wordlist.rb

Wordlist Código Problemas Documentación Descripción Wordlist es una librería y CLI de Ruby para leer, combinar, mutar y construir wordlists de forma eficiente. Características Soporta la lectura de wordlists .txt y de .gz, .bz2, .xz, .zip, y .7z comprimidas. Soporta la construcción de wordlists a...

smart-tree

🌳 Smart Tree s- 智能树屋：网络植物仪表板与代理无关的钩子！ 🌐 Smart Tree 是一款极速的、AI友好的目录可视化工具，速度比传统 tree 快10-24倍。现在新增了安全扫描器 用于供应链攻击检测、保持意识知觉 、Spicy TUI模式 以及30多个MCP工具 ！采用Rust构建，实现最佳性能。 ⚡ 快速安装bash Linux/macOS/WSL - One line install curl -sSL https://raw.githubusercontent.com/8b-is/smart-tree/main/scripts/install.sh | bas...

cloud-custodian

Cloud Custodian c7n Cloud Custodian（又称 c7n）是一个用于管理公有云账户和资源的规则引擎。它允许用户定义策略，以实现一个既安全又成本优化的良好管理云基础设施。它将组织中许多临时脚本整合到一个轻量级且灵活的工具中，并提供统一的指标和报告。 Custodian 可用于管理 AWS、Azure 和 GCP 环境，通过确保对安全策略（如加密和访问要求）、标签策略以及通过垃圾回收未使用资源和非工作时间资源管理来降低成本，实现实时合规。 Custodian 还支持对基础设施即代码资产运行策略，以便直接在开发者工作站或 CI 管道中提供反馈。 Custodian...

CVE-2020-10567

POC-CVE-2020-10567 POC de RCE - RESPONSIVE filemanager v.9.14.0. ¡No es la rama principal! ⚠️ Proyecto en GitHub: https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no necesita autenticación. La aplicación Responsive Filemanager es una herramienta de...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2024-8353

本文是由EQSTLab发布的研究文章。 感谢cuokon，他发现了此漏洞。 引言 进一步分析CVE-2024-5932 EQST Insight R&TPDF文件。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意文件删除与RCE PoC ★ 描述 CVE-2024-8353：GiveWP PHP 对象注入漏洞 描述：givewp –...

AFLTriage

AFLTriage AFLTriage 是一个使用调试器对崩溃输入文件进行分类的工具。它被设计为可移植，除了 libc 和外部调试器外，不需要任何运行时依赖。它支持对任何程序产生的崩溃进行分类，而不仅仅是 AFL，但特别识别 AFL 目录，因此得名。 一些值得注意的功能包括： 多种报告格式：文本、JSON 和 原始调试器 JSON 并行崩溃分类 崩溃去重 侦察器报告解析 支持带有或不带符号/调试信息的二进制目标 源代码和变量将在报告中标注以提供上下文 目前 AFLTriage 仅支持 GDB，并且仅在 Linux C/C++ 目标上测试过。请注意，AFLTriage...

CVE-2024-0582

简介 该漏洞利用实现了一种 Dirty Cred 攻击方法，以获得对 /etc/passwd 的未授权写入权限。与许多类似漏洞利用不同（它们会创建大量页面或激进地喷射文件描述符），本方法采取更具针对性的路线来破坏所需的内核结构。 漏洞利用流程（高级概览） 设置 CPU 亲和性并增加文件描述符限制 确保稳定的性能和足够的文件描述符用于喷射。 初始化 iouring 创建一个 iouring 实例并注册一个缓冲区环以供内核内存使用。 注销缓冲区环 触发漏洞，使内核数据结构处于可利用状态。 文件描述符喷射 打开大量指向 /etc/passwd 的文件描述符，期望破坏所需的内核对象。 修改文件模...

cve-2019-1040-scanner

CVE-2019-1040 扫描器 通过 SMB 检查 CVE-2019-1040 漏洞。 该脚本将与目标主机建立连接，并发送无效的 NTLM 认证。如果该认证被接受，则说明目标存在 CVE-2019-1040 漏洞，你可以使用 ntlmrelayx 执行 MIC Remove 攻击。 请注意，此操作不会产生失败的登录尝试，因为登录信息本身是有效的，只是缺少 NTLM 消息完整性代码，因此认证被拒绝，且不会增加 badpwdcount 计数。 用法 该脚本需要较新版本的 impacket。应同时支持 Python 2 和 Python 3（Python 3 需要使用来自 git 的...

evil-twin-ap

Evil Twin Access Point 工具包 一个完整、模块化且可复现的邪恶双子接入点设置，用于防御性安全测试、渗透测试及无线安全研究。 ⚠️ 法律免责声明 仅用于教育及授权安全测试 本工具提供用于： 教育目的 授权渗透测试 受控环境下的安全研究 防御性安全培训 严禁非法使用 。在大多数司法管辖区，未经授权访问计算机网络属于犯罪行为。使用者须独自承担以下责任： 在测试前获取书面授权 遵守所有适用法律法规 因滥用导致的任何后果 使用本工具即表示您同意仅在自己拥有或已获明确书面许可的网络上进行测试。 📋 目录 概述 特性 硬件要求 软件要求 安装 配置 使用 流量捕获 监控 故障排除...

WMD

WMD 大规模杀伤性武器 这是一个Python工具，集合了多种IT安全软件。这些软件被封装在“模块”中。模块由纯Python代码和/或外部第三方程序组成。 主要功能 1. 要使用一个模块，运行命令“use modulecall”，例如“use apsniff”，来激活该模块。 2. 模块的选项可以通过“set parameter value”更改。 3. 在模块内部，你始终可以使用命令“so”查看选项。 4. 你的环境设置在 core/config.ini 中。请在使用前进行调整。 截图： Web菜单 在控制台中运行命令“www”，启动一个Flask服务器，在浏览器中显示模块。通过...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...

the-bastion

🔒 The Bastion 概述 Bastion 是一个由多台机器组成的集群，作为运维团队（如系统管理员、开发人员、数据库管理员等）连接设备（服务器、虚拟机、云实例、网络设备等）的唯一入口点，通常使用 ssh。 Bastion 为您的整个基础设施提供认证、授权、可追溯性和可审计性机制。 Bastion 部署在用户与基础设施之间，增加了一层抽象，使得您的基础设施无需单独了解运维团队的每个成员。 每位团队成员在 Bastion 上拥有一个独立账户，可以属于一个或多个 Bastion 组，这些组可能赋予他们访问一个或多个基础设施的权限。基础设施设备只需知道并信任它们所属的 Bastion 组。...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

dismember

🔪 Dismember Dismember 是一个用于 Linux 的命令行工具包，可用于扫描所有（或特定）进程的内存，查找常见秘密和自定义正则表达式等内容。 最终它将成为一个完整的 /proc 工具包。 使用 grep 命令，它可以在所有（可访问的）进程的内存中匹配正则表达式。这可以用于在内存中查找敏感数据，通过进程内存中包含的内容来识别进程，或者从进程内存中查询有趣的信息。 通过 scan 命令内置了许多模式，它实际上就像一个针对您机器内存的秘密扫描器。 Dismember 可以搜索它有权访问的所有进程的内存，因此以 root 身份运行是最有效的方式。...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

Ps-Tools

Ps-Tools，一款用于进攻性行动的高级进程监控工具包。 在对目标进行行动期间，深入了解所进入系统的技术细节是决定下一步关键行动的关键条件。从受感染系统收集并分析正在运行的进程数据，能为我们提供丰富的信息，有助于更好地理解目标组织的IT架构。此外，定期轮询进程数据使我们能够对环境变化做出反应，或侦测到调查活动正在进行中时的触发信号。 为了能够从受感染的终端收集详细的进程数据，我们编写了一套进程工具，将这些高级进程实用工具的功能引入C2框架（如Cobalt Strike）。 有关工具及所用技术的更多信息，请参见以下博客：...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ 最佳实践 Auditd 配置 核心理念 本 auditd 配置的核心理念是提供一个最佳实践基线，该基线： 设计为在主流 Linux 发行版上开箱即用 覆盖广泛的安全相关主机活动 优先使用可复用的遥测数据，而非冗长的硬编码检测规则列表 将检测逻辑保留在 Sigma 规则、SIEM 内容或主机端分析中 通过分段和注释保持易读和易调整...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx 概述 优点 免责声明 维护者 致谢 基本用法 安装 截图 贡献 概述 在进行Web调用时，隐藏或持续轮换源IP地址可能既困难又昂贵。虽然已有一些工具存在了一段时间，但它们要么IP地址数量有限，要么昂贵，要么需要部署大量VPS。FireProx利用AWS API Gateway创建透明代理，每次请求都会轮换源IP地址！使用FireProx创建一个指向目标服务器的代理URL，然后向该代理URL发出Web请求，代理URL将返回目标服务器的响应！ 由以下机构提供： 维护者 关注我的Twitter以获取更多技巧、窍门和工具（或者仅仅是打个招呼）！（Mike Felch -...