social_mapper

Social Mapper 此工具已不再积极维护，部分功能可能仍可工作，我接受拉取请求以使其保持最新 警告：Facebook 现已能在几百次搜索后检测到此工具，请仅使用一次性 Facebook 账户 一款通过面部识别关联社交媒体个人资料的映射工具，由 Jacob Wilkin Greenwolf 开发。 Social Mapper 是一款开源情报工具，利用面部识别大规模关联不同平台上的社交媒体个人资料。它采用自动化方法，在流行的社交媒体网站上搜索目标姓名和图片，准确检测并分组一个人的存在，将结果输出为报告，供人工操作员快速审阅。 Social Mapper...

MemoryMapper

内存映射器 内存映射器是一个轻量级库，允许通过用户指定的进程注入或自注入（将程序集注入当前尝试注入的进程）的方式，将原生和托管程序集映射到内存中。该库不仅提供映射程序集的工具，还具备加密、解密和生成各种加密强度数据的能力。 需求 注意: （仅适用于使用内存映射器的运行程序集——不适用于存根/Shellcode） Windows 7 SP1 及更高版本 .NET Framework 4.6.1 功能 探索PE（可移植可执行文件）的结构 从托管和原生程序集中读取资源 使用进程注入和自注入将原生程序集映射到内存 使用进程注入和其他技术将托管程序集映射到内存 获取任意大小文件的字节数组...

crime-mapper

从浏览器进行网络犯罪调查 一个用于绘制网络犯罪图谱的原型工具 由 @UKDanielCard 创建 实验版本是在线的、最前沿的版本（Live Demo 主要是我存放相对稳定版本的地方...但这一切都处于 DEV 状态！） 如果你想真正测试此工具，请在本地使用本地 CORS 代理运行（本仓库中提供了一个代理，未来计划提供在线 CORS 代理！） 🔗 实验版本 🔗 IPInfo 富化导出为 CSV 🔗 Shodan Nrich 导出为 CSV ✉️ 邮件分析工具 - 实验版 ✉️ 邮件时间差分析工具 - 实验版 🔗 在线演示 功能 导入和导出为 JSON 使用 GOOGLE、SHODAN...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

esperto-wiimote

Esperto Wiimote !IMPORTANT 该软件需要一个更新/修复的 Wiimote 内核驱动，可在此处找到。 安装后，运行 sudo sed -i '/ATTRinhibited="1"/s/^//' /etc/udev/rules.d/99-wiimote.rules 以取消阻止红外和加速度计事件。 基于 esperto 输入系统，esperto-wiimote 是一个高级 Wiimote 映射器。它具有精确的加速度计校准、良好的红外追踪和强大的重映射选项，并支持组合键。它几乎不增加延迟，延迟主要取决于内核自身的 evdev/uinput API。 本程序包含 Hecto...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

在ICS/SCADA网络中使用Network Mapper（NMAP）进行主动扫描与信息收集（土耳其语） 这篇研究论文此前已发布，您也可以在此处找到原始.pdf版本。...

Pentest-Mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con una lista de verificación personalizada para pruebas de aplicaciones. La extensión proporciona un flujo directo para las pruebas de penetración de aplicaciones. La extensión inclu...

nullmap

nullmap 一个非常简单的驱动手动映射器，基于我早期的 voidmap 和 CVE-2023-21768 POC，由 chompie 和 b33f 完成。由于底层 IoRing 后利用内存读/写原语无法很好地处理大量连续的读取和写入，我决定覆写 CR4 来禁用 SMEP/SMAP，以执行映射到用户态的驱动。已在 Windows 11 22H2 22621.525 上测试。 用法： nullmap.exe 可能的问题： 手动映射的驱动会位于由 ExAllocatePool 分配的内存池中。如果你想将其用于更严肃的目的，应该考虑寻找更好的内存分配方式，使其不易被转储。...

ADCSDevilCOM

ADCSDevilCOM 一个使用DCOM通过SMB从ADCS请求证书的C工具。该工具允许您使用MS-WCCE协议通过DCOM远程向CA服务器请求X.509证书，并通过直接使用SMB绕过了传统的端点映射器要求。 !WARNING 仅可在您拥有明确授权的环境中使用。未经授权的使用可能违法。 此工具的功能 📋 远程请求和导出证书 ，通过DCOM/SMB 📋 添加使用者可选名称 （UPN/DNS）用于ESC1利用 📋 通过请求ID检索待处理的证书 ，适用于CA管理员审批场景 攻击场景 💥 ESC1 ：使用任意UPN请求证书以模拟其他用户 💥 ESC6...

ReflectivePluginLoader

ReflectivePluginLoader Un mapeador PE reflexivo mínimo con una interfaz de plugin intercambiable en caliente para Windows x64. Mapea una DLL directamente desde un búfer de bytes en memoria, resuelve sus exportaciones y llama a una ABI IPlugin limpia sin tocar LoadLibrary. Código complementario pa...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

voidmap

voidmap Un mapeador de controladores manual muy simple que explota CVE-2021-40449 para ejecutar una función arbitraria en una dirección determinada con un único argumento dado. Se basa en un PoC del exploit CallbackHell. Probado en Windows 10 Pro For Workstations 1809 17763.379 64 bits, pero, de...

Exploit-Mapper

Exploit Mapper 一个全面的漏洞管理平台，可分析安全扫描报告、利用漏洞情报丰富漏洞数据，并提供可操作的风险评分以优先修复。 特性 多格式导入 ：支持来自各种扫描器（Nessus、Qualys、Arctic Wolf、OpenVAS 等）的 CSV 和 Excel 漏洞报告 自动列检测 ：智能将扫描器特有的列名映射到标准字段 漏洞利用丰富 ：自动查询 CISA KEV（已知被利用漏洞）和 Exploit-DB 风险评分引擎 ：基于 CVSS、漏洞利用可用性和资产关键性提供上下文风险评分 手动添加漏洞（非系统） ：能够手动添加扫描器无法检测到的漏洞；例如：应用程序 XYZ 使用了...

LocalStranger

LocalStranger LocalStranger es un proyecto de Prueba de Concepto diseñado para demostrar lo peligroso que es realmente un controlador en modo kernel vulnerable. WinNotify.sys como yo lo llamo, msft.sys, es un controlador vulnerable muy peligroso que expone primitivas de kernel arbitrarias debido ...

PT-2026-107507

llama.cpp before b11393 contains a use-after-free and double free vulnerability in common chat peg mapper::map that allows unauthenticated remote attackers to corrupt heap memory via a dangling current tool pointer. Attackers can submit a chat parser in a POST /completion request emitting a tool-...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper中的XML外部实体漏洞 SAS XML Mapper 9.45 存在一个XML外部实体（XXE）漏洞，恶意攻击者可通过多种方式利用该漏洞。例如：本地文件读取、带外文件泄露、服务器端请求伪造和/或潜在的拒绝服务攻击。当使用AUTOMAP选项时，此漏洞还会影响XMLV2 LIBNAME引擎。 厂商披露： 厂商关于此漏洞的披露和修复可在此处找到此处。 概念验证： 更多细节和利用过程可参见此PDF。 额外资源： XXE OoB Attack XML LOL Bomb Attack...

Linux Distros Unpatched Vulnerability : CVE-2026-104711

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the...

CVE-2026-104711

A flaw was found in Apache Struts. This vulnerability allows a remote attacker to achieve arbitrary code execution by submitting a specially crafted request to an application configured to use the legacy RESTful action mapper. The flaw occurs because user input is improperly evaluated as an...

CVE-2026-104711

Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject an OGNL expression that may lead to remote co...