5925 matches found
rastrea2r
.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
ssh-audit
ssh-audit ssh-audit はSSHサーバー監査のためのツールです。 特徴 SSH1およびSSH2プロトコルサーバーサポート; バナーを取得、デバイスまたはソフトウェアとオペレーティングシステムを認識、圧縮を検出; 鍵交換、ホスト鍵、暗号化、メッセージ認証コードアルゴリズムを収集; アルゴリズム情報を出力（利用可能時期、削除/無効、安全でない/弱い/レガシーなど）; アルゴリズム推奨を出力（認識されたソフトウェアバージョンに基づいて追加または削除）; セキュリティ情報を出力（関連する問題、割り当てられたCVEリストなど）;...
awesome-security-vul-llm
Awesome Security Vulnerability ProjectBy LLM 项目介绍 本项目通过大模型联动爬虫，检索Github上所有存有有价值漏洞信息与漏洞POC或规则信息的项目，并自动识别项目的目录结构、Readme信息后进行总结分析并分类，所汇总的项目可以帮助安全行业从业者收集漏洞信息、POC信息、规则等。 LLM分析过程 1. 基于 GithubGather 使用Token代理池遍历爬取Github项目数据 2. 基于 aiflows 对爬取到的数据进行LLM分析，产出结果 详细方案会在 aiflows 中更新，目前尚未完成 安全学习与资源...
red-kube
Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...
osueta
root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -= 5. 中。该脚本能够对暴力攻击中使用的用户名进...
PayloadAllTheThings
此存储库没有 README。...
vuln-list-update
vuln-list-update Recopila información de vulnerabilidades y guárdala en un formato analizable automáticamente Datos https://github.com/aquasecurity/vuln-list/ Uso root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat,...
SIGINT_THROUGH_BROTHER_PRINTERS
SIGINTTHROUGHBROTHERPRINTERS Mi toolkit para recopilar datos a través de impresoras vulnerables. utiliza cve 2017-7588 como acceso de entrada, necesito desarrollar el implante para el firmware personalizado, probablemente lo usaré para simular un ataque cibernético algún día...
bash-bunny-payloads
Bash Bunny 载荷 一个我个人为 Bash Bunny 创建的载荷仓库。 参考链接 https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI 免责声明 请谨慎操作，并确保您仅在拥有必要权限或所有权的系统上使用这些脚本。 联系方式 如果您有任何疑问，欢迎通过 Signal 或电子邮件 [email protected] 与我联系。...
AwesomeXSS
AwesomeXSS 这个仓库收集了各种 Awesome XSS 资源。欢迎贡献，请通过 issue 提交。 精彩内容 挑战 阅读与演讲 工具 思维导图 DOM XSS Payload Polyglot 标签与事件处理器 上下文突破 HTML 上下文 属性上下文 JavaScript 上下文 Confirm 变体 漏洞利用 探测 绕过 编码 技巧与诀窍 精彩挑战 prompt.ml alf.nu/alert1 xss-game.appspot.com polyglot.innerht.ml sudo.co.il/xss root-me.org chefsecure.com...
cloudmapper
CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...
Exploit_Dev
ExploitDev 漏洞利用，漏洞利用，漏洞利用，还有更多漏洞利用！...
oxasploits
oxasploits 由 oxagast 编写的一系列漏洞利用工具 大部分这些 CVE 也归属于 oxagast 联系方式：Marshall Whittaker [email protected] CVE 和 PoC 代码 CVE-2006-3392 Webmin =1.29 远程 root 漏洞利用 该漏洞利用通过目录遍历和任意读取漏洞窃取 Webmin cookie，然后复用该 cookie 来利用一个已认证用户漏洞，从而实现远程获取 root 权限。 CVE-2010-2626 针对 Miyabi CGI Tools =1.02 和 iOffice 0.1 的 Perl...
FindObjects-BOF
このリポジトリはC2-Tool-Collectionリポジトリに移動しました。...
S2-Reaper
S2-Reaper 该项目用于从谷歌搜索结果中收集受 Struts2 S2-045 漏洞影响的脆弱 URL。 使用方法 root@kitploit: python reaper.py 关于 reaper.py 将运行一个谷歌搜索爬虫，使用在 crawler.conf 中定义的关键词来查找脆弱的 URL。 crawler.conf baseurl : 基本的谷歌搜索 URL keyword : 例如 site:gov ext:action expectnum : 期望爬取的搜索结果数量 http/socks : 为爬虫设置 HTTP/SOCKS5 代理 依赖 你需要运行以下命令来安装依赖。...
C2-Tool-Collection
Outflank - C2ツールコレクション このリポジトリには、BOFおよびリフレクティブDLLローディング技術を通じてCobalt Strike（および場合によっては他のC2フレームワーク）と連携するツールのコレクションが含まれています。 これらのツールは、当社の商用OST製品の一部ではなく、多大な恩恵を受けているコミュニティに貢献することを目的として作成されています。現在、このリポジトリにはBOF（Beacon Object Files）ツールのセクションと、その他のツール（エクスプロイト、リフレクティブDLLなど）のセクションが含まれています。...
awesome-shodan-queries
Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...
awesome-soc-analyst
awesome-soc-analyst SOCアナリストおよびSOCアナリスト志望者のための有用なリソースを集めました。 このリポジトリは LetsDefend によって管理されています。新しいリソースを自由に追加してください。 目次 書籍 マルウェア解析 実践ラボ フィッシング分析 調査ツール ネットワークログソース ネットワークデバイスログ Linuxファイアウォールログ SMBログ Windowsファイアウォールログ ネットワークセキュリティデバイスログ IDS/IPSログ ネットワークファイアウォールログ Webアプリケーションファイアウォール（WAF）ログ Webサーバーログ...