gargamel

Gargamel 编译 已使用 Rust 1.50+ 完成编译和测试。 在项目目录中打开终端，输入以下命令编译 release 版本： cargo build --release 调试版本可使用以下命令编译： cargo build 编译后的可执行文件分别位于 target/release/gargamel.exe 或 target/debug/gargamel.exe。 设置日志级别 如果希望更改日志级别： 打开 src/main.rs 在第 42 和 43 行，将 LevelFilter::Info 改为（例如）LevelFilter::Trace 以获得更详细的日志。 注意...

CVE-2024-27198-RCE

Dork de Mapeo del Ciberespacio Fofa app="JETBRAINS-TeamCity" ZoomEye app:"JetBrains TeamCity" Hunter.how product.name="TeamCity" Shodan http.component:"teamcity" Cómo usar Estoy usando Python3.9. pip install requests urllib3 python CVE-2024-27198-RCE.py -h | | / | | \ / | | | |/ / | ' | | | | | |...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB Write → FSOP → Ejecución de código arbitrario Objetivo: GNU Binutils todas las versiones hasta HEAD — objdump Entorno: Debian 13 Trixie, glibc 2.41, x8664 Impacto: Ejecución de código arbitrario Vector: Archivo ELF manipulado procesado por objdump -g ASLR: Evitado delta...

BlueSAM

BlueSAM BOF 这是 BlueHammer 的 Cobalt Strike Beacon 对象文件改编版，试图通过 Windows Defender 更新/VSS 行为获取 SAM 数据库的副本，并处理来自 Beacon 的离线注册表数据。 致谢 Nightmare-Eclipse 的 BlueHammer https://github.com/Nightmare-Eclipse/BlueHammer 提供了原始 PoC。 开始 1. 使用 Git 克隆仓库 2. 运行 make 使用方法 1. 将 bluesam.cna 脚本导入 Cobalt Strike 2. 使用命令...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

pillager

Pillager 使用 Go 对文件系统进行敏感信息检索。 目录 1. 概述 2. 安装 3. 使用方法 4. 数据外传 5. 文档 概述 Pillager 旨在提供一种利用 Go 强大的并发模型来递归搜索目录中文件敏感信息的简便方法。为此，Pillager 站在了几位巨人的肩膀上。一旦 Pillager 找到符合指定模式的文件，就会使用一系列并发的工作线程扫描该文件，每个工作线程从作业队列中获取文件的一行，并搜索敏感模式匹配。可用的模式过滤器可以在 pillager.toml 文件中定义，也可以使用默认规则集。 安装 Go 如果你的系统上设置了 Go，可以通过 go install 安...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） sudo add-apt-repository...

sandcastle

受与 Instacart 的 @nickelser 在 HackerOne 上的一次对话启发，我优化并发布了 Sandcastle——一个用于 AWS S3 bucket 枚举的 Python 脚本，原名 bucketCrawler。 该脚本以目标名称为词干参数（例如 shopify），并遍历一个包含 bucket 名称排列的文件，如下列排列： -training -bucket -dev -attachments -photos -elasticsearch ... 开始使用 以下是入门步骤： 1. 克隆此仓库（PyPi 分发暂时禁用）。 2. 使用目标名称和输入文件运行...

BLUESPAWN

BLUESPAWN 代码状态 我们的使命 BLUESPAWN 帮助蓝队实时监控系统，通过检测异常活动来抵御活跃攻击者。 什么是 BLUESPAWN BLUESPAWN 是一款主动防御 和端点检测与响应工具 ，防御者可以使用它快速检测 、识别 并清除 整个网络中的恶意活动和恶意软件。 参与项目并贡献 想帮助 BLUESPAWN 更有效地定位和阻止恶意软件吗？加入我们的 BLUESPAWN Discord 服务器，协助开发，或者只是提出功能建议或报告 Bug。无需经验——没有比直接参与更好的学习开发或安全的方式了！ 如果您想贡献代码，可以从查看我们的 wiki 页面 设置开发环境...

speakeasy

Speakeasy Speakeasy 是一个 Windows 恶意软件模拟框架，无需完整虚拟机即可在建模的 Windows 运行时中执行二进制文件、驱动程序和 shellcode。它模拟 API、进程/线程行为、文件系统、注册表和网络活动，使样本能够在逼真的执行路径中持续运行。您可以通过 speakeasy CLI 快速分析，或将其作为 Python 库嵌入，并获取结构化的 JSON 报告。 背景文章: Mandiant 的概述文章。 快速开始 从 PyPI 安装: python3 -m pip install speakeasy-emulator 运行样本并检查高级报告字段（将...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,001 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,001 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob 准确、快速且易于使用的二进制blob提取套件。 unblob 解析未知的二进制 blob，支持 78 种以上的归档、压缩和文件系统格式 ，递归提取其内容，并雕刻出未知块。它是提取、分析和逆向工程固件镜像的理想伴侣。 演示 特性 支持 78 种以上格式 — 包括归档、压缩流和文件系统，如 SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 等。查看完整列表。 递归提取 — 递归提取嵌套容器，直到可配置的深度（默认：10 层）。 精确的块检测 — 根据格式标准识别每个块的起始和结束偏移，最大限度减少误报。...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

Kunyu

Kunyu坤舆 - 更高效的企业资产收集 中文文档 | English 0x00 介绍 工具介绍 Kunyu 坤舆，名字取自 ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。 Kunyu坤舆，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。 应用场景 对于 kunyu 的使用，应用场景可以有很多，例如：...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE y Creación de Cuenta de Administrador y CVE-2024-27199 Omisión de Autenticación Explotando CVE-2024-27198 y CVE-2024-27199 RCity es un script de Python que interactúa con un servidor TeamCity vulnerable. El CVE facilita la creación de cuentas de administrador no...

flawfinder

关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...