prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

cve_manager

项目描述 一个包含Python应用和Shell脚本的集合，用于每天定时将NIST CVE数据库中的新漏洞及其相关产品导出为xlsx电子表格并通过邮件发送。该电子表格可手动解读，以评估对特定组织的风险。 基于GitHub上Antonios Atlasis的原始开源产品 在本地同步NIST的CVE和CPE数据库，并提供基本查询功能 从数据生成xlsx报告，并通过邮件发送这些报告 文件：cvemanager.py 一个Python脚本，原作者Antonios Atlasis - [email protected]...

telegram-story-scraper

Telegram Story Scraper 📱 一个Python脚本，允许您使用Telethon库自动抓取和下载Telegram好友的故事。该脚本持续监控并保存故事中的照片和视频，以及它们的元数据。 TGSS - 主界面 关于故事访问的重要说明 ⚠️ 由于Telegram API的限制，此脚本仅能访问以下用户的故事： 您已添加到好友列表的用户 隐私设置允许您查看其故事的用户 这是Telegram API的限制，无法绕过。 功能 🚀 自动抓取所有可用的Telegram好友故事 下载故事中的照片和视频 将元数据存储在SQLite数据库中 将数据导出到Excel电子表格...

EUVD-2026-92957

Subscriber Bypass Vulnerability in WP Migration Plugin DB & Files – WP Synchro = 1.16.1 versions...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

msploitego

msploitego - Maltego的渗透测试套件 这是一个测试版，请多多包涵并报告任何问题。 更新内容 新功能 现在通过Postgres查询支持Metasploit的多个工作区 一个bash脚本，可对目标运行大量辅助模块，真正让Metasploit数据库变得“丰满” 转换： 枚举Metasploit工作区 Nikto解析器从文件 Enum4linux解析器（从文件） DNS扫描 错误修复 基于nmap的转换返回假阴性 错误的路径...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

CVE-2022-0739

CVE-2022-0739 Mi versión del exploit de BookingPress para CVE-2022-0739, basado en el POC de destr4ct — solo que más bonito. Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un WordPress con el plugin bookingpress vulnerable versión 1.0.10. python booking-sqlinjector.py -...

PHP-Shell-Detector

Web Shell 检测器 Web Shell 检测器 – 是一个 PHP 脚本，可帮助您查找和识别 php/cgiperl/asp/aspx 类型的 Shell。Web Shell 检测器拥有一个“Web Shell”签名数据库，可帮助识别 Web Shell 的准确率高达 99%。通过使用最新的 JavaScript 和 CSS 技术，Web Shell 检测器具有轻量级且友好的界面。 Web Shell 检测器基于 MIT 许可证发布 http://www.opensource.org/licenses/mit-license.php 控制台版本...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 Dockerizada Instalación Recomendado automático 1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Cambia de directorio cd CVE-2023-23752-Docker 3. Ejecuta ./setup.sh 4. Abre t...

OpenFire_Decrypt

OpenFireDecrypt Descifrado de contraseñas de cuentas del panel de administración de OpenFire Instalar openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es especialmente útil para investigadores de seguridad y...

teams_dump

在最新版 Microsoft Teams 中导出和解密 Cookie 的 PoC extract.py 不传参直接导出 extract.exe 只是将 extract.py 打包成 exe teamsdump.py 列出数据库中的值 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in cookies: creationutc,...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

Cve-api

从 https://cve.mitre.org 解析和过滤最新的 CVE 文档 用法 http://localhost:4000/cve?target=关键词 年份参数是可选的。 http://localhost:4000/cve?target=关键词&year=年份 示例 http://localhost:4000/cve?target=ruby%20on%20rails http://localhost:4000/cve?target=ruby%20on%20rails&year=2020 如果你想要解析最新年份，请使用 "latest" 关键词。...

CVE-Vulnerability-Information-Downloader

CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

w3af

sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: git clone --depth 1...

atutor-blind-sqli

ATutor v2.2.1 Inyección SQL a ciegas Explotando CVE-2016-2555 para enumerar y volcar la base de datos subyacente. Descargo de responsabilidad Toda la información proporcionada en esta publicación es solo con fines educativos. No debe hacer un uso indebido de la información para obtener acceso no...