LogFileParser

Características Decodificar y volcar registros de $LogFile y entradas de transacción. Decodificar cambios de atributos NTFS. Opcionalmente resolver toda la información de la lista de dataruns disponible en $LogFile. Opción: "Reconstruct data runs". Recuperar transacciones del espacio slack dentro...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

CVE-2025-31125

CVE-2025-31125 漏洞利用 - Vite WASM 导入路径遍历 🛡️ 此脚本是针对 CVE-2025-31125 （Vite 中发现的一个漏洞）的 概念验证 PoC 利用程序。该漏洞利用 WASM 导入路径遍历 问题，从运行 Vite 框架的易受攻击服务器中检索敏感文件。它允许攻击者访问诸如 /etc/passwd、/etc/shadow、/etc/hosts 以及服务器暴露的其他敏感文件。 ⚠️ 🚨 免责声明 此工具仅供教育目的 ，且仅应在您拥有或已获得明确测试许可的系统上使用 。未经授权访问系统是违法的 ，可能导致法律后果。请负责任地使用此工具 ！ ⚖️ ✨ 功能特性 利用...

Robber

Robber — DLL 劫持扫描器 免费、开源工具，用于发现 Windows 可执行文件中的 DLL 劫持机会。无第三方依赖。 功能介绍 Windows 按固定顺序搜索一组目录来加载 DLL — 首先是可执行文件自身的目录，然后是 System32、Windows、PATH 条目。如果 DLL 未在系统目录中找到，攻击者若能写入该链中更早的目录，便可放置恶意副本并使其被加载。 Robber 遍历目录树，将每个可执行文件的导入表与磁盘上的实际内容进行核对，并告知您哪些值得关注及其原因。 GUI 使用 将其指向一个目录，点击 扫描 。结果会实时显示在树形结构中 —...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

IronPE

IronPE - 用 Rust 编写的最小 Windows PE 手动加载器。 Rust PE 加载器 / 手动映射实现 IronPE 是一个用 Rust 编写的最小 Windows PE 手动加载器，支持 x86 和 x64 PE 文件。 该项目是我之前项目 dotNetPELoader 的 Rust 重实现 ，该项目用 C 实现了一个手动 PE 加载器。 IronPE 的目标是探索 Windows 内部如何加载可移植可执行文件 PE，并演示如何用 Rust 实现这一过程。 Waaaahhhhhhh! 如果您觉得这个项目有用或有趣，欢迎点个 ⭐！ 免责声明 本项目仅用于 教育和研究目的...

faraday_burp

适用于 Burp 的 Faraday 扩展 在 Faraday 中分享您的应用安全工作成果 https://faradaysec.com 此扩展允许您将来自 Burp Suite 的请求和问题 导入到 Faraday 工作区中。 下载 您可以在此处获取预编译的扩展： 下载 文档 官方 Burp 扩展文档 兼容性 此扩展支持 Burp 的社区版与专业版。 构建 在项目根目录下，运行： $ ./gradlew fatJar 使用 docker $ docker run --rm -it -v $pwd:/src -w /src openjdk:9-jdk ./gradlew fatJar...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Cacti 1.2.26 漏洞利用工具 利用 Cacti 1.2.26 中的 CVE-2024-25641 漏洞。当用户通过身份验证后，任意文件写入漏洞可导致远程代码执行（RCE）。 概述 此脚本自动化了利用 Cacti 1.2.26 中的 CVE-2024-25641 的过程。该漏洞允许拥有 Import Templates 权限的已认证用户通过 Package Import 功能实现 远程代码执行（RCE） 。 📌 原始公告： GitHub Security Advisory 功能 ✅ 全自动利用 ：简化攻击过程。 ⚡ 灵活的目标配置 ：轻松配置目标...

pecli

PEcli 用于分析 PE 文件的 Python 3 工具。当前功能： 显示文件信息（导入、导出、资源） 搜索文件中的有趣信息（异常资源、peid...） 转储节或资源 检查大小 在文件中搜索字符串 安装 你可以从 pypi 安装它：pip install pecli 或者直接从源代码安装： git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使用方法 PEcli 通过插件工作，例如 pecli PLUGIN FILE usage: pecli -h...

Alcatraz

Alcatraz Alcatraz 是一个 x64 二进制混淆器，能够混淆多种不同的 PE 文件，包括： .exe .dll .sys 概览 Alcatraz 要求 用法 功能 立即数移动的混淆 控制流平坦化 ADD 变异 入口点混淆 Lea 混淆 反反汇编 导入表混淆 最终结果 要求 安装：https://vcpkg.io/en/getting-started.html asmjit：vcpkg.exe install asmjit:x64-windows Zydis：vcpkg.exe install zydis:x64-windows 用法 1. 点击左上角的 file...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

CVE-2017-9101

PlaySMS 1.4 认证后的远程代码执行漏洞 通过电话簿CSV上传问题执行远程代码的简单方法，如 ExploitDB 所述。 可以运行单个命令： % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for phonebook import uid=33www-data...

ida_ifl

IFL - Lista interactiva de funciones Licencia: CC-BY https://creativecommons.org/licenses/by/3.0/ Un pequeño plugin cuyo objetivo es proporcionar una forma fácil de navegar entre funciones y sus referencias. Además, permite importar informes generados por, por ejemplo, PE-sieve en IDA. Soporta:...

CVE-2020-24148

CVE-2020-24148 WordPress 的 Import XML and RSS Feeds import-xml-feed 插件 2.0.1 中，moovereadxml 动作的 data 参数存在服务器端请求伪造 SSRF 漏洞。 漏洞代码： /moove-actions.php： ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash $POST'xmlaction' ,...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - 未认证选项导入 描述 未认证选项导入，可能导致： 网站重定向 管理员账户创建 内容注入 存储型XSS 该问题据报已在3.35.0版本中修复，但v3.35.1增加了额外的输入清理与过滤。 使用方式 $ python3 CVE-2019-15896.py --url http://wordpress.lan --username radmin --email [email protected] LifterLMS = 3.34.5 - 未认证选项导入 Exploit By Ramdom Robbie...

CVE-2026-3629

CVE-2026-3629 - WordPress 权限提升检测工具 一款用于检测 CVE-2026-3629 的命令行工具，该漏洞是 "Import and export users and customers" WordPress 插件中的一个严重权限提升漏洞。 📢 加入我们的社区 第一时间获取最新的安全工具、漏洞信息及黑客技术！ 为什么要加入？ ✅ 最新的 CVE 更新 ✅ 新的安全工具 ✅ 黑客教程 ✅ 漏洞赏金技巧 ✅ 社区支持 👉 频道: @PySecTools 📋 关于 CVE-2026-3629 属性| 值 ---|--- CVE 编号| CVE-2026-3629 CV...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意文件上传 CVE-2025-39538 发布日期： 2025-04-16 漏洞类型： 任意文件上传（危险类型文件未限制上传） 受影响插件： Mathieu Chartier 开发的 WP-Advanced-Search 受影响版本： 所有版本直至 3.3.9.3（含） 此漏洞允许已认证的攻击者利用插件提供的导入功能，向服务器上传恶意 PHP 文件（例如 Web Shell）。上传的文件位于 WordPress 上传目录下，可能导致远程代码执行。 🧱 上传路径：...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...