ipchanger

IP CHANGER 🌐🔄 一款强大的基于 Tor 的 IP 轮换 CLI 工具 ，可按照指定时间间隔自动更改您的公共 IP 地址，并在简洁的终端表格中显示。 由 @CappricioSec 用 ❤️ 打造 ⚠️ 仅供教育和隐私测试用途。 请勿 将此工具用于非法活动。 📌 功能特性 🔄 自动 IP 轮换 – 使用 Tor 网络更改您的公共 IP 🧅 Tor 集成 – 使用 Tor SOCKS 代理进行匿名路由 📊 清晰的表格输出 – 在格式化的 CLI 表格中显示 IP 和时间戳 🖥 ASCII 横幅 – 由 figlet 驱动的精美横幅 ⚡ 实时间隔更新 – 无需重启工具即可更改刷新间隔...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

Crucix

Crucix 属于你自己的情报终端。27 个数据源。一条命令。零云端。 访问在线站点：crucix.live -orange 进入信号网络 更多截图 启动序列| 世界地图 ---|--- | 3D 地球视图 ---...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP 请求走私漏洞利用 针对 CVE-2025-23167 的可正常工作的利用程序，这是一个影响 Node.js 20.x（低于 v20.19.2）版本的请求走私漏洞。该缺陷允许不正确的 HTTP 头终止，使攻击者能够绕过基于代理的访问控制。 文件 exploit.py – 针对该漏洞的基于 Python3 的利用程序。 lab.js – 用于模拟易受攻击环境的简单 Node.js 服务器。 用法 漏洞利用 要运行漏洞利用脚本： 运行：python3 exploit.py 示例输入与输出 实验环境搭建 要搭建测试环境： 确保你使用的是...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

airo-heat

airoheat Repositorio del equipo T1GR3$ en el hackathon de Cybercamp 2018 Presentación final en Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Vídeo utilizado en Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Install modification sudo apt-get install...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 CVE-2021-23358 的检测脚本 我为 CVE-2021-23358 创建了一个检测脚本，该脚本将检测易受攻击的 node underscore 版本，无论是作为开源工具安装还是仅使用其库。 此脚本具有三个功能，它将从以下来源检测 underscore 的版本： 1. 直接使用 npm 命令 2. 写在库的 PATH 中的版本 3. 库本身内部 underscore 包版本 1.13.0-0 至 1.13.0-2 之前，以及 1.3.2 至 1.12.1...

node-poc-http-smuggling

此存储库没有 README。...

envsec

envsec Secure environment secrets management using native OS credential stores. Demo Features Store secrets in your OS native credential store not plain text files Cross-platform: macOS, Linux, Windows Organize secrets by context e.g. myapp.dev, stripe-api.prod, work.staging Track secret metadata...

njsscan

njsscan njsscan es una herramienta de pruebas estáticas de aplicaciones SAST que puede encontrar patrones de código inseguro en tus aplicaciones Node.js utilizando un comparador de patrones simple de libsast y una herramienta de búsqueda de patrones de código semántico consciente de la sintaxis,...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; // TypeError:...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 sudo node --no-warnings exploit.js...

audit_couchdb

Audit CouchDB: 简单、清晰的CouchDB安全评估 Audit CouchDB是一个简单的工具，传递着强大的信息。给定一个Apache CouchDB URL，它会告诉你你想知道的所有关于其安全性的信息。 目标 Audit CouchDB将执行以下操作： 1. 了解关于该CouchDB的一切可能事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，验证函数是什么？ 2. 根据这些事实，相互对比，并在发现安全隐患时发出警告，例如： 你显然没有费心去点击Futon数据库页面中的"安全"链接...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

mininode

Mininode Mininode 是一个 CLI 工具，通过静态分析源代码来减少 Node.js 应用程序的攻击面。它支持两种精简模式：1 粗粒度，2 细粒度。 Mininode 从主文件（即应用程序的入口点）开始构建依赖关系图（应用程序使用的模块和函数）。Mininode 会优先使用 package.json 文件中的 main 字段作为入口点；若不存在，则默认使用 index.js。 示例用法：node index.js --mode=coarse|fine。以下是可传递给 Mininode 的选项列表。 选项 可传递给 mininode 的命令行选项列表。...

CVE-2026-0776

CVE-2026-0776 - Discord 客户端不受控制的搜索路径元素 概述 本仓库记录了 CVE-2026-0776，这是一个影响 Windows 上 Discord 桌面客户端的本地代码执行问题。 该漏洞与基于 Node.js 的组件中不安全的模块解析行为有关，在特定条件下可能允许从意外的文件系统位置加载 JavaScript 代码。 详情 CWE-427：不受控制的搜索路径元素 CVSS：7.3（高危） 影响：本地代码执行 在某些情况下，Discord 可能会从不受信任的位置加载 JavaScript 模块。如果攻击者能够将特制模块放置在搜索路径中，则任意 JavaScrip...

exploit-workshop

漏洞利用工作坊 在这个逐步指导的工作坊中，你将学习如何利用Node.js和Java应用程序中已知存在漏洞的包中的各种真实世界漏洞。 本工作坊需要安装的软件 你可以通过两种不同的方式完成本工作坊： 使用预先准备的 Docker 镜像 或 在 本地机器 上安装所有内容 本工作坊简介 本工作坊将引导你安装并利用多个故意存在漏洞的应用程序。这些应用程序将使用具有已知漏洞的真实世界包，包括： 目录遍历 正则表达式拒绝服务 ReDoS 跨站脚本 XSS 远程代码执行 RCE 任意文件覆盖 Zip Slip...

Node.js-CVE-2017-5941

NodeJS 不安全反序列化漏洞演示 Node.js 是一个开源运行时环境，用于在 JavaScript 中实现服务器功能。 Node.js 中的一个特定软件包包含一个处理反序列化的易受攻击函数，如果客户端提供特制的 cookie，该函数会导致执行未授权命令。 该漏洞已被复现，并可能发起反向 shell，这是由于从客户端请求的 cookie 中读取的未净化输入数据所致。客户端可以编辑其 cookie，注入包含 bash 命令的不安全载荷，并将其发送到服务器，服务器将盲目执行该命令。这可能导致未经授权的用户访问数据库或整个机器。...

send

@fastify/send Send 是一个用于从文件系统流式传输文件作为 HTTP 响应的库，支持部分响应（Ranges）、条件 GET 协商（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高测试覆盖率，以及细粒度的事件，您可以在应用程序或框架中利用这些事件采取适当的操作。 安装 这是一个可通过 npm registry 获得的 Node.js 模块。使用 npm install 命令 进行安装： $ npm install @fastify/send TypeScript 如果要使用...