KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报： 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等） 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等） 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone...

EUVD-2015-9427

Seeyon A6 collaborative office automation platform contains an unauthenticated SQL injection vulnerability in the attachids parameter of the file attachment download endpoint that allows remote attackers to extract arbitrary database contents without prior authentication. Attackers can inject...

HackBrowserData

HackBrowserData HackBrowserData 是一款命令行工具，用于解密并导出浏览器数据（密码、历史记录、Cookie、书签、信用卡、下载历史、localStorage、sessionStorage 和扩展程序）。它支持 Windows、macOS 和 Linux 上最流行的基于 Chromium 的浏览器和 Firefox，以及 macOS 上的 Safari。 它还可以跨机器和操作系统解密数据 ：在源主机上导出主密钥，然后在任何其他主机上离线解密数据副本——即使分析主机所在的操作系统无法运行该浏览器（参见跨主机解密）。...

snapchat-map-scraper

Descargador de Historias de Snapchat Este programa puede buscar en los Snap Map públicos de Snapchat en múltiples ubicaciones y descargar todas las historias para su posterior investigación y categorización. Se desconoce mucho sobre cómo Snapchat decide qué videos aparecen en qué "punto" del mapa...

cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon 是一个快速的 Web 应用程序安全侦察工具。 它专门用于爬取 Web 应用程序，寻找遗留或未索引的文件，并报告泄漏内部数据的页面或脚本。 用户要求 Linux Python 3.6+ 用户安装 安装： $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 升级： $ cd tachyon $ source bin/activate $ pip install...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Keylogger

输入到邮件 获取键盘、鼠标、屏幕截图、麦克风输入并发送到你的邮箱。 该项目的目的是测试信息系统的安全性。 安装 你无需任何操作即可安装，只需运行脚本 使用 •在"https://mailtrap.io/"上使用临时邮箱创建一个账户。 •在"keylogger.py"中设置你自己的SMTP用户名和SMTP密码。 •pip install -r requirements.txt •python3 keylogger.py •每10秒，你将从目标计算机获取数据。 •如果目标用户发现代码并为了获取你的邮箱和密码而打开文件，程序将自行删除。 抗病毒测试...

CVE-2021-29155

Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...

aleph

.. epigraph:: 真理无法渗透封闭的心灵。如果宇宙中所有的地方都在阿莱夫里，那么所有的星星、所有的灯、所有的光源也都在这其中。 -- 《阿莱夫》（http://www.phinnweb.org/links/literature/borges/aleph.html）， 豪尔赫·路易斯·博尔赫斯 ⚠️ 项目状态：即将停止维护 ⚠️ 我们对此开源项目的参与正在逐步终止。此版本的维护将在2025年12月后正式结束。 为什么？ 这一决定标志着我们战略上的重大转变。在过去一年中，我们的团队已从头完全重写 Aleph 代码库，并推出了 Aleph...

CVE-2024-24919

ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...

RecoverPy

RecoverPy 直接扫描原始分区，通过检查磁盘块来恢复数据。 🎬 演示 🔎 概述 文件被删除后，其元数据首先消失。底层磁盘块通常保持不变，直到它们被重新使用。 RecoverPy 直接扫描原始分区数据，并搜索整个设备上的字节模式。如果这些块尚未被覆盖，仍可通过其内容定位已删除文件的片段。 它允许您检查匹配的块，浏览相邻块，并以直接的方式提取剩余内容。 如果块已消失，恢复是不可能的。如果它们仍然存在，RecoverPy 可以帮助您检索它们。 🧭 您可以做什么 在分区或磁盘映像中搜索特定字符串。 检查找到匹配项的磁盘块。 在相邻块之间移动以恢复碎片化数据。 选择并保存有用的内容。...

telegram-bot-dumper

telegram-bot-dumper 轻松导出所有 Telegram 机器人相关数据。 输入 ：仅需机器人令牌。 输出 ：机器人的名称与信息、所有聊天的文本历史与媒体、机器人的用户信息与照片。 这是一个 Python 实现。 🚀 快速 Golang 版本（由 ScBoln 开发） 要求 Python = 3.6 Telethon = 1.24.0 注册 Telegram 应用 以获取 APIID 和 APIHASH 使用 pip install -r requirements.txt vi dumper.py change APIID and APIHASH and save...

ExifSmugglingPoC

Contrabando de Exif Una evolución de prueba de concepto del Contrabando de Caché. Este ataque oculta un payload ejecutable dentro de los datos Exif de un JPG. Como resultado, el almacenamiento en caché de imágenes como el de un navegador web puede usarse para descargar pasivamente el payload. Com...

NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图 摘要 什么是...

Veritensor

🛡️ Veritensor：AI 数据与制品安全 Veritensor 是 AI 制品的防病毒软件，也是 RAG 管道的终极防火墙。它通过扫描传统 SAST 工具遗漏的制品来保护整个 AI 供应链：模型、数据集、RAG 文档和笔记本。 Veritensor 实现了安全左移。Veritensor 不是在提示注入攻击您的 LLM 时才做出响应，而是在恶意文档、投毒数据集和受损依赖 进入 您的向量数据库或执行环境 之前 就将其拦截并净化。 与标准 SAST 工具（专注于代码）不同，Veritensor 能够理解机器学习中使用的二进制和序列化格式： 1. 模型： 对...

CVE-2023-30092

CVE-2023-30092 Todos los detalles sobre CVE-2023-30092 Software: Online Pizza Ordering System 1.0 Enlace del software: https://www.sourcecodester.com/php/16166/online-pizza-ordering-system-php-free-source-code.html Tipo de vulnerabilidad: Inyección SQL Componente afectado: Parámetro QTY Impacto...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...