nosqli

NoSQL注入器 一个快速的NoSQL扫描器和注入器。用于发现易受NoSQL注入攻击的网站，特别是MongoDB。 关于Nosqli 我想要一个更好的NoSQL注入工具，它应该易于使用、完全基于命令行并且可配置。为此，我开始开发nosqli——一个用Go编写的简单NoSQL注入工具。 它的目标是快速、准确且高度可用，并拥有易于理解的命令行界面。 特性 Nosqli目前支持Mongodb的NoSQL注入检测。它运行以下测试： 基于错误注入 - 注入各种字符和有效载荷，在响应中搜索已知的Mongo错误 布尔盲注入 - 使用真/假有效载荷注入参数，尝试判断是否存在注入 时间注入 -...

haptyc

Haptyc 测试生成框架 Haptyc 是什么？ Haptyc 是一个 Python 库，旨在为 Turbo Intruder 添加载荷位置支持和狙击手/集束炸弹/攻城锤/草叉攻击类型。虽然 Haptyc 能够很好地实现这些目标，但它也提供了一种更简单的方式来表达常规测试序列。尽管该库是为 Turbo Intruder 设计的，但它并不强依赖 Turbo Intruder，可以在任何需要在 Python 环境中生成测试的地方使用。遗憾的是，由于 Haptyc 是为 jython 解释器构建的，目前仅支持 Python 2.7（不过未来的更新将解决这个问题）。 什么是 Haptyc 标签...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...

InfoLeak-Scanner

InfoLeak-Scanner Docker 首先运行 docker run --rm -p 8000:80 siwecos/infoleak-scanner。 打开浏览器使用扫描器：http://localhost/?url= 安装 安装 php5、curl 和网络服务器： root@kitploit: sudo apt-get install apache2 php5 php5-curl 将应用程序复制到网络服务器目录： root@kitploit: cp -R . /var/www/html/ 这是什么？ 内容管理系统（CMS） Drupal Joomla vbulletin...

CVE-2024-30051

Vulnerabilidad de Elevación de Privilegios en la Biblioteca Principal DWM de Windows CVE-2024-30051 Publicado el 15 de agosto de 2024 En esta publicación de blog, explicaré una vulnerabilidad en la biblioteca principal DWM de Microsoft Windows que analicé cuando se desarrollaba el exploit para Co...

Empire

Invoke-Obfuscation v1.8 介绍 Invoke-Obfuscation 是一个兼容 PowerShell v2.0+ 的 PowerShell 命令和脚本混淆器。 背景 2015 年秋季，我决定开始研究 PowerShell 语言的灵活性，并开始系统性地整理攻击者日常常用的几种技术所对应的各种实现方式。 最初专注于编码命令和远程下载负载语法，我发现一些不阻碍命令执行的转义字符会保留在命令行参数中，无论是运行中的进程还是安全事件日志 Security EID 4688 和 Sysmon EID 1 事件日志中记录的内容。这促使我系统地探索了混淆任何 PowerShell...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

ghosthound

GhostHound GhostHound is a BloodHound OpenGraph extension for Active Directory. SharpHound and every other AD collector skip CN=Deleted Objects: deleted objects tombstones are invisible to standard BloodHound attack-path analysis, even though the AD Recycle Bin and tombstone reanimation mechanism...

run-gemini-cli

run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

phantomstars

phantomstars Detección y seguimiento automatizado de interacciones falsas en GitHub Un proyecto de JS Labs — parte de la iniciativa AI Slop Intelligence. Se ejecuta cada día. Puntúa cada cuenta sospechosa. Detecta campañas coordinadas de bots. Abre issues directamente en repositorios comprometido...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

syntribos

团队和仓库标签 .. image:: http://governance.openstack.org/badges/syntribos.svg :target: http://governance.openstack.org/reference/tags/index.html .. image:: http://img.shields.io/badge/docs-latest-brightgreen.svg?style=flat :target: http://docs.openstack.org/developer/syntribos/ .. image::...

teleport

Teleport ofrece conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Podrías usar Teleport para: Configurar el inicio de sesión único SSO para toda tu infraestructura en la nube y local on-prem. Proteger el acceso a servidores, clústeres de Kubernetes, bases de...

gemma_crackme_tutorial

使用 Google 的 Gemma 4 E4B 本地 AI 模型逆向分析一个简单的 Crackme 我最近在玩 Google 新发布的 Gemma E4B 开放权重本地模型，令我惊讶的是，它在本地离线逆向工程场景中取得了很大的成功。我想写这个教程，告诉大家本地 AI 现在已经足以胜任许多基础的逆向任务，并且情况很可能会从现在开始迅速改善。 逆向工程与 AI 逆向一个新二进制文件时，最繁琐的部分往往在最开始——你对重要的函数和变量毫无头绪。逆向工程师有许多入门技巧，包括查看字符串引用、二进制差异比较，或者匹配相似函数。 AI 在这方面非常擅长，我个人在使用 OpenAI API...

elfxtract

ELFXtract ELFXtract 是一款自动化分析工具，用于枚举 ELF 二进制文件 由 Radare2 和 r2ghidra 提供支持 该工具专门为 PWN 挑战开发，具有许多自动化功能 它几乎显示 ELF 的所有详细信息，并使用 r2ghidra 将其 ASM 反编译为 C 代码 在 Ghidra 中反编译 ELF 需要更多时间，但在 elfxtract 中，反编译和显示只需几秒 ELFXtract 的功能 1. 文件信息 2. 共享对象依赖详细信息 3. ELF 安全缓解措施详细信息 / Checksec 4. 字符串详细信息 5. 头部内存映射 6. ROP 小工具 7...

log4shell-rex

Log4Shell-Rex La siguiente RegEx fue escrita en un intento de coincidir con indicadores de una explotación de Log4Shell CVE-2021-44228 y CVE-2021-45046. Si ejecutas una versión anterior a 2021/12/21, se recomienda encarecidamente probar y actualizar. He eliminado algunas peculiaridades y mejorado...

xcrawl3r

xcrawl3r xcrawl3r es una utilidad de línea de comandos diseñada para rastrear recursivamente páginas web en busca de URLs. Funciona recorriendo activamente los sitios web, siguiendo enlaces incrustados en páginas web y analizando archivos incluyendo sitemaps y robots.txt para descubrir cada URL. ...