CVE-2024-6387_Check

CVE-2024-6387Check 📜 Descripción CVE-2024-6387Check es una herramienta ligera y eficiente diseñada para identificar servidores que ejecutan versiones vulnerables de OpenSSH, específicamente dirigida a la vulnerabilidad regreSSHion recientemente descubierta CVE-2024-6387. Este script facilita el...

CVE-2022-37122-Exploit

CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...

CVE-2024-4577-PHP-RCE

CVE 2024-4577（PHP远程代码执行）自动扫描器，由Waived编写 受影响版本：PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Details: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 概述： 这是一个扫描器，用于探测Web服务器是否存在CVE 2024-4577漏洞。...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド docker build . -t jwtcrack Dockerでの実行 docker run -it --rm jwtcrack...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit 来自 @sinsinology 的修改版工具，用于批量利用。 要求 Python 3.x 安装 git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 如何运行 usage: python CVE-2024-4358.py --target-file targets.txt -c "whoami C:\pwned.txt" --threads...

SqliSniper

機能 • インストール • 使い方 • SqliSniperの実行 • 貢献 • SqliSniper は、HTTPリクエストヘッダー内の時間ベースのブラインドSQLインジェクションを検出するために設計された堅牢なPythonツールです。マルチスレッドを使用して迅速にスキャンし、潜在的な脆弱性を特定することで、セキュリティ評価プロセスを強化し、速度と効率を確保します。他のスキャナとは異なり、SqliSniperは誤検出を排除し、検出時にアラートを送信するように設計されており、内蔵のDiscord通知機能を備えています。 主な機能 時間ベースのブラインドSQLインジェクション検出:...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール $ git clone...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例: $...

BirDuster

BirDuster 概要 BirDusterは、オリジナルのDirBusterをベースにしたPythonベースのクローンです。 BirDusterは、Web/アプリケーションサーバ上のディレクトリやファイル名をブルートフォースするために設計されたマルチスレッドPythonアプリケーションです。最近では、デフォルトインストール状態のWebサーバのように見えても、実際にはそうではなく、内部に隠されたページやアプリケーションが存在するケースがよくあります。 インストール PIPを使用: pip3 install --user BirDuster ソースのクローン: git clone...

dnsbrute

dnsbrute 多线程 DNS 暴力破解，平均速度：40 线程下每秒 80 次查询 Usage: dnsbrute.py threads...

pymultitor

PyMultiTor Python マルチスレッド Tor プロキシ。 同時に2つの異なる場所にいたいと思ったことはありませんか？ 自問したとき、頭の中でこのソリューションを開発し始めました。 ペネトレーションテストを実行中に、「攻撃」IP をブロックするセキュリティデバイスによる問題がよく発生します。 これには本当にイライラさせられたので、この問題を解決するスクリプトを作成しました。 多数の IP アドレスを使って攻撃を行うことで、特に Web アプリケーションファイアウォールのバイパス、ブルートフォース攻撃などを試みる場合、より良い結果が保証されます。 Blackhat Asia...

PwnLnX

PwnLnX Linuxシステムをハッキングするための高度なマルチスレッド 、マルチクライアント Pythonリバースシェルです。まだやるべきことはたくさんあるので、気軽に開発に協力してください。 免責事項 : このリバースシェルは、許可されたシステムの合法的なリモート管理のみに使用されるべきです。許可なくコンピュータネットワークにアクセスすることは違法です。 📫 連絡はこちら！ はじめに 以下の手順に従って、PwnLnXをローカルマシンで問題なく実行できるようにしてください。 前提条件 Python3: vidstream pyfiglet tqdm mss termcolor...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip install -r...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk 是一个多线程应用程序，旨在对Web服务器上的路径进行暴力破解。 该工具包含的功能与 dirbuster 和 dirb 所提供的类似。 下面是它的实际使用演示： 目录 如何使用 扫描 实用资源 字典生成器 下载 开发 许可证 ↑ 如何使用 该应用程序自带文档，运行 dirstalk -h 将返回所有可用命令及其简短描述，您可以通过执行 distalk -h 获取每个命令的帮助信息。 例如 dirstalk result.diff -h 扫描 要执行扫描，您至少需要提供一个字典和一个URL： dirstalk scan...

PoshSecFramework

PoshSec Framework 要使脚本和模块正常工作，请参阅以下文档。 PoshSec Framework（或 PSF）是一个用于运行 PowerShell 脚本、模块和 cmdlet 的图形化前端工具。PSF 在个性化的 PSession 中将其部分接口暴露给 PowerShell。执行的每个脚本或命令都在单独的线程中执行，这使您可以同时运行多个脚本。 关于 PoshSec Framework 主要由 Ben Ten（Ben0xA）开发。该项目也对其他希望为项目做出贡献的开发者开放。该项目与 PoshSec 项目直接关联。PoshSec 项目由 Matt...

neet

NEET - ネットワーク列挙およびエクスプロイトツール Neet は、柔軟でマルチスレッドのネットワーク侵入テストツールです。Linux 上で動作し、多数のオープンソースネットワークツールの使用を調整し、できるだけ多くのネットワーク情報を明確で使いやすい形式で収集することを目的としています。コアスキャンエンジンはネットワークサービスを発見・識別し、モジュールはそれらのサービスをテストまたは列挙し、Neet...

cdn-ip-scanner

CDN IP Scanner V2.0 高精度 • 极速 • AI 驱动 English • فارسی • 下载 • 捐赠 🇬🇧 English 什么是 CDN IP Scanner？ CDN IP Scanner 是一款功能强大的基于 Web 的工具，用于扫描并查找最快的 CDN（内容分发网络）IP 地址。它帮助用户从 Cloudflare 、Fastly 等 CDN 网络提供商中发现干净、低延迟的 IP。 该扫描器采用经过验证的 5 次尝试验证方法 ，通过 /cdn-cgi/trace 端点检查，确保只报告真正有响应的 IP。结合 AI...

Beleth

Beleth 辞書ベースのSSHクラッカー Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u us...

CVE-2017-9841

🔍 功能特性 多线程扫描 ，高效测试多个目标 智能载荷生成 ，使用唯一标识符进行精准验证 多漏洞路径检测 ，覆盖常见Web应用结构 自动响应验证 ，确认实际漏洞存在 详细日志记录 ，记录漏洞站点和错误信息 彩色终端输出 ，实时跟踪扫描进度 可配置超时与重试机制 ，确保扫描可靠性 📋 环境要求 Python 3.6+ 所需Python包（详见安装部分） 待扫描的目标域名/IP列表 🚀 安装 1. 克隆仓库： git clone https://github.com/joelindra/Argus.git cd Argus 2. 安装所需依赖： pip install -r...