chaos-operator

Litmus chaos-operator para inyectar experimentos de caos en Kubernetes Codacy Badge El operador de caos de Litmus es utilizado por desarrolladores de aplicaciones Kubernetes y SREs para inyectar caos en las aplicaciones y en la infraestructura Kubernetes de forma gestionada. Su objetivo es hacer...

email-header-analyzer

电子邮件头分析器 MHA 什么是电子邮件头分析器 MHA： 电子邮件头分析器是一款基于 Flask 编写的工具，用于解析电子邮件头并将其转换为人类可读的格式，此外它还可以： 识别跳转延迟。 识别电子邮件的来源。 识别跳转所在国家。 MHA 是以下工具的替代方案： 名称| 开发者| 问题 ---|---|--- MessageHeader| Google| 未显示所有跳转。 EmailHeaders| Mxtoolbox| 不准确且速度慢。 Message Header Analyzer| Microsoft| 界面损坏。 安装 安装系统依赖： sudo apt-get update su...

crypto-attacks

Introducción Implementaciones en Python de ataques y utilidades criptográficas. Requisitos SageMath con Python 3.9 PyCryptodome Puedes comprobar la versión de Python de SageMath con el siguiente comando: $ sage -python --version Python 3.9.0 Si la versión de Python de SageMath es anterior a la...

semcms

Semcms 简介 SEMCMS 是一个支持多语言的外贸网站内容管理系统（CMS）。 v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 漏洞原因： /xcR45qAdmin/SEMCMSMenu.php 第66行 漏洞代码： query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 可以看出，这里的 ID 在通过 GET 传递参数时会执行 SQL 语句 过滤代码位于 /Include/contorl. PHP 第151行 function...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Cookie Stealing Vulnerability Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L 参考链接: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

CVE-2023-23397-Patch

CVE-2023-23397 Windows Update 补丁 用于 Windows 10 和 11 的 CVE-2023-23397 PowerShell 补丁脚本 此脚本版本允许您检查设备是否已安装针对最新微软漏洞的最远推送补丁。如果使用 PowerShell 命令 Get-Hotfix 未找到安全更新，它将下载最新的 Windows 更新并静默安装，无需重启。但仍建议您根据需要重新启动计算机。 对于大多数人来说，安装 Windows 更新应能解决此问题。由于 VPN 问题或用户未连接而无法访问域服务器的设备可从此脚本中受益。 上帝保佑。...

wacker

概述 一组脚本，用于协助对 WPA3 接入点执行在线字典攻击。Wacker 利用 wpasupplicant 控制接口来控制 supplicant 守护进程的操作，并获取状态信息和事件通知，最终帮助在暴力破解尝试中加速连接尝试。 虚拟 Wi-Fi 竞技场 如果找不到用于测试的 WPA3 AP，可以考虑使用 mac80211hwsim（如下所述）搭建本地环境，或使用 RF Hackers Sanctuary（scoreboard.rfhackers.com）提供的虚拟机。 本地模拟无线电 要设置自己的 802.11 无线电软件模拟器，只需配置并加载正确的 mac80211hwsim 模块。...

OffensiveNim

OffensiveNim 这是我使用Nim开发implant植入体和常用的攻击作战工具的实验。 目录 OffensiveNim 为什么用Nim 使用范例 范例中的半成品 编译范例 跨平台编译 C/C++接口 用DllMain入口点函数创建Windows DLLs 优化可执行程序大小 是否使用Winim库，可执行程序大小是不同的 Opsec考虑 转换C代码去Nim 跨语言使用 调试 配置开发环境 我遇到过的陷阱 有趣的Nim库 Nim植入体开发相关连接 为什么用Nim 直接编译成 C, C++, Objective-C 和 Javascript。...

wonitor

web 监控器 快速、零配置的 Web 端点变化监控器。用于比较响应，会将选定的 HTTP 标头列表和完整响应体存储在本地键值存储文件中。无需配置。 为了增加网络吞吐量，--worker 标志允许设置监控时的并发数。 返回 JavaScript 内容类型的端点默认会被美化。 添加 URL 时使用 --headersOnly 可以仅监控响应标头。 安装 通过 Go 或 二进制发布版 安装： go get -u github.com/rverton/wonitor 使用 λ $ ./wonitor NAME: wonitor - web monitor USAGE: wonitor glob...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: - "389:1389" -...

Prismatica

Prismatica In Development Prismatica is a modular C2 Interface hooked into the Diagon Command and Control Toolkit. There are multiple tools and components of the Prismatica Marketplace. All Prism Apps are built around the Emergence Fabric. To get started begin with Emergence Prismatica Applicatio...

wuzz

wuzz 用于 HTTP 检查的交互式命令行工具。 Wuzz 的命令行参数与 cURL 的参数类似， 因此可用于检查/修改通过浏览器网络检查器的“copy as cURL”功能复制的请求。 安装与使用 GO $ go get github.com/asciimoo/wuzz $ "$GOPATH/bin/wuzz" --help 注意：需要 golang = 1.10。 同时提供二进制发布版。 Apt $ apt install wuzz Apk $ apk add wuzz Scoop $ scoop bucket add main $ scoop install main/wuzz...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

wardn

wardn AI 代理的凭据防火墙。 核心主张是结构性的，而非策略性的：代理接收的是占位令牌，而非真实的 API 密钥。真实的密钥仅跨越一个网络边界——在 wardn 代理内部，前往上游 API 的途中——并在响应返回代理之前被剥离。日志、环境、LLM 上下文窗口、临时文件以及 shell 历史中仅保留占位符。text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless agent logs Authorization: Bearer wdnplaceholdera1b2... useless LLM contex...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze：Linux 内核驱动模糊测试器 本仓库包含所有源码（包括设置脚本），你需要这些来让 difuze 正常运行。 测试环境 Ubuntu = 14.04.5 LTS 0. 通过 Docker 运行 difuze 参考 readme 如我们的论文所述，difuze 包含两个主要组件：接口恢复 和 模糊测试引擎 1. 接口恢复 接口恢复机制基于 LLVM 分析过程。接口恢复的每个步骤都编写为独立的过程。按照以下说明操作，让 接口恢复 正常运行。 1.1 设置 此步骤负责安装 LLVM 和 c2xml： 首先，确保已安装 libxml（c2xml 所需）： sudo apt-get...