11414 matches found
BruteShark
关于 它能做什么 下载 示例 用法 BruteSharkDesktop BruteSharkCli 模块 架构 贡献 关于 BruteShark 是一款网络取证分析工具（NFAT），可对网络流量进行深度处理与检查（主要是 PCAP 文件，但也能直接从网络接口进行实时捕获）。其功能包括：提取密码、构建网络拓扑图、重建 TCP 会话、提取加密密码的哈希，甚至将它们转换为 Hashcat 格式，以便执行离线暴力破解攻击。 该项目的主要目标是为安全研究人员和网络管理员提供网络流量分析解决方案，帮助他们在分析网络流量时识别潜在攻击者可能利用的弱点，从而访问网络中的关键节点。 BruteShark...
honeyScore
honeyScore 使用Shodan CLI扫描IP地址列表以检测蜜罐 安装 git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh 使用 ./honeyScore ipList.txt ./honeyScore ipList.txt results.txt 输出...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli 我们已看到 Jenkins 文件泄露 / RCE（CVE-2024-23897）在野被利用，并成功复现了该漏洞。 如果你的 Jenkins 允许匿名用户或用户注册，请立即将其更新到最新版本。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
HolyGrail
HolyGrail 一款BYOVD狩猎工具，用于寻找适合BYOVD的HolyGrail驱动——Windows驱动程序。 安装 git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release 快速开始 HolyGrail.exe -d "C:\path\to\driver.sys" 如果需要JSON输出、自定义输出目录和策略目录，可添加以下参数： HolyGrail.exe -d "C:\path\to\driver.sys" -o ".\out" -p ".\Policies"...
vthunting
VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...
shimit
shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE 漏洞利用工具 针对 CVE-2025-55182 的 Python CLI 漏洞利用工具，该漏洞是 React Server Components 中通过 react-server-dom-webpack 存在的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 快速开始 Docker 测试 Unpack src.zip zip -r src.zip src Build and run vulnerable container docker build -t...
jsfinder
功能 | 安装 | 使用 | 演示 | 待办事项| 联系方式 jsFinder 是一个用 Go 编写的命令行工具，用于扫描网页，查找 HTML 源代码中链接的 JavaScript 文件。它搜索任何可能包含 JavaScript 文件的属性（例如 src、href、data-main 等），并将文件的 URL 提取到文本文件中。该工具设计简单易用，支持从文件或标准输入读取 URL。 jsFinder 对于想要查找和分析 Web 应用所使用的 JavaScript 文件的开发者和安全专业人员非常有用。通过分析 JavaScript 文件，可以了解应用的功能，并检测任何安全漏洞或敏感信息泄露...
meltdown-aws-scanner
meltdown-aws-scanner 用于验证EC2实例上Meltdown CVE-2017-5754 补丁状态的简单shell脚本 需求 已配置且可正常工作的 aws cli 使用脚本 扫描默认账户和区域中的所有EC2实例 $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 扫描默认账户和区域中的部分EC2实例 $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...
ChopChop
ChopChop ChopChop 是一个用于Web应用程序动态应用程序安全测试的命令行工具，最初由米其林CERT编写。 其目标是扫描多个端点，识别通过Web根目录暴露的服务/文件/文件夹。检查/签名在配置文件中声明（默认：chopchop.yml），完全可配置，尤其适合开发者。 "Chop chop" 是一个源于粤语的短语。"Chop chop" 意为"赶快"，表示某事应该立即完成，刻不容缓 。 目录 构建 使用 可用标志 高级用法 创建新的检查/签名 外部库 演讲 许可证 作者 构建 我们尽量简化构建过程，希望以下步骤即可完成： $ go mod download $ go buil...
jsteg
jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...
packETH
packETH packETH 是一款用于以太网的GUI和CLI数据包生成工具。它允许您创建并发送以太网链路上任何可能的数据包或数据包序列。它使用非常简单，功能强大，并且在发送数据包时支持多种参数调整。它运行在Linux上。 通过GUI版本（packETH），您可以创建和发送数据包。通过CLI版本（packETHcli），您只能发送已从pcap文件中存储的数据包。CLI版本还具有接收器模式，可以计算数据包并检查是否所有发送的数据包也都已收到。 有关安装、使用、GUI和CLI版本以及常见问题的更多信息，也可以在此处找到 此处。 博客 包含一些用例。 NEWS OCT&NOV 2023...
fuckshitup
议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...
Matroschka
Матрёшка 关于 Matroshka 是一个用纯 Python 编写的命令行隐写工具。你可以用它来隐藏并加密图像或文本于图像像素的最低位中。 加密 加密过程使用 HMAC-SHA256 对隐藏数据进行认证。因此，提供的 MAC 密码通过 SHA-256 摘要进行哈希处理，以生成 HMAC-SHA256 密钥。 MAC 和消息数据在嵌入图像数据之前，会使用 XTEA 算法（CFB 模式，运行 32 轮）进一步加密。XTEA 密钥的 SHA-256 哈希使用提供密码的 128 高位比特生成。CFB 64 位分组密码中使用一个随机的 8 字节种子。 解密...
protobuf-inspector
protobuf-inspector 能够解析 Google Protobuf 编码的二进制数据（版本 2 或 3）的简单程序，无需事先知道其对应的定义。它会打印出内容之美观的彩色表示。示例： 如你所见，字段名称显然丢失了，同时一些高层细节也丢失了，例如： varint 是否使用 zig-zag 编码（默认假设不使用 zig-zag） 32位/64位值是整数还是浮点数（默认同时显示） 有符号性（默认自动检测） 但 protobuf-inspector...
ElectricEye
ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。 在太空的这里 我俯视着你 我的激光轨迹 你做的每件事...
rayder
Rayder 一款轻量级工具，用于编排和组织您的命令行工作流 关于 • 安装 • 使用 • 工作流配置 • 并行执行 • 工作流 关于 Rayder 是一款命令行工具，旨在简化工作流的编排与执行。您可以在 YAML 文件中定义一系列模块，每个模块包含一组待执行的命令。Rayder 帮助您自动化复杂流程，轻松简化重复性模块，并在命令之间无依赖时并行执行它们。 安装 要安装 Rayder，请确保您的系统已安装 Go（1.16 或更高版本）。然后运行以下命令： go install github.com/devanshbatham/[email protected] 使用 Rayde...
CVE-2019-18935-memShell
CVE-2019-18935-memShell 来源 CVE-2019-18935-Memshell 编译 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...
