bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM 生成 GPS 基带信号数据流，这些数据流可以使用软件定义无线电（SDR）平台转换为射频信号，例如 ADALM-Pluto、bladeRF、HackRF 和 USRP。 Windows 构建说明 1. 启动 Visual Studio。 2. 创建一个空的控制台应用程序项目。 3. 在右侧的解决方案资源管理器中，将 "gpssim.c" 和 "getopt.c" 添加到源文件文件夹。 4. 在解决方案配置下拉列表中选择 "Release"。 5. 生成解决方案。 使用 GCC 构建 $ gcc gpssim.c -lm -O3 -o...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

blind-sql-bitshifting

基于位移的盲SQL注入 这是一个通过位移法计算 字符而非猜测字符的盲SQL注入模块。根据配置，每个字符需要7/8次请求。 用法 import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 配置示例： 易受攻击的链接 x.options"target" = "http://www.example.com/index.php?id=1" 指定Cookie（可选） x.options"cookies" = "" 指定特定行的条件，例如 'uid=1' 表示管理员（可选）...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...

opencspm

OpenCSPM Open Cloud Security Posture Management（开源云安全态势管理，简称OpenCSPM）是一个开源平台，可帮助您深入了解云配置和元数据，从而随着时间的推移理解和降低风险。 OpenCSPM 面向谁？ 在云环境中运行基础设施的安全团队，希望全面了解整个账户的安全风险并跟踪问题的解决。 开发与基础设施团队，希望遵循一套安全最佳实践，在开发新系统时尽早并频繁地融入安全考量。 红队成员，希望针对自己的环境创建具有最高影响且对蓝队最有益的目标场景。 任何希望建立安全问题的基线、按风险进行优先级排序并跟踪直至最终解决的组织。 OpenCSPM 能做什...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX $ pip install maryam...

Maryam

OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 Using dnssearch. --max means all of resources. --api shows the...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

ExtendedMacro

ExtendedMacro ExtendedMacro es un complemento para el proxy de BurpSuite. Proporciona una funcionalidad similar pero extendida de la función de Macro de BurpSuite. La funcionalidad principal es que puedes activar una o más solicitudes antes de cada solicitud activada desde Intruder, Repeater,...

SharpHound3

此版本已弃用，请改用 SHARPHOUND。使用此方法收集的数据将无法与 BloodHound 4.1+ 配合使用 SharpHound - BloodHound 数据采集器的 C 重写版 获取 SharpHound 最新构建的 SharpHound 始终位于 BloodHound 仓库 此处 编译说明 SharpHound 使用 C 9.0 功能编写。若要轻松编译此项目，请使用 Visual Studio 2019。 如果要在 Visual Studio 的早期版本上编译，可以安装 Microsoft.Net.Compilers NuGet 包。...

instaloctrack

instaloctrack TL;DR : ascineema, 项目视频 一个用于从Instagram个人资料中抓取地理标记位置的工具。输出为JSON和交互式地图。 要求 sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ 安装 git clone https://github.com/bernsteining/instaloctrack cd instaloctrack pip3 install . 或使用Docker： sudo docker build -t...

CVE-2025-6792

Exploit: Suscripción no autorizada a canales de Pusher Escuchas clandestinas 1 Obtener credenciales de Pusher desde la consola del navegador console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Suscribirse al canal privado de una víctima Prueba de escuchas ...

EAST

可扩展的 Azure 安全工具 可扩展的 Azure 安全工具（以下简称 E.A.S.T）是一款用于评估 Azure 及一定程度上 Azure AD 安全控制项的工具。EAST 的主要用途是在 Azure 评估中收集安全数据以进行评价。这些信息（JSON 内容）随后可用于各种报告工具，我们利用这些工具进一步关联和调查数据。 此工具基于 MIT 许可证 授权。 合作者 正是在下 Nixu 云安全团队 目录 可扩展的 Azure 安全工具 合作者 发布说明 重要事项 工具操作 依赖项 控制项 基础 高级 组合 报告 运行 EAST 扫描 详细前提条件（如果您选择不执行“一次性”版本） 登录 ...

poc-graphql

目录 目录 关于GraphQL的研究 目标 实验室 在Docker上部署 安全弱点 授权 问题 建议 注入 问题 建议 资源耗尽 问题 建议 私有数据暴露 问题 建议 意外错误时技术信息泄露 问题 建议 不安全的直接对象引用 问题 API暴露给错误的客户端范围 问题 订阅WebSocket端点默认启用 跨源资源共享默认启用 建议 发现查询 使用的参考资料 GraphQL 实验室 关于GraphQL的研究 目标 1. 研究什么是GraphQL。 2. 从应用安全角度分析GraphQL的使用（攻击与防御）。 3. 识别可能被利用的潜在弱点。 实验室...

probable_subdomains

可能存在的（子）域名 在线工具：https://weakpass.com/generate/domains TL;DR 在漏洞赏金、渗透测试、红队演练以及其他精彩活动中，总会有一个时刻需要启动 amass、subfinder、sublister 或任何其他工具来寻找可用于突破的子域名——比如 test.google.com 、dev.admin.paypal.com 或 staging.ceo.twitter.com 。 在这个仓库中，你将能找到以下问题的答案： 1. 哪些是最流行的子域名？ 2. 多级子域名在不同级别上哪些是最常见的单词？ 3. 子域名中哪些是最常用的单词？...