aced

Aced Aced 是一个用于解析和解析单个目标 Active Directory 主体的 DACL 的工具。Aced 将识别针对目标账户的允许入站访问权限中的感兴趣权限，解析入站权限的 SID，并将这些数据呈现给操作员。此外，pyldapsearch 的日志功能已集成到 Aced 中，可以在本地记录目标主体的 LDAP 属性，然后由 pyldapsearch 的配套工具 BOFHound 解析这些属性，以便将收集的数据导入 BloodHound。 用例？ 我编写 Aced 仅仅是因为我想要一种更有针对性的方式来查询 ACL。Bloodhound 很棒，但它极其嘈杂。Bloodhound...

OSINT-Search

OSINT-Search 描述 基于 Python 的脚本，通过搜索电子邮件地址、电话号码、域名、IP 地址或 URL 等公共数据，应用 OSINT 技术。 在 https://pipl.com/api 创建账户并获取 API 密钥。 在 https://www.opencnam.com/ 创建账户并获取账户 SID 和身份验证令牌。 在 https://www.shodan.io/ 创建账户并获取 Shodan API 密钥。 在 https://whatcms.org/API 创建账户并获取 WhatCMS API 密钥。 在 https://censys.io/register...

Logsensor

Logsensor 一个强大的传感器工具，用于发现登录面板和POST表单SQL注入扫描 功能 多主机登录面板扫描 代理兼容性（http、https） 登录面板扫描采用多进程处理 因此该脚本在扫描多个URL时速度极快 快速教程和截图在底部展示 项目贡献提示在底部 安装 git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo chmod +x logsensor.py install.sh pip install -r requirements.txt ./install.sh 依赖项 re bs4...

fierce-domain-scanner

Fierce.pl 域名扫描器 原作者：RSnake https://twitter.com/rsnake 概述： Fierce 是一款半轻量级扫描器，用于帮助定位针对指定域名的非连续 IP 空间和主机名。 它实际上是 nmap、unicornscan、nessus、nikto 等工具的前置步骤，因为这些工具都要求您已经知道要查找的 IP 空间。 该工具不执行漏洞利用，也不会不加区分地扫描整个互联网。它专门用于定位公司网络内部和外部的可能目标。 由于主要使用 DNS，您经常会发现配置错误的网络会泄露内部地址空间。这在针对性恶意软件中尤其有用。 选项： -connect 尝试对任何非...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 概念验证 TP-Link Archer Wi-Fi 路由器 VPN 客户端中经过认证的局域网侧操作系统命令注入 漏洞概述 VPN 客户端控制器将用户可控的条目描述（des）以较弱的验证正则表达式存储在 UCI 配置中。当该条目随后被读回时（在 WebUI 中编辑时），getovpndata 会将 des 直接插入到传给 os.execute 的带引号 shell 命令中，且没有任何净化处理： -- getovpndata in vpn.lua fileovpnpathlocal =...

quokka

Quokka 图像由 DALL-E 生成 目录 简介 安装 使用 构建 文档 常见问题 简介 Quokka 是一个二进制导出器：它从程序的反汇编结果生成一个导出文件，无需反汇编器即可使用。目前它支持 IDA Pro 、Ghidra 和 Binary Ninja 作为反汇编后端。 Quokka 的主要目标是让用户能够在初始导出之后，无需再打开反汇编器即可完全操控二进制文件。此外，它抽象了反汇编器的 API，向用户提供简洁的接口。 Quokka 深受 BinExport 的启发，BinExport 是 BinDiff 所使用的二进制导出器。 架构 IDA Pro Ghidra Binary...

radar

Radar Radar 是一个小巧但高效的网络扫描器，使用 Rust 编写，深受 masscan 启发。 主要特性： 用户态 TCP、UDP、DHCP 和 ARP 实现，基于 pnet 异步运行 随机 IP/端口扫描，无需预分配/洗牌 速率限制 监控模式，可通知不同类型的网络事件 JSON 输出 100% 静态构建。渗透测试时可在被攻陷的机器上直接使用 :P 与 masscan 一样，它力求尽可能快。在我的 1Gbit 网络上，它可实现约 30 万包/秒的速率。 用法 从发布页面下载二进制文件后，执行： xz -d radar-x8664-musl.xz mv...

no-defender

DMCA 08/06/24 这个项目被某家公司以 DMCA 为由下架了，所以所有发布版本、源代码以及其他一切内容都被清除了。但如果你仍然觉得我的项目有用或有趣，请点个星标 3。 no-defender 一种稍微更有趣的禁用 Windows Defender 的方法。 工作原理 Windows 中有一个 WSC（Windows 安全中心）服务，防病毒软件用它来让 Windows 知道还有其他防病毒软件存在，并应禁用 Windows Defender。 这个 WSC API 是未文档化的，而且需要与微软签署 NDA 才能获得其文档。 局限性 遗憾的是，为了让 WSC...

flashlight

Automated Information Gathering Tool for Penetration Testers Videos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

flashlight

渗透测试人员自动化信息收集工具 视频： https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall 是一个为进攻型和防御型网络专业人士设计的防火墙框架。 该框架允许网络安全专业人员快速搭建其环境，同时保持在授权范围内。 致谢 灵感来源于 Andrew Benson 的 hostfw iptable 生成脚本。 功能特点 Bluewall 配置防火墙 配置主机名 配置网络接口 支持的操作系统 Redhat/CentOS 可生成 Windows 配置，但不执行。 命令行 bluewall -c config/example.ini 参阅示例配置 工具 枚举 - 识别网络中的在线主机（即将推出） 术语 目标主机 - 出站通信 信任主机 - 双向通信 禁止通...

Recaf

Recaf 一个易于使用的现代Java字节码编辑器，抽象了Java程序的复杂性。 下载 启动器 使用说明和指令可以在启动器仓库中找到 快照版本 参见CI操作获取发布工件 独立发布 目前没有4X版本 特性 轻松地从高层或底层编辑Java字节码 省去烦人的部分 Recaf内的编辑器功能抽象了编译后Java应用程序的复杂细节，例如： 常量池 栈帧计算 在需要时使用宽指令 以及更多！ 易于使用的可导航界面，具有上下文相关的操作 支持标准Java 和 Android应用程序 多个反编译器可供切换，所有参数均可完全配置 内置编译器，允许重新编译反编译后的类，即使某些引用的类缺失...

CrestCrack

CrestCrack CrestCrack 是一个简单的脚本，用于利用 Crestron AirMedia AM-100（v1.1.1.11 - v1.2.1）中的 CVE-2016-5640 / CLVA-2016-05-002。提供参数后，CrestCrack 将利用 netcat 在目标和您选择的 netcat 监听器之间创建反弹 shell。 设置： 1. 克隆一份 CrestCrack git clone https://github.com/vpnguy/CrestCrack 2. 启动一个 netcat 监听器 nc -lvp 1337 3. 使用你的监听器信息对目标执行...

CVE-Wazuh

Wazuh Manager — 通过代理控制的 DataValue.index 在 inventorysync 中的 NDJSON 注入 - 草稿 已注册代理可通过 DataValue.index 夹带任意 OpenSearch bulk 操作。 GHSA-ff9g-85jq-r3g3 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python ...