317301 matches found
juicy-php
juicy-php Juicy-php - encuentra archivos de información de PHP con información jugosa...
phoneinfoga
Framework de recopilación de información para números de teléfono Documentación • Documentación de la API • Artículo de blog relacionado Acerca de PhoneInfoga es una de las herramientas más avanzadas para escanear números de teléfono internacionales. Permite primero recopilar información básica...
black-widow
description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...
CVE-2020-24227
CVE-2020-24227 Playground Sessions: almacenamiento de credenciales de usuario en texto plano Playground Sessions v2.5.582 y versiones anteriores para Windows almacena las credenciales de usuario en texto plano, lo que permite a cualquier persona con acceso a...
AppEnumGuard
AppEnumGuard AppEnumGuard is a defensive tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It supports conventional rootless and rootHide jailbreak environments on iOS 15.0–18.4.1. The repository also contains a normal sandboxed iOS test application that...
graphql-cop
GraphQL Cop - Utilidad de Auditoría de Seguridad para GraphQL Acerca de GraphQL Cop es una pequeña utilidad de Python para ejecutar pruebas de seguridad comunes contra APIs de GraphQL. GraphQL Cop es perfecto para ejecutar verificaciones CI/CD en GraphQL. Es ligero y cubre problemas de seguridad...
Gui-poc-test
Gui-poc-test Una herramienta de prueba para CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Herramienta gráfica de detección y explotación de vulnerabilidades para estos tres tipos de vulnerabilidades Notas importantes 1. Ejecutar el jar requiere Java 8 2...
cve-2016-20012
CVE-2016-20012 SSH用户名枚举脚本 该Python脚本通过尝试使用无效密码连接SSH服务器，来枚举有效的用户名。它测量每个用户名的响应时间，以根据服务器行为识别可能有效的账户。 目录 概述 工作原理 需求 设置与使用 免责声明 概述 该脚本利用paramiko库执行SSH用户名枚举。它尝试使用提供的用户名列表和无效密码连接到SSH服务器。收集每次尝试的响应时间，并计算平均响应时间和标准差。 该脚本可帮助安全研究人员或渗透测试人员通过识别服务器响应时间的差异，检查目标系统上是否存在某些用户名。 工作原理 1. SSH客户端...
CVE-2021-38314
Exploit en Python para CVE-2021-38314 Detalle El plugin Gutenberg Template Library & Redux Framework Ejemplo PoC - https://youtu.be/n1e4aFmXvOk Enlaces CVE-2021-38314...
Ustealer
Ustealer Ubuntu 窃密工具，用于窃取本地 PC 上的 Ubuntu 系统信息（配合 USB 键盘使用效果更佳） 依赖 G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev 编译 进入 Ustealer/ 文件夹并运行 makefile make 使用 ./ustealer...
terra
Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...
CVE-2020-25078
D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...
internalblue
Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...
CVE-2024-22534
CVE-2024-22534 在 OneinStack 部署工具中发现的信息泄露漏洞，通过仪表盘泄露敏感信息端点。该漏洞通过 phpinfo.php、xprober.php 和 ocp.php 导致敏感信息泄露。...
cve-2025-5054
CVE-2025-5054 漏洞检测工具 一个 Python 工具，用于检查您的 Ubuntu 系统是否存在 CVE-2025-5054 漏洞，这是 Apport 中的一个竞态条件，可导致本地信息泄露。该工具执行一系列检查以确定您系统的状态，并在受影响时提供建议。 功能 检测系统是否正在运行 Ubuntu 并提取版本信息 检查是否安装了 Apport 并确定其版本 判断已安装的 Apport 版本是否存在漏洞（≤ 2.32.0） 检查 Apport 是否配置为核心转储处理器 验证缓解设置（例如 suiddumpable） 查找常见的攻击向量（例如 SUID/SGID unixchkpwd...
inquisitor
Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...
skiptracer
Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...
dnsmap
INTRODUCTION dnsmap 最初于 2006 年发布，灵感来源于 Paul Craig 的虚构故事《The Thief No One Saw》，该故事收录于《Stealing the Network - How to 0wn the Box》一书中。 dnsmap 主要供渗透测试人员在基础设施安全评估的信息收集/枚举阶段使用。在枚举阶段，安全顾问通常会发掘目标公司的 IP 网段、域名、电话号码等信息。 子域名暴力破解是枚举阶段应使用的另一种技术，当其他域名枚举技术（如区域传输）失效时尤其有用（顺便提一句，如今我极少看到区域传输被 公开 允许）。...
CVE-2025-22963
Descripción general Vulnerabilidad de falsificación de petición en sitios cruzados CSRF en versiones de Teedy = v1.11 permite a atacantes remotos forzar a un usuario final a cambiar su información de usuario nombre de usuario, contraseña, etc... en la aplicación web en la que está autenticado...