svn-extractor

Svn-Extractor Muchas veces, los pentesters de aplicaciones web se encuentran con la presencia de carpetas .svn. Para aquellos que no lo saben, la carpeta .svn es utilizada por el sistema de control de versiones SVN para realizar sus operaciones. Para una prueba de penetración de caja negra, esta...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de Active Directory Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5. Proceso General: Reconocimiento Enumeración...

CVE-2020-17519

Aplicación vulnerable Este módulo explota una vulnerabilidad de recorrido de directorios sin autenticación en Apache Flink versión 1.11.0 y también presente en las versiones 1.11.1 y 1.11.2, lo que permite la lectura arbitraria de archivos con los privilegios del servidor web Versión vulnerable:...

DPAT

域密码审计工具 DPAT DPAT 是一款基于 Python 的安全工具，用于分析从 Active Directory 域控制器中提取的密码哈希。它能够生成全面的 HTML 报告，展示密码使用统计信息、策略违规情况以及从 NTDS 转储和密码破解结果中获得的安全洞察。 示例报告 功能特性 全面的密码分析 ：分析密码长度分布、重用模式和策略违规情况 交互式 HTML 报告 ：生成详细的、可点击的 HTML 报告，支持下钻查看 密码历史支持 ：在可用时分析密码历史数据 基于组的分析 ：包含特权帐户的组成员统计信息 可 Kerberoast 帐户分析 ：识别并分析已破解的...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2018-19859

CVE-2018-19859 - Prueba de Concepto de RCE Este repositorio contiene una prueba de concepto para la Ejecución Remota de Código RCE contra OpenRefine 3.1-beta. Al explotar una vulnerabilidad de traversal de directorios dentro de la funcionalidad Crear Proyecto, CVE-2018-19859, un usuario malicioso...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

fastfuz-chrome-ext

FastFuzz Chrome 扩展 使用 Chrome 扩展快速模糊测试网站 截图 安装 添加自定义文件 打开 files.txt 逐行粘贴你的文件或目录名称 快乐狩猎 待办事项 添加响应大小发现 添加新的特定文件和目录名称 将扩展添加到 Chrome 扩展商店...

scilla

🏴‍☠️ 信息收集工具 🏴‍☠️ - DNS / 子域名 / 端口 / 目录枚举 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest 从源码构建 你需要 Go =1.23 从源码构建（适用于 Linux 和 Windows） Linux git...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

vSphereyeeter

vsphereyeeter.sh es un script bash automatizado para explotar la vulnerabilidad CVE-2021-21972 en el cliente vSphere para servidores vCenter. Una vez ejecutado, simplemente proporciónale la dirección IP de tu objetivo vulnerable y se te presentará un shell SSH. "El vSphere Client HTML5 contiene u...

CVE-2020-1472

CVE-2020-1472 POC 需要来自GitHub的最新impacket，并添加了netlogon结构体。 请注意，默认情况下这会更改域控制器帐户的密码。是的，这允许你进行DCSync，但它也会破坏与其他域控制器的通信，所以要小心！ 更多信息和原始研究请点击此处 安装 仅适用于 Python 3.6 及更高版本 ！如果你的操作系统已预装 impacket（例如 Kali），请务必先移除所有现有安装。如果之后仍然遇到导入错误，请通过 virtualenv 或 pipenv 运行。 利用步骤 阅读上面的博客/白皮书，了解你在做什么 运行...

XXEinjector

XXEinjector XXEinjector 自动化使用直接和带外方法检索文件。目录列表仅适用于 Java 应用程序。其他应用程序需要使用暴力破解方法。 Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml. You can also mark with "XXEINJECT" a point where DTD should be...

ADCollector

ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: pip install git-dumper Usage usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show thi...

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...

AutoDirbuster

/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 自动运行并保存多个IP的ffuf扫描结果 目录 快速运行 常见问题 为什么？ 推荐用法？ 需要什么数据？ 这个脚本如何工作？ 程序无法工作 使用 快速运行 git clone https://github.com/NetSPI/AutoDirbuster.git cd AutoDirbuster && pip3...