odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

url-status-checker

状态检查器 URL 状态检查器 v2.1 状态检查器是一个 Python 脚本，用于检查一个或多个 URL/域名的状态，并根据其 HTTP 状态码进行分类。 版本 2.1.0 功能特性 检查单个或多个 URL/域名的状态。 异步 HTTP 请求以提升性能。 跟随重定向。 跟踪所有涉及的 IP 地址。 基于颜色编码的输出，更直观地显示状态码。 检查多个 URL 时显示进度条。 将结果保存到输出文件。 对无法访问的 URL 和无效响应进行错误处理。 命令行界面，易于使用。 安装 1. 克隆仓库： git clone...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

openpcc

OpenPCC OpenPCC es un marco de código abierto para inferencia de IA demostrablemente privada, inspirado en Private Cloud Compute de Apple, pero completamente abierto, auditable y desplegable en tu propia infraestructura. Permite a cualquiera ejecutar modelos de IA abiertos o personalizados sin...

JNDI-Injection-Exploit

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项 , 默认地址是第一个网卡地址）...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

CVE-2021-41773

CVE-2021-41773 He desarrollado un POC de CVE-2021-41773, RCE + path traversal de cgi-bin NOTA : PROBADO EN APACHE2 2.4.49 Puedes extraer el Apache2 2.4.49 vulnerable directamente desde Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

http_bridge

HTTP 桥接 动机 我编写这个程序作为概念验证，用来测试能够通过简单的HTTP请求（如PUT、PATCH、POST、GET）发送TCP流数据包的想法，而不使用像CONNECT方法这样的代理方式。同时也是一个练习，以训练我在Rust语言上的新手技能。 描述 这个工具由两部分组成：服务器和客户端。 服务器 服务器只是一个PHP文件，包含一些使用TCP套接字保持有状态连接并处理传入HTTP请求的逻辑；目前这个逻辑只在Linux服务器上工作。 我已经用apache+modphp、nginx+php-fpm和内置的PHP服务器（php -S）测试过它。 客户端...

go-http-proxy-to-socks

GoHPTS - Proxy transparente HTTPS y TCP/UDP a proxy SOCKS4/SOCKS5 cadena escrito en Go Tabla de contenidos Introducción Características Instalación Uso Configuración mediante flags de CLI Configuración mediante archivo YAML Proxy transparente redirect mediante NAT y SOORIGINALDST Configuración...

cve-2022-21907

CVE-2022-21907 Este paquete detecta exploits de CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Método de detección: HTTP Los datos HTTP deben ser = 1750 bytes, y No se observa HTTP/1.1 al final de la solicitud HTTP del exploit. Uso: $ zeek -Cr your.pcap packages $ cat notice.l...

intelmq

docs/index.md...

cve-2021-41773-nse

cve-2021-41773-nse Por George Labrin @creadpag N|Solid Comprueba si el servidor es vulnerable a Apache 2.4.49 CVE-2021-41773. POC Abre tu terminal favorita y ejecuta estos comandos. Primera pestaña: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Segunda pestaña: sudo nmap -Pn...

c2

C2 El repositorio C2 busca proporcionar una implementación práctica de las ideas contenidas en la Red Team Infrastructure Wike en https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki. En particular, este repositorio proporciona dos paquetes de Go: uno para beaconers y otro para...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

java-stager

java-stager 一个概念验证的 Java 加载器，可以在内存中下载、编译和执行 Java 文件。 此内容仅供研究用途，请勿在未经授权的情况下使用。 这是什么？ 基于 James Williams 在其演讲 "Next Gen AV vs My Shitty Code" 中的工作，演讲可见： https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 对我来说，演讲的关键部分包括： 将加载器加载到目标机器上（接触磁盘，但这是一个良性的二进制文件） 加载器通过 HTTP 下载原始代码（代码保留在内存中）...

log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...

Hale

Acerca de Hale es un monitor/espía de command & control para botnets con un diseño modular que facilita el desarrollo de nuevos módulos para monitorizar nuevos protocolos usados por servidores C&C. Hale incluye monitores IRC y HTTP desarrollados con Twisted para manejar la escalabilidad de un gra...

phantom-grid

⬡ Phantom Grid Alternativa gratuita y de código abierto a Burp Collaborator para laboratorios de pruebas de penetración Captura de interacciones Out-of-Band OOB · HTTP/HTTPS · DNS · SQLite · Reensamblado de exfiltración ¿Qué es esto? Phantom Grid es una herramienta autoalojada de captura de...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 is vulnerable to Path Traversal and Remote Code execution attacks. This repo is to simulate the vulnerability...

PacketSender

简介 https://packetsender.com 阅读其他语言版本：English, Español, Deutsch, Français, italiano, 简体中文. Packet Sender 是一款开源工具，可用于发送和接收 TCP、UDP 以及 SSL（加密 TCP）数据包，同时支持 HTTP/HTTPS 请求和面板生成。主分支正式支持 Windows、Mac 和桌面 Linux（基于 Qt）。其他平台可能会重新编译并重新分发 Packet Sender。Packet Sender 完全免费，采用 GPL v2...