mose

MOSE（Master Of SErvers） Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. NTESSとの契約（DE-NA0003525）に基づき、米国政府は本ソフトウェアに一定の権利を保持します。 MOSEは、侵害後に構成管理（CM）システムを活用するためのポストエクスプロイテーションツールです。Puppet、Chef、Salt、Ansible...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

cmsPoc

Attention プロジェクトは現在再構築中です：cmsPoc 2.0 注意：2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type...

Web-Cache-Vulnerability-Scanner

Web缓存漏洞扫描器（WCVS）是一款快速且多功能的CLI扫描工具，用于检测Web缓存投毒（web cache poisoning）和Web缓存欺骗（web cache deception），由Hackmanit与Maximilian Hildebrand共同开发。 该扫描器支持多种Web缓存投毒与Web缓存欺骗技术，内置爬虫可识别更多待测URL，并能针对特定Web缓存进行适配以实现更高效的测试。此外，它高度可定制，可轻松集成到现有的CI/CD流水线中。 特性 安装 方式1：预编译二进制文件 方式2：Kali Linux / BlackArch 仓库 方式3：使用Go安装...

ParamFinder

ParamFinder 直接从 Caido 发现隐藏参数！ 安装 通过社区商店 推荐 1. 在您的 Caido 中，进入插件页面 2. 导航到社区商店 3. 搜索 ParamFinder 4. 点击安装 5. 完成！🎉 手动安装 1. 前往 Releases 页面 2. 下载最新的 pluginpackage.zip 3. 在您的 Caido 中进入插件页面 4. 点击“安装包”并选择下载的 pluginpackage.zip 文件 5. 完成！🎉 启动方式 快速菜单快捷键 启动 ParamFinder 最快的方式是使用键盘快捷键（可在 Caido 设置 → 快捷键 中自定义）。 命令面...

DependencyCheck

Dependency-Check Dependency-Check 是一款软件成分分析（SCA）工具，旨在检测项目中依赖项所包含的已公开披露的漏洞。它通过确定给定依赖项是否存在通用平台枚举（CPE）标识符来实现此目的。如果找到，它将生成一份报告并链接到相关的 CVE 条目。 文档和生产版本二进制文件的链接可在 GitHub 页面 上找到。此外，有关架构和扩展 dependency-check 方法的更多信息可在 Wiki 中找到。 注意事项 本产品使用 NVD API，但未获得 NVD 的认可或认证。 必须升级至 12.1.0+ 由于 NVD API...

Dorkwright

Dorkwright - Google Dorking 工具 Dorkwright 是一款基于 Python 的强大 Google dorking 工具，可自动从 Google 搜索结果中提取文件链接，并可选择下载这些文件。它使用 Playwright 进行浏览器自动化，并包含验证码处理、进度指示器和简洁的 CLI 界面。 功能 自动化 Google dorking（搜索结果抓取） 提取文件 URL（PDF、DOC、XLS 等） 可选自动下载文件 验证码感知（等待用户解决） 将结果保存到输出文件 支持批量下载 支持通过代理下载 集成 FlareSolverr，绕过 Cloudflare ...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963を悪用してSpring Cloudサービスを攻撃するリモートコード実行です。 免責事項：これは教育目的のみです。作者は本プログラムの使用について一切責任を負いません。自己責任で使用してください。 使い方 ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where 'Spring Cloud' is running. Example: -t...

HoneyWire

HoneyWire 📋 目录 概述 演示 通用事件标准 功能特性 架构 快速入门指南 安全说明 技术栈 路线图与开发 版本管理与 API 参考 概述 HoneyWire 是一个轻量级的分布式高信号安全早期预警系统构建器，专为内网设计。它利用其架构和用户体验，使构建新的 Cyber Canary 服务器或在现有服务器上部署 HoneyWires 变得极其简单。通过使用欺骗技术，它取代了传统 SIEM 的"放大镜"方法——传统 SIEM 通过监视合法流量来让分析师淹没在误报中，而 HoneyWire 采用高保真绊网（Tripwire）模型。...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

graph-go

graph-go インフラを可視化。設定不要。 graph-go をスタックに向けるだけで、すべてのデータベース、テーブル、サービス、ストレージバケットのライブでインタラクティブなマップを取得できます。リアルタイムのヘルスモニタリング付き。 graph-go は CLI ファーストのインフラマッパー です。Docker デーモンに接続し、実行中のコンテナを検査し、データベースやストレージサービスをプローブすることで、インフラを自動検出します。UI はバックエンドによって提供され、バックエンドの状態をリアルタイムに反映します。手動のインベントリは不要です。 機能| 詳細 ---|---...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

ATSCAN

ATSCAN 扫描器 高级批量搜索 / Dork / 漏洞利用扫描器 | Alisam Technology 不对因使用本脚本或在未事先获得双方同意的情况下攻击目标所造成的任何误用、损害负责！遵守法律是您的责任！ ---|--- 代号：| 4n0n4t ---|--- 作者：| Ali MEHDIOUI 团队：| Alisam@Technology ★ 描述： ● 引擎：Google apis cache Bing Ask Yandex Sogou Exalead Shodan ● 批量Dork搜索 ● 多次即时扫描 ● 批量漏洞利用 ● 使用代理 ● 随机用户代理 ● 随机引擎 ●...

log4jcheck

Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"" 随后将在...

NinjaDroid

NinjaDroid NinjaDroidは、Android APKパッケージのリバースエンジニアリングを行うためのシンプルなツールです。 公開場所: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 概要 NinjaDroidは AXMLParser と、aapt、keytool、string などに基づく一連のPythonスクリプトを組み合わせて、与えられたAPKパッケージから以下のようなさまざまな情報を抽出します。 -...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ マシン上で何が動いているかを把握しましょう。 Sonar は localhost でリッスンしているすべてを表示し、整理します。すべてのポートは グループ に属し — 通常はそれが起動されたリポジトリ — そのグループ内では名前付きの サービス に属します。sonar start...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...