insieme al contenuto disponibile su https://bishopfox.com/blog/large-language-models-llm-ctf-lab, che copre gli obiettivi della ricerca, le spiegazioni dell'implementazione e alcuni risultati del CTF...
ProxyListReliabilityCheck
ProxyListReliabilityCheck Script Perl pour tester la fiabilité d'une liste de proxys web ouverts. Le script prend en entrée un fichier texte contenant une liste d'adresses IPAddress:Port de proxys web ouverts à tester 1 par ligne. Il tente ensuite d'atteindre l'URL suivante via chaque proxy cible...
raink
Nutzen Sie LLMs für Dokumenten-Ranking. Beschreibung In der KI steckt eine gewisse Kraft: Man kann ihr „ein Problem hinwerfen“ und erhält ein Ergebnis, ohne das Problem überhaupt vollständig definiert zu haben. Beispielsweise kann man ihr eine Reihe von Code-Diffs und eine Sicherheitsempfehlung...
SpoofcheckSelfTest
SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...
sonicrack
Sonicrack Entwickelt von Team X bei Bishop Fox Beschreibung Ein Tool zum Entschlüsseln der SonicOSX NSv-Firewall-Firmware Version 7.1.1+. Führen Sie es zuerst gegen ein OVA-Image aus, um Schlüssel zu extrahieren. Danach kann es auch SIG-Images entschlüsseln. Firmware kann mit einer gültigen Lizen...
You-re-Doing-IoT-RNG
Stai sbagliando l'RNG nell'IoT Questa repository contiene i nostri risultati e anche il codice dei dispositivi usato per generare i numeri casuali su diversi dispositivi. Per una spiegazione più completa delle vulnerabilità e dei problemi, guarda il nostro talk al DEF CON 21 qui:...
zigdiggity
ZigDiggity Version 2 Einführung von ZigDiggity 2.0 , einem ZigBee-Penetrationstest-Framework von Matt Gleason & Francis Brown von Bishop Fox. Besonderer Dank gilt Caleb Marion! ZigDiggity Version 2 ist eine umfassende Überarbeitung des ursprünglichen Pakets und zielt darauf ab,...
aimap
AIMap 面向暴露的AI代理基础设施的互联网规模发现与安全测试平台。 AIMap 可发现、指纹识别并安全测试公开暴露的 AI 端点——包括 MCP 服务器、Ollama 实例、vLLM/LiteLLM 代理、LangServe 链、Gradio 应用、ComfyUI 节点等。可以将其视为 Shodan，但专门为 AI 代理攻击面打造。 由 Bishop Fox 构建。 警告 此工具仅用于授权的渗透测试和安全研究 。您只能对您拥有或已获得明确书面许可的系统使用 AIMap。未经授权访问计算机系统是非法的。Bishop Fox...
CVE-2023-48022
CVE-2023-48022 Exploit do CVE-2023-48022 modificado a partir do trabalho da Bishop Fox Como usar defina o ip e a porta em jobs.py defina o payload em malicious.py $ pip install ray $ python3 jobs.py...
CVE-2026-32941
creationtimestamp| type| source ---|---|--- 2026-03-16 03:01:34+00:00| published-proof-of-concept| https://github.com/BishopFox/sliver/security/advisories/GHSA-97vp-pwqj-46qc 2026-08-03 11:08:45+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/96405 2026-08-04 00:00:42+00:00|...
Sliver 代码问题漏洞
Sliver is an open-source, cross-platform opponent simulation/red team framework developed by Bishop Fox. It can be used by organizations of various sizes for security testing. Versions of Sliver prior to 1.7.3 have code vulnerabilities; these vulnerabilities stem from Protobuf deserialization log...
GO-2026-4445 Sliver Vulnerable to Website Path Traversal / Arbitrary File Read (Authenticated) in github.com/bishopfox/sliver
Sliver Vulnerable to Website Path Traversal / Arbitrary File Read Authenticated in github.com/bishopfox/sliver...
Exploit for CVE-2025-6980
Arista NGFW Sensitive Information Disclosure Check Arista NGF...
