dumpzilla

dumpzilla（フォレンジックツール） - ⚠️ 開発終了！ 本プロジェクトは、時間とボランティアの不足により、長い間開発が終了しています。 Dumpzilla公式サイト : www.dumpzilla.org http://www.dumpzilla.org "Mozillaブラウザフォレンジックツール" マニュアル : スペイン語 http://dumpzilla.org/Manualdumpzillaes.txt "dumpzillaのスペイン語マニュアル" / 英語 http://dumpzilla.org/Manualdumpzillaen.txt...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

spring4shell-scan

spring4shell-scan Spring4ShellおよびSpring Cloud RCEの脆弱性を見つけるための、完全自動化・信頼性・高精度のスキャナ 特徴 URLリストのサポート。 10以上の新しいSpring4Shellペイロードを使用したファジング（従来のツールでは1～2種類のみ）。 HTTP GETおよびPOSTメソッドでのファジング。 脆弱性発見時の自動検証。 ランダム化され、非侵襲的なペイロード。 WAFバイパスペイロード。 説明...

SCANNER-INURLBR

説明 検索エンジンでの高度な検索を行い、発見された各ターゲット/URLに対して内部カスタム検証結合を用いて、GET/POSTを悪用する分析を可能にし、メールやURLをキャプチャします。 さまざまなLinuxディストリビューションで実行可能なPHPツールで、ハッカーやセキュリティ専門家が特定の検索エンジンにおいて支援を行います。 Scannerを含む、自動探索のためのいくつかの手法があります。 INURLBR（コードネーム：Facada）ツールは、ハッキングコミュニティを支援するために作成されました。Web上の潜在的な脆弱性を特定し、 高度な検索を実行します。Google...

cve-2023-30861-poc

CVE-2023-30861 PoC（概念验证） ⚠️ 注意（CAUTION） 本项目是用于复现Flask的CVE-2023-30861漏洞的PoC。 切勿在互联网暴露的环境中运行。 如果连接到可外部访问的网络，可能会被用于实际攻击。 ⚠️ 警告 本项目是用于演示Flask中CVE-2023-30861的概念验证（PoC）。 不要在任何可公开访问的环境上运行。 暴露在互联网上可能导致实际被利用。 📦 项目概述（Project Overview） 提供测试Flask与反向代理缓存服务器之间会话处理错误导致的安全漏洞的环境。 请在基于Docker的本地环境中安全地复现。...

Coldroot

Coldroot Mac OS Trojan made with love 3 これを作ったのは、Macがこの分野で正当な評価を受けていないと思うからだ :P だから、Macユーザーをからかうためにこのトロイの木馬を作ることにした😁 ツール 使用しているもの Free Pascal 3.0 http://www.freepascal.org/down/i386/macosx.var Intellij IDEA 15 Ultimate https://www.jetbrains.com/idea/chooseYourEdition I-Pascal...

Lab4PurpleSec

Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...

oproxy

oproxy oproxy 是一个本地 HTTP、HTTPS 和 SOCKS5 代理，用于检查、重放和修改流量。 它面向开发人员，供他们在自己的机器或本地 Docker 容器中测试浏览器、CLI、移动应用、API 客户端、服务及测试套件。 功能 信任本地 oproxy CA 后捕获 HTTP 和 HTTPS 流量。 查看请求、响应、标头、正文、状态、时序、标签、备注以及选定的检查器数据。 重放捕获的请求并在 Compose 中打开它们。 使用标头、查询参数、认证、原始正文、变量、集合和 cURL 导出构建手动请求。 将捕获导出为 HAR 或生成的 cURL、Fetch 和 Python...

darkdump

darkdump 概要 Darkdumpは、ダークウェブ調査のためのオープンソースのOSINTツールです。検索クエリを指定すると、複数のダークウェブ検索エンジンから結果を取得し、オプションで各結果サイトからメールアドレス、メタデータ、キーワード、ドキュメント、画像をスクレイピングし、すべての結果をターミナルまたはローカルのブラウザベースのインターフェースにライブストリーミングします。すべての結果は、使用するエンジンに関係なく、Ahmiaの公開アブユースブラックリストに対して自動的にフィルタリングされます。 インストール クイックインストール Linux & macOS...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 路径遍历与远程代码执行 CVE-2021-42013 关于项目 在本项目中，我使用Docker搭建的实验室环境展示了Apache HTTP Server 2.4.49版本中存在的CVE-2021-42013漏洞。 目的是在可控环境中研究漏洞的产生原理、运行机制及其对系统的影响。 本研究仅供教育和实验室目的使用。 使用的技术 Docker Ubuntu 22.04 Apache HTTP Server 2.4.49 Bash curl 项目文件结构 root@kitploit: . ├── Dockerfile ├── index.htm...

probe-legacy

⚠️⚠️⚠️⚠️: このリポジトリには、ooniprobeの旧実装のソースコードが含まれています。代わりに以下を参照してください： 1. https://github.com/ooni/probe — メタリポジトリ。こちらで問題や機能リクエストをオープンしてください。 2. https://github.com/ooni/probe-cli — Goで書かれた新しいコマンドラインクライアントとしてのooniprobeの実装。 3. https://github.com/ooni/probe-desktop —...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...

A-Red-Teamer-diaries

レッドチーマーの日記 ペネトレーションテスターやレッドチーマーがセキュリティ評価中に使用するさまざまなツールやテクニックを用いた、複数の制御された環境/インフラでテストした私のペネトレーションテスト/レッドチーミング実験に関する公開メモです。 進行中のプロジェクト 貢献 GitHubのプルリクエストとしての貢献を歓迎します。 尽力してくれた人々に感謝と称賛を 目標 ペンテスト/レッドチームのチートシート。エンゲージメント中にペンテスターが時間を節約し、特定のコマンドを素早く検索できるよう、コードやコマンドの断片を収集します。 攻撃がどのように実行されるかを理解する 将来の参照用にメモを取...

CVE-2019-5513-scanner

VMware Horizon /broker/xml 漏洞扫描器 一个高性能多线程扫描器，用于检测 VMware Horizon Connection Server 的 /broker/xml 端点中无需身份验证即可触发的信息泄露漏洞。 📋 概述 VMware Horizon Connection Server 暴露了一个 XML API 端点（/broker/xml），该端点无需身份验证即可泄露敏感的内部配置信息。此扫描器通过测试两种攻击向量 来快速识别存在漏洞的服务器： 1. 空 POST 请求体（零日发现） — 发送一个完全空的 POST 请求。服务器无需任何 XML...

prowler v5.41.0

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

CVE-2022-1388

Vulnerabilidad de iControl REST en BIG-IP CVE-2022-1388 PoC Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o las direcciones IP self ejecute comandos arbitrarios del sistema, cree o elimine archivos, o...

CVE-2022-22965

CVE-2022-22965-POC CVE-2022-22965 spring-core批量检测脚本 声明：该脚本仅供于学习使用，禁止非法使用，如有恶意破坏、违法使用，与本人无关！！！ 用法： python3 CVE-2022-22965-POC.py url.txt 成功写入后访问shell http://192.168.0.101:8090/test.jsp 这里我只使用的shell为123，并没有使用木马，仅供于安全检测。...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件写入到 RCE PoC 推导过程与思考 适用范围：仅用于本地靶场、授权复现环境、漏洞验证和防护规则分析。不要对未授权目标使用。本文主要分析 CVE-2026-20230 的利用链条、可验证现象、判断逻辑和防护思路，不提供可直接复制执行的攻击报文、WebShell 内容或命令执行载荷。 1. 漏洞背景 CVE-2026-20230 是 Cisco Unified Communications Manager（Unified CM / CUCM）和 Cisco...

jwt-hack

JSON Web Token 黑客工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 从源码构建 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo...