LiveTargetsFinder

LiveTargetsFinder ライブホストとターゲット用URLのリストを生成し、Massdns、Masscan、nmapの使用を自動化して到達不能なホストをフィルタリングします...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

Logsensor

Logsensor ログインパネルを発見し、POSTフォームのSQLiスキャンを行う強力なセンサーツール 機能 複数ホストのログインパネルスキャン プロキシ互換性 http, https ログインパネルスキャンはマルチプロセッシングで実行されます そのため、スクリプトは多数のURLをスキャンする際に非常に高速です クイックチュートリアルとスクリーンショットは下部に表示されています プロジェクトへの貢献のヒントは下部にあります インストール git clone https://github.com/Mr-Robert0/Logsensor.git cd Logsensor && sudo...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 验证: 如果获取到宿主的/etc/passwd 即存在该漏洞 环境: runc: =v1.0.0-rc93,=1.1.11 攻击细节原理: 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 /sys/fs/cgroup 的句柄，同时 runc 未验证最终工作目录是否位于容器的挂载命名空间。攻击者可以修改 process.cwd 配置为 /proc/self/fd/7或者将宿主机调用runc...

vulners-scanner

vulners-scanner 説明 ホストベースの脆弱性スキャナーのPoCです。vulners.com APIを使用します。オペレーティングシステムを検出し、インストール済みパッケージを収集し、その中の脆弱性をチェックします。 サポートOS 現在、以下のオペレーティングシステムのパッケージ収集をサポートしています： Debian系（debian、kali、ubuntu） Rhel系（redhat、centos、fedora） Pythonバージョン...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

umap

umap - USBホストセキュリティ評価ツール Travis Goodspeed氏のFacedancerに基づく: http://goodfet.sourceforge.net/hardware/facedancer21/ NCC Group Plcによりオープンソースとして公開 - http://www.nccgroup.com/ Andy Davis氏によって開発、andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap AGPLライセンスの下で公開。詳細はLICENSEを参照。 ドキュメント...

auditd

/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ 最佳实践 Auditd 配置 核心理念 本 auditd 配置的核心理念是提供一个最佳实践基线，该基线： 设计为在主流 Linux 发行版上开箱即用 覆盖广泛的安全相关主机活动 优先使用可复用的遥测数据，而非冗长的硬编码检测规则列表 将检测逻辑保留在 Sigma 规则、SIEM 内容或主机端分析中 通过分段和注释保持易读和易调整...

ITScape

ITScape: KVM/arm64 中的虚拟机逃逸到宿主机 摘要 本文档描述了由 Hyunwoo Kim @v4bel 报告并修复的 ITScape CVE-2026-46316 漏洞。这是一个 KVM 逃逸漏洞，允许虚拟机在 KVM/arm64 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。据公开所知，这是首个针对 KVM/arm64 的虚拟机逃逸到宿主机的利用研究。 ITScape 利用的是 KVM/arm64 的 vGIC-ITS（中断翻译服务） 模拟中的竞态条件。它仅通过客户机侧的操作触发该漏洞，从而逃逸到宿主机，并且可能威胁到接受非受信任客户机的...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 ▶ go install...

zaphoster

zaphoster 修复 zaproxy 中的 Host 请求头强制问题 将 ZAP/zap-hoster.py 脚本添加到 httpsender 标签页并运行 app.py $ sudo pip3 install flask requests $ python3 app.py GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For Change host header --- GET https://knassar702.github.io/...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

CVE-2022-1388-checker

CVE-2022-1388-checker 用bash编写的简单脚本，用于对多个主机进行CVE-2022-1388（F5）的检查。 + 用法：./CVE-2022-1388.sh hosts.txt 参考 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

spd_flasher

CVE-2022-38694 固化方法 — RP2350 USB Host 自动刷机器 English README 教学文档 UDX710 启动链逆向与 RP2350 固化开机教学 利用 CVE-2022-38694 Unisoc BootROM 漏洞，通过 Raspberry Pi RP2350 USB Host 实现一次性开机发送 SPL Loader，启动任意 u-boot。 将原本需要 PC + spddump 完成的漏洞利用流程固化到 RP2350 微控制器 — 插入设备即自动完成，支持循环刷机。 原理概述 CVE-2022-38694 是 Unisoc BootROM...

Januscape

Januscape: KVM/x86におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって発見・報告された Januscape CVE-2026-53359 脆弱性について説明します。これはKVM/x86環境においてゲストからホストへの脱出を可能にするKVMエスケープ脆弱性です。公に知られている限り、これはIntelとAMDの両方でトリガー可能な初のゲスト-to-ホストエクスプロイト研究であり、単一アーキテクチャに限定されません。 JanuscapeはKVM/x86のシャドウMMU...

NfSpy

NfSpy - 一款 ID 欺骗 NFS 客户端 作者：Daniel Miller NfSpy 是一个 Python 库，用于在挂载 NFS 共享时自动伪造 NFS 凭据。其中包括两个客户端程序： nfspy 使用用户空间文件系统（FUSE）库在 Linux 中挂载 NFS 共享。这允许使用任何常规的文件搜索和操作程序（如 grep 和 find）来探索 NFS 导出。 nfspysh 是一个类似 ftp 的交互式 shell，用于探索 NFS 导出。它 不需要 FUSE 库，因此可以在非 Linux 平台上运行。 被利用的漏洞 4.0 之前的 NFS 依赖主机信任关系进行身份验证。NF...

the-bastion

🔒 The Bastion 概要 Bastion（バスティオン）は、運用チーム（システム管理者、開発者、データベース管理者など）が、通常 ssh を使用して、デバイス（サーバー、仮想マシン、クラウドインスタンス、ネットワーク機器など）に安全に接続するための唯一のエントリポイントとして使用されるマシンのクラスターです。 The Bastion は、インフラストラクチャ全体に対する認証、認可、トレーサビリティ、および監査可能性のメカニズムを提供します。 ユーザーとインフラストラクチャの間に位置することで、The Bastion...

zscan

Zscan a scan blasting tool set 📄English document 更新内容はログを参照log 結果出力形式 -出力された結果のスクリーンショット一部。2段階に分かれており、第1段階はスキャン中の出力（ホスト生存検出終了から）、第2段階はすべてのスキャン結果を整理した出力（port result listの出力開始から） 概要🎉...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

FakeNetBIOS

Nota para el autor: si desea que esto se extraiga de Github, lo entiendo y lo haré sin objeciones. Ya que ha proporcionado el código fuente, pensé que @mubix sería una buena manera de incorporar mejoras al paquete | | | Herramientas FakeNetBIOS | | | | Simulación de hosts NetBIOS tipo Windows | |...