Striker

Striker C2 Striker 是一个简单的 命令与控制 （C2）程序。 免责声明 本项目正在积极开发中。大多数功能尚处于实验阶段，后续还将增加更多功能。预计会有破坏性变更。 功能特性 A 代理 面向 Linux 和 Windows 主机的原生代理。 自包含的最小化 Python 代理，以备不时之需。 HTTPs 通信信道。 异步任务执行。 支持多个重定向器，并在活动重定向器宕机时回退到其他重定向器。 B 后端 / 团队服务器 支持多个操作员。 大多数功能通过 REST API 公开，便于自动化操作。 使用 Web Socket 实现更快的通信。 C 用户界面 借助 Svelte ...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 - 2014...

http-desync-guardian

概览 HTTP/1.1 从 1991 年到 2014 年经历了漫长的演进： HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 这意味着存在多种服务器和客户端，它们对请求边界的理解可能不同，从而产生反同步攻击（即 HTTP Desync）的机会。 遵循最新的 RFC 建议看似简单。然而，对于已运行多年的大型系统，这可能会带来不可接受的可用性影响。 httpdesyncguardian 库旨在分析 HTTP 请求以防范 HTTP Desync...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

ethr

Ethr Ethr es una herramienta multiplataforma de medición de rendimiento de red escrita en golang. El objetivo de este proyecto es proporcionar una herramienta nativa para mediciones exhaustivas del rendimiento de red: ancho de banda, conexiones/s, paquetes/s, latencia, pérdida y jitter, a través ...

AtlasC2

AtlasC2 C C2 框架，专注于第一阶段操作 Atlas 旨在在环境中建立据点，并进一步利用它，通过基于 HTTP 的植入程序将 C（目前严格限于 C）武器偷运进来。目前，它的 OPSEC 安全性并不高……完全不。当前仅针对 Windows 环境。 注意：植入程序的默认连接设置是连接到 localhost 的 8080 端口，可以在 此处 更改。 使用方法 启动团队服务器 生成客户端、团队服务器和植入程序的 exe 后，只需执行 Teamserver.exe 即可启动团队服务器。 启动/管理监听器 要启动新的监听器，请使用 StartListener...

CVE-2024-29973

CVE-2024-29973 - Vulnerabilidad de Inyección de Comandos Remota Descripción CVE-2024-29973 es una vulnerabilidad crítica encontrada en ciertos dispositivos de red Zyxel. Esta vulnerabilidad permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo objetivo explotando...

HTTP-Shell

HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

nomore403

NoMore403 nomore403 是一个命令行工具，用于测试 HTTP 访问控制绕过以及 401、403 及相关响应中的解析器不一致性。 该工具专为实际 Web 安全工作设计：漏洞赏金、渗透测试、安全审查以及访问控制规则的回归测试。它自动化执行一组广泛的请求变异，捕获基线，过滤常见误报，并突出显示最可能表示有意义绕过的响应。 工具功能 给定一个目标 URL，nomore403 会： 1. 发送一个基线请求以捕获被阻止的响应。 2. 可选地自动校准不存在的路径，以了解目标的默认错误行为。 3. 运行一组绕过技术，这些技术会变异请求路径、方法、标头或线路格式。 4...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Arjun

Arjun HTTP 参数发现套件 Arjun 是什么？ Arjun 可以找出 URL 端点中的查询参数。如果你不明白这意味着什么，没关系，继续往下看。 Web 应用使用参数（或查询）来接受用户输入，以下面的例子为例： http://api.example.com/v1/userinfo?id=751634589 这个 URL 似乎是为某个特定用户 ID 加载用户信息，但如果存在一个名为 admin 的参数，当它被设置为 True 时，端点会提供更多关于用户的信息呢？ 这就是 Arjun 所做的：它使用包含 25,890 个参数名称的庞大默认词典来找出有效的 HTTP 参数。...

HTTPLeaks

HTTPLeaks 这是什么？ 该项目旨在列举网站可能泄露 HTTP 请求的所有方式。所有这些都包含在一个单独的 HTML 文件中。请参见该仓库根目录下的 leak.html 文件（纯文本版本）。 它的用途是什么？ 你可以使用它来测试浏览器的 CSP 泄露 、邮件客户端的 HTTP 泄露 ，以及任何本不该向“不该暴露的地方”发送 HTTP 请求的其他情况。 所谓“HTTP 泄露”，本质上是指某些 HTML 元素和属性的组合，在不应触发的情况下，却向外部资源发起请求。例如，一封 HTML 邮件中的正文如果存在 HTTP...

agartha

Agartha 载荷注入（LFI、RCE、SQLi，可选BCheck）、认证问题（访问矩阵、HTTP 403）、复制为 JavaScript、以及 Bambdas Agartha 专注于高级载荷生成与访问控制评估。它能精准识别与注入攻击、身份验证/授权相关的漏洞。动态载荷生成器可为多种注入向量（包括 SQL 注入、本地文件包含 LFI、远程代码执行 RCE）生成全面的字典。此外，该扩展还能构建完整的用户访问矩阵，揭示潜在的访问违规和权限提升路径。它还支持 HTTP 403 绕过检查，帮助发现认证配置错误。另外，它可以将 HTTP 请求转换为 JavaScript 代码，以便更深入地挖掘...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

mallory

mallory 基于SSH的HTTP/HTTPS代理。 安装 本机：go install github.com/justmao945/mallory/cmd/mallory@latest 远程服务器：需要我们的老朋友 sshd 配置 配置文件 默认路径为 $HOME/.config/mallory.json，可在启动程序时设置 root@kitploit: mallory -config path/to/config.json 内容： idrsa 是我们的私钥文件路径，可通过 ssh-keygen 生成 localsmart 是提供HTTP代理的本地地址，支持对目标主机进行智能检测...

HellPot

概述 HellPot 是一个基于 Heffalump 的无尽蜜罐，它会把不守规矩的 HTTP 机器人送入地狱。 值得注意的是，它实现了 toml 配置文件，具备 JSON 日志记录，并且带来了显著的性能提升。 严重后果 忽视 robots.txt 并连接到你的 HellPot 实例的客户端（希望是机器人）将遭受永恒的惩罚 。 HellPot 会发送无限流的数据，这些数据极其接近一个真实网站，以至于它们可能会一直停留，直到灵魂被撕裂并彻底消失。 在这种永恒折磨的背后，是一个马尔可夫引擎，它使用 fasthttp...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

cont-flood-poc

PoC para CVE-2023-45288 Este es un código de prueba de concepto para la vulnerabilidad de inundación CONTINUATION encontrada y documentada por Bartek Nowotarski. Los detalles técnicos están muy bien documentados en su publicación de blog aquí. Aunque mi enfoque estuvo en el error de Go tal como l...