56774 matches found
poc-cve-2016-10555
将算法从 RS256（非对称）改为 HS256（对称）- POC（CVE-2016-10555） HS256 算法使用密钥来签名和验证每条消息。 RS256 算法使用私钥签名消息，并使用公钥进行身份验证。 如果将从 RS256 改为 HS256，后端代码将把公钥作为密钥，然后使用 HS256 算法验证签名。 致谢： https://www.youtube.com/c/FarahHawa...
DumpBrowserSecrets
DumpBrowserSecrets 从基于Chromium和Gecko的现代浏览器（Chrome、Microsoft Edge、Firefox、Opera、Opera GX和Vivaldi）中提取浏览器存储的数据，例如刷新令牌、Cookie、已保存的凭据、信用卡信息、自动填充条目、浏览历史和书签。 快速链接 Maldev Academy 主页 Maldev 数据库 恶意软件开发课程大纲 攻击性钓鱼操作课程大纲 勒索软件内部原理、模拟与检测课程大纲 工作原理 本项目是 DumpChromeSecrets 的改进版本，同样包含两个组件： 1...
django-cve-2020-13254
Django CVE-2020-13254 Este repositorio demuestra la explotación de CVE-2020-13254 de dos maneras – a través de una interfaz web y mediante un caso de prueba fallido. Para más detalles, visita: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Explotación a través de la web El ejemplo...
hershell
Hershell 用 Go 编写的简单 TCP 反向 Shell。 它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。 支持的操作系统： Windows Linux Mac OS FreeBSD 及其衍生版本 为什么？ 尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。 本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。 如何实现？ 由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。 入门与依赖 由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。 然后，只需...
cryptography-research-demo
Artefactos para "Further Single-Key Recovery Attacks on Reduced-Round AES" Código fuente de cada experimento citado en el artículo. No se incluye ninguna salida de medición ni tabla preconstruida: cada programa imprime o escribe sus propios resultados, de modo que cada número puede regenerarse...
CVE-2024-43917
CVE-2024-43917 一个概念验证，用于利用 CVE-2024-43917。基于 PatchStack 的文章。 使用方法 usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional arguments: -h, --help show...
crowbar
Crowbar - 暴力破解工具 什么是 Crowbar？ Crowbar 原名 Levye 是一款可用于渗透测试的暴力破解工具。它以不同于其他流行暴力破解工具的方式对某些协议进行暴力破解。例如，大多数暴力破解工具使用用户名和密码进行 SSH 暴力破解，而 Crowbar 使用 SSH 密钥。这使得在渗透测试中获得的任何私钥都可用于攻击其他 SSH 服务器。 当前 Crowbar 支持： OpenVPN -b openvpn 支持 NLA 的远程桌面协议 RDP -b rdp SSH 私钥认证 -b sshkey VNC 密钥认证 -b vpn 安装 Kali Linux 用户可执行...
zBang
zBang 是一款特殊的风险评估工具，能够检测扫描网络中的潜在特权账户威胁。 组织及红队成员可利用 zBang 识别潜在攻击向量，提升网络安全态势。可通过图形界面或查看原始输出文件分析结果。 关于 zBang 的更多详情，请参阅 @Hechtov 撰写的博文《Big zBang Theory》： https://www.cyberark.com/threat-research-blog/the-big-zbang-theory-a-new-open-source-tool/ 该工具由五个不同的扫描模块组成： 1. ACLight 扫描 —...
CVE-2022-40684
CVE-2022-40684 CVSS 评分: 9.6 影响 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证 POC 受影响产品 FortiOS 版本 7.0.0 – 7.0.6 和 7.2.0 – 7.2.1 FortiProxy 版本 7.0.0 – 7.0.6 和版本 7.2.0 FortiSwitchManager 版本 7.0.0 和 7.2.0 资源...
ike-scan
ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...
ike-scan
ike-scan 发现并识别 IKE 主机（IPsec VPN 服务器） 目录 构建与安装 概述 使用说明 实现细节 主机输入与内存需求 速率限制 Cookie 生成与远程主机识别 IKE 数据包细节 后退指纹识别 程序输出 示例 支持的平台 进一步阅读与 RFC 联系方式 构建与安装 ike-scan 使用标准的 GNU autoconf 和 automake 工具，因此安装过程如下： 运行 git clone https://github.com/royhills/ike-scan.git 获取项目源码 运行 cd ike-scan 进入源码目录 运行 autoreconf...
PanOsExploitMultitool
PanOsExploitMultitool 针对受 CVE-2024-0012 和 CVE-2024-9474 影响的 Palo Alto PAN-OS 系统的利用和后利用多功能工具 在早期利用 CVE-2024-0012 和 CVE-2024-9474 的远程代码执行漏洞时，我获取了一个 shell 并开始识别配置文件，发现其中各个密码字段包含奇怪的字符串。由于这些显然不是常见的哈希格式，我和团队开始调查，并迅速在 ThreatLabs 网站上发现了一份安全公告，其中提到 PAN-OS...
hashcat
hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...
GrafXploit
Herramienta automatizada de explotación para Grafana CVE-2021-43798 Descripción general Este proyecto es una herramienta de explotación automatizada diseñada para escanear y extraer información sensible de instancias de Grafana comprometidas y vulnerables a CVE-2021-43798. La herramienta identifi...
aws-key-disabler
AWS Lambda - IAM 访问密钥禁用器 AWS 密钥禁用器是一个 Lambda 函数，用于在设定时间后禁用 AWS IAM 用户访问密钥，以减少旧访问密钥带来的风险。 AWS Lambda 架构 面向最终用户的 SysOps 输出 开发者工具链 当前限制 包含扫描输出（json）的报告将发送给单个指定的系统管理员账户，请参考 /grunt/package.json 构建配置文件中的 reportto 属性。 密钥仅被禁用，不会删除或替换 前提条件 该脚本运行需要以下组件。 安装了 npm 的 Node.js https://nodejs.org/en/ 已安装 Gruntjs...
cryptography
pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...
keeper
keeper Keeper 是一个用于 Go 的加密秘密存储器。它使用 Argon2id 密钥派生和 XChaCha20-Poly1305（默认）认证加密来加密静态的任意字节负载，并将它们存储在嵌入式 bbolt 数据库中。 它打包成三个独立可用的部分： 一个 Go 库 — 将经过加固的秘密存储器直接嵌入到您的进程中，具有四个安全级别、每个桶的 DEK 隔离以及防篡改审计链。 一个 HTTP 处理器 x/keephandler — 通过一次调用将 keeper 端点挂载到任何 net/http 多路复用器上，并带有可插拔的钩子、守卫和响应编码器，用于访问控制和审计日志记录。 一个 CLI...
PQC-Scanner
El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...
run-gemini-cli
run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...