BLESuite-CLI

BLESuiteCLI 自述文件 BLESuiteCLI 是一个命令行工具，提供了一种更简便的方式来测试低功耗蓝牙（BLE）设备。该工具使用 BLESuite Python 库，该库利用 pygattlib 和 Bluez 蓝牙协议栈，使我们能够通过属性协议（ATT）上的通用属性配置文件（GATT）对 BLE 设备进行扫描、读取和写入。该工具的目标是创建 Bluez gatttool 的替代方案，gatttool 通常用于通过 GATT/ATT 协议与 BLE 设备通信。 功能： 命令行工具和独立的 Python 包 扫描 BTLE 设备 扫描 BTLE 设备的主要服务和特征...

CVE-2003-0358

CVE-2003-0358 因历史原因发布。 snowcrash [email protected] https://github.com/snowcra5h/ 描述 1 nethack 3.4.0及更早版本，以及2基于nethack的falconseye 1.9.3及更早版本中存在缓冲区溢出漏洞，允许本地用户通过较长的-s 命令行选项获取特权。 参考 https://www.exploit-db.com/?author=4939 https://nvd.nist.gov/vuln/detail/CVE-2003-0358...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar提供命令行模式下验证漏洞,如果漏洞存在返回特征字符串,只需要执行命令: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

mylg

myLG，命令行网络诊断工具 myLG 是一个开源软件工具，它将不同网络探测器的功能整合到一个网络诊断工具中。 功能特点 流行的 Looking Glass（ping/trace/bgp）：Telia, Level3, NTT, Cogent, KPN 超过200个国家的 DNS 查询信息 本地 ping 和实时路由追踪 数据包分析器 - TCP/IP 及其他数据包 快速 NMS（网络管理系统） 本地 HTTP/HTTPS ping（GET, POST, HEAD） RIPE 信息（ASN, IP/CIDR） PeeringDB 信息 端口扫描 局域网发现 互联网速度测试 Web 仪表盘...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

针对 CVE-2019-0708 bluekeep 漏洞的 rdpscan 扫描器 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速简陋扫描器。目前，公共互联网上约有 90 万台机器易受此漏洞影响，因此预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。因此，请扫描您的网络，并对易受攻击的系统进行修补（或至少启用 NLA）。 这是一个命令行工具。您可以下载源代码自行编译，也可以从上述链接下载适用于 Windows 或 macOS 的预编译二进制文件。 此工具完全基于...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

revshellgen

🚀 RevShellGen 反向 Shell 生成器 以优雅的方式自动化反向 Shell 生成 生成、编码、捕获反向 Shell，省去繁琐操作 功能 • 安装 • 用法 • Shell 类型 • 贡献 📖 关于 RevShellGen 是一个强大的命令行工具，简化了生成反向 Shell 命令的过程。无需再查找语法，无需手动编码，无需头疼的配置。本工具通过直观的界面处理一切。 🎯 主要功能 🖥️ 交互式 CLI - 用户友好的菜单驱动界面 🔄 自动编码 - 支持 URL 和 Base64 编码 📋 剪贴板集成 - 自动复制生成的命令 🌐 网络检测 - 自动发现 IP 地址 🎨 多种...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 解密工具 Bcrypt 哈希破解器。...

NetworkAlarm

NetworkAlarm 一个命令行工具，用于监控本地网络流量以发现可能的安全漏洞。警告用户防范可能的nmap扫描、Nikto扫描、明文传输的凭据、明文传输的信用卡号以及Shellshock攻击。目前支持实时监控和网络抓包（pcap）扫描。 漏洞监控 nmap扫描 防御NULL、FYN和XMAS隐身攻击 注意：不防御非隐身扫描，请检查服务器日志以发现可能的扫描 Nikto扫描 检查由Nikto签名的数据包——它是一个 非常 嘈杂的工具 Shellshock（bashdoor） 扫描尝试利用Shellshock漏洞（CVE-2014-6271）的数据包...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

jwtear

Jwtear 一个模块化命令行工具，用于解析、创建和操作JSON Web Token（JWT）令牌，专为安全测试设计。 功能特点 完全模块化。 所有命令均为插件。 易于添加新插件。 支持JWS和JWE令牌。 插件接口简单易用（遵循模板示例）。 灵活 基于生产级库生成令牌（如json-jwt、jwe）。 可用插件 Parse：解析JWT令牌。 jws：操作和生成JWS令牌。 jwe：操作和生成JWE令牌。 bruteforce：暴力破解JWS签名密钥。 wiki：包含JWT离线信息、攻击思路、参考资料。 安装 自行安装： $ gem install jwtear 使用 显示主菜单 8888...

slmail-exploit

这些 Python 脚本仅供教育用途！ ⚫ 使用示例： python exploit.py 192.168.0.100 ip victm 不要忘记在你的机器上打开端口...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. 开源的样本大部分可能已经无法免杀,需要自行修改 2. 我认为基础核心代码的开源能够帮助想学习的人 3. 本人从github大佬项目中学到了很多 4. 若用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜，等行为，本人概不负责，也与本人无关 5. 本人已不参与大小HW活动的攻击方了，若溯源到timwhite id与本人无关...

ctftools

CTF工具数据库 Twitter: @hydr0nium 依赖： sudo apt install python2 安装： git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 用法： ./ctftools | 正常使用 ./ctftools --remove | 从数据库中移除工具 ./ctftools --add | 向数据库添加工具 ./ctftools --help | 显示帮助菜单...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...