CentralizedFirewall

防火墙管理器 API 项目 安装 按照以下步骤设置并运行 API 项目： 1. 克隆仓库 git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. 编辑 .env 文件 根据你的配置更新 .env 中的环境变量。 nano .env 3. 使用 Docker Compose 启动 API docker compose up -d 这将以分离模式启动 API。 4. 验证 API 是否正在运行 检查容器是否已启动： docker ps 附加命令 停止 API...

Dejavu

DejaVU - 开源欺骗平台 DejaVu（Camolabs.io 的一部分）是一个欺骗平台，可用于在云环境（目前我们支持 AWS）和内部网络中部署诱饵。 这是我们在 Blackhat Europe 的演讲视频，展示了如何利用欺骗手段检测攻击生命周期各个阶段中常见的对手战术和技术。 在内部网络中部署 DejaVu 如果你希望在内部网络中部署 DejaVu，可以从 Camolabs.io 下载该平台。请参考以下指南开始使用。 在 Virtual Box 上设置：视频指南 在 VMware ESXi 上设置（PDF 指南）：控制台 和 引擎...

url-tracker

URL Tracker v0.5.0 URL Tracker 是一个健壮且可扩展的 Web 应用程序，旨在监控和跟踪 URL、记录变更，并提供关于各种 Web 资源状态和行为的详细洞察。该应用基于 Sails.js 构建，非常适合用于跟踪 URL 的在线时长、内容变化和性能监控。 特性 URL 监控 ：跟踪多个 URL 并随时间监控其状态，支持单次或批量添加 URL。 变更检测 ：检测并记录被跟踪 URL 内容的变更。 自动化请求 ：按计划自动向 URL 发送请求，定期检查其状态（每小时、每天、每周、每月）。 详细日志 ：存储并查看 URL 变更和请求状态的日志。 用户登录...

Backdooring-ZMM100-FingerPrint-Devices

入侵嵌入式设备 : 硬件平台 ZMM100 : 由 ZKSoftware 制造的指纹门禁设备。 默认用户名/密码 : root:solokey 协议 : Telnet 23。 脚本 : pwnit.py : 用于入侵设备的自动化工具。 hell : 第二个后门。 leak-data.sh : 第三个后门。 YouTube 视频 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 更改 root 密码 : passwd enter new root password cp /etc/passwd /mnt/mtdblock cp /etc/passw...

CVE-2020-9496

CVE-2020-9496 搭建漏洞环境 ▶ wget http://archive.apache.org/dist/ofbiz/apache-ofbiz-17.12.01.zip ▶ unzip apache-ofbiz-17.12.01.zip ▶ cd apache-ofbiz-17.12.01 ▶ sh gradle/init-gradle-wrapper.sh ▶ ./gradlew cleanAll loadDefault ▶ ./gradlew "ofbiz --load-data readers=seed,seed-initial,ext" ▶ ./gradlew ofb...

XploitSPY

基于云的Android监控工具，由NodeJS驱动 功能 GPS日志记录 麦克风录音 查看联系人 短信日志 发送短信 通话记录 查看已安装应用 查看存根权限 实时剪贴板日志记录 实时通知日志记录（WhatsApp、Facebook、Instagram、Gmail等） 查看WiFi网络（记录历史记录） 文件浏览器和下载器 命令队列 设备管理员 内置APK构建器 前提条件 Java运行时环境 11 或更高版本 NodeJs 拥有静态IP地址的服务器 安装 1. 安装 JRE 11 Debian、Ubuntu 等 sudo apt-get install openjdk-11-jre 2. 安...

DefaultCreds-cheat-sheet

Default Credentials Cheat Sheet One place for all the default credentials to assist pentesters/blue Teamers during engagements, featuring default login/password details for various products sourced from multiple references. P.S : Most of the credentials were extracted from changeme,routersploit a...

open-sammy

SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...

Passhunt

Passhunt Passhunt 是一个用于搜索网络设备、Web 应用程序等默认凭据的简单工具。可搜索 523 家供应商及其 2084 个默认密码。 截图 先决条件 确保已安装以下内容： - Python 3.0 or later. - pip3 sudo apt-get install python3-pip 如何安装？ git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r requirements.txt python3 Passhunt.py 如何使用？...

brutespray

Brutespray Creado por: Shane Young/@x90sky && Jacob Robles/@shellfail Inspirado por: Leon Johnson/@sho-luv Descripción Brutespray intenta automáticamente credenciales por defecto en los servicios descubiertos. Toma la salida de escaneo de Nmap GNMAP/XML, Nessus, Nexpose, JSON y listas, y luego...

EyeWitness

EyeWitness - 网页截图工具 EyeWitness 旨在对网站进行截图、提供服务器头信息，并识别已知的默认凭据。现在由 Chromium 浏览器驱动，可靠性更高，安装更简便。 🚀 主要特性 跨平台支持 - Windows、Linux 和 macOS Chromium 驱动 - 使用 Google Chrome/Chromium 进行可靠的无头截图 自适应资源管理 - 自动根据系统能力进行调整 配置文件支持 - 保存您的首选设置 URL 验证 - 预检以确保 URL 有效 带预计完成时间的进度跟踪 - 准确了解扫描何时完成 增强的错误处理 -...

Zena-CVE-2021-45026

Zena - POC de Exploit de XSS Almacenado a RCE Exploit POC para la aplicación Zena de Rocket Software v. 4.2.1 - XSS Almacenado a RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Proceso del POC: Inicia sesión en la página webconfig de Zena usando...

moukthar

Moukthar 安卓远程管理工具 演示 功能 权限绕过（安卓12以下） 键盘记录器 通知监听 短信监听 通话录音 图像捕获与截图 视频录制 持久化 读取与写入联系人 列出已安装应用 下载与上传文件 获取设备位置 安装 克隆仓库 git clone https://github.com/Tomiwa-Ot/moukthar.git 安装 php、composer、mysql、php-mysql 驱动、apache2 和 a2enmod 将服务器文件移动到 /var/www/html/ 并安装依赖 mv moukthar/Server/ /var/www/html/ cd...

CVE-2018-18852

CERIO路由器 已认证RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c 在Twitter上 针对CVE-2018-18852的有效Python PoC，最初发布在： https://github.com/hook-s3c/CVE-2018-18852 概述 CERIO路由器型号及变体包括DT300N、DT100G、AMR-3204、WMR-200N，存在已认证的基于Web的RCE漏洞，以root用户执行。 该漏洞以0day形式存在且未公开；...

rpi-hunter

rpi-hunter 自动化发现局域网上的 Raspberry Pi 并通过 SSH 植入 payload 或者直白的说法：自动化使用 sshpass 传递命令 当局域网内有多个使用默认或已知凭据的 Raspberry Pi 时，rpi-hunter 可用于自动化向它们发送命令/payload。 指南： 安装 1. 安装依赖：sudo pip install -U argparse termcolor 和 sudo apt -y install arp-scan tshark sshpass 2. 下载 rpi-hunter：git clone...

changeme

changeme 一个默认凭证扫描器。 关于 changeme 接续商业扫描器停止的地方。它专注于检测默认和后门凭证，而不一定检测常见凭证。它的默认模式是扫描 HTTP 默认凭证，但也支持其他凭证。 changeme 设计为可以轻松添加新凭证，而无需编写任何代码或模块。changeme 将凭证数据与代码分离。所有凭证都存储在 yaml 文件中，因此它们既易于人类阅读，也便于 changeme 处理。凭证文件可以通过使用 ./changeme.py --mkcred 工具并回答几个问题来创建。 changeme 支持...

CVE-2026-55579

CVE-2026-55579 — Pheditor 硬编码默认密码导致远程代码执行 -critical TL;DR： Pheditor（所有版本）在其源代码中嵌入了一个硬编码的默认管理员密码 （admin）。首次登录时没有强制修改密码 ，仅显示视觉警告。任何未认证的攻击者可以以 admin 身份登录，并滥用内置的终端面板 （action=terminal）以 Web 服务器权限执行任意操作系统命令。结合文件上传功能，这导致未认证的远程代码执行（RCE） 。 目录 1. 漏洞概述 2. 根本原因 3. 利用流程 4. 快速开始与复现 5. 影响 6. 修复措施 7. 检测 8. 致谢与免责...

CVE-2018-18852

RCE autenticado en router CERIO credenciales de backdoor del fabricante CVE-2018-18852 PoC en Python hook-s3c github.com/andripwn, @andripwn en Twitter PoC funcional en Python para CVE-2018-18852, aparecido originalmente en; https://github.com/andripwn/CVE-2018-18852 Qué hay Los modelos y variant...

HIKRAVEN

HIKRAVEN 🛡️ Plataforma Avanzada de Evaluación de Seguridad para Hikvision - Edición Profesional Características • Inicio Rápido • Instalación • Uso • Documentación • Aviso Legal ⚠️ AVISO LEGAL IMPORTANTE ! ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ! El acceso no autorizado a...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...