creddump7

信息 本仓库是我对原始 'creddump' 程序的修改，原始程序位于： https://code.google.com/p/creddump/ 我没有编写原始程序。 我整合了从不同论坛和用户建议中看到的许多补丁和修复，并修改了用法，使其更清晰。 我遵循了以下链接中的补丁和修复： https://code.google.com/p/creddump/issues/detail?id=4 https://code.google.com/p/volatility/issues/detail?id=92 享受吧！ Ronnie Flathers @ropnop Usage 挂载 Windows...

htbenum

htbenum 用于 Hack The Box 的 Linux 枚举脚本 该脚本专为在 Linux 主机上没有互联网访问权限但希望运行枚举和漏洞利用建议脚本（例如 Hack The Box）的情况而设计。当我获得 Linux 主机的初始立足点时，我发现自己会运行一组类似的脚本，而这个脚本帮助自动化了下载每个枚举脚本的最新版本、使其可执行并运行，以及将输出发送到文件以供后续审查的过程。它还有一个内置的 Web 服务器，用于托管工具并将报告上传回主机。 欢迎提交 Pull requests/建议！ 功能 5 种不同的枚举脚本，包括： linux-smart-enumeration LinEn...

GreatXML

GreatXML GreatXML BitLocker 绕过漏洞 复现步骤， 1. 如果受害者机器上曾启动过 Defender 离线扫描，则无需登录，机器自动处于易受攻击状态。你需要将 "unattend.xml" 和 "Recovery" 目录复制到恢复分区的根目录，然后使用 shift + 点击重启按钮重启到 WinRE，如果一切操作正确，将生成一个对 BitLocker 卷具有无限制访问权限的 shell。 2. 如果从未启动过 Defender 离线扫描，则你需要要么登录并自行启动扫描，要么找到一种方法以离线扫描状态启动到...

getsploit

Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用，也可通过本地索引完全离线使用。...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 可选 IPIP 数据库 可选 ip2region 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.19. 安装后可以从源码安装软件: root@kitploit: $ go...

lil-pwny

Lil Pwny 使用 Python 快速离线审计 Active Directory 密码。 关于 Lil Pwny Lil Pwny 是一个 Python 应用程序，用于对从 Active Directory 恢复的用户密码的 NTLM 哈希进行离线审计，并与 Have I Been Pwned 中已知的被泄露密码进行比对。结果将以 JSON 格式输出，包含用户名、匹配的哈希（可混淆）以及该密码在 HIBP 中被发现的次数。 更多关于 Lil Pwny 的信息，请访问我的博客 功能 自定义密码审计 ：能够提供您自己的自定义密码列表，用于检查 AD...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Te presentamos Tiny File Manager WH1Z-Edition, la solución compacta y eficiente para gestionar tus archivos y carpetas con funciones mejoradas de privacidad y seguridad. Se acabaron los días de depender de recursos externos: he reducido el código a su núcleo,...

LARE

LARE L ocal A uto R oot E xploiter es un script bash simple que te ayuda a desplegar exploits de root locales desde tu máquina atacante cuando tu máquina víctima no tiene conectividad a internet. El script es útil en un escenario donde tu máquina víctima no tiene conexión a internet por ejemplo...

Search-That-Hash

➡️ Discord ⬅️ 最快的哈希破解系统 pip3 install search-that-hash && sth 🤔 概述 厌倦了去每个网站破解你的哈希？Search-That-Hash 在不到2秒内自动完成这个过程。Search-That-Hash 搜索最流行的哈希破解网站并自动输入你的哈希进行破解。 🔍 功能 ⌨️ 自动类型识别 - 无需知道哈希类型，Search-That-Hash 使用 Name-That-Hash 来获取哈希类型的准确结果。 📵 离线模式 - 没有网络连接？别担心，Search-That-Hash 会自动为你运行 Hashcat。 💨 快速 -...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

o5logon-fetch

o5logon-fetch 一个小型Java程序，用于尝试在易受攻击的Oracle 11服务器上利用CVE-2012-3137漏洞。通过利用此漏洞，您可以运行离线暴力破解攻击，直到发现指定用户的密码，且不会留下明显审计痕迹。 漏洞详情 关于此漏洞的详细文章（包括如何防范）可在此处找到。 替代工具 此工具的替代方案是一个位于此处的nmap脚本。 如果您不想使用工具，可以手动完成这些工具的功能，方法如下： 从Oracle获取包含Instant Client包的SQLPlus。 启动数据包捕获工具，例如Wireshark。 使用SQLPlus以您要攻击的用户身份登录，并使用虚假密码。...

Site Offline WP Plugin < 1.5.3 - Authorization Bypass

The plugin prevents users from accessing a website but does not do so if the URL contained certain keywords. Adding those keywords to the URL's query string would bypass the plugin's main feature. id: CVE-2022-1580 info: name: Site Offline WP Plugin 1.5.3 - Authorization Bypass author: s4e-io...

openclaw-hardening-check

本脚本仅执行读取操作。它不修复任何问题，也不保证您的安全。绿色输出仅表示下列检查已通过——仅此而已。 OpenClaw 加固检查 openclaw-hardening-check.mjs 是一个小型、无依赖、离线的 OpenClaw 安装审查工具。它会读取本地配置、包元数据、插件和技能清单、文件模式，以及在 Linux 上通过 /proc 读取正在运行的 Gateway 的条目。它不修改文件、不调用 OpenClaw 命令、不连接注册中心，也不发起任何网络请求。 检查内容 Gateway 绑定: 报告 gateway.bind 是仅回环地址、非回环地址还是运行时依赖。在检测到...

lumina_server

Acerca de PoC de un servidor fuera de línea para la función Lumina de IDA. Más detalles en https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Instalación Instalación del paquete Python Descargue el proyecto y ejecute python lumina/setup.py o pip install .. El servidor...

Cybersec

Offensive CyberSec 速查表 一个高度动态的单 HTML 文件速查表，专为红队成员、渗透测试人员及 CTF 玩家设计。 厌倦了反复输入相同的反弹 Shell 载荷并不断替换本地 IP 和端口？本工具通过将你的目标和攻击者变量直接自动注入到行业标准命令中，消除了实际交战中的“输入疲劳”和认知负担。 主要特性 任务控制（自动注入）： 在屏幕顶部输入你的攻击者 IP 、目标 IP 和端口 。速查表中的每一条命令都会实时更新。无需再手动修改。 操作系统感知的 RevShell 生成器： 内置载荷库。选择目标的 shell（例如...

soc-analyst-hub

🛡️ SOC分析师中心 — 一级工具包 一款免费、完全离线的交互式工具包，专为一级SOC分析师打造 — 涵盖事件响应、告警分类、威胁狩猎及分析师入职培训。零依赖。单个HTML文件。可在任意浏览器中打开。 🚀 在线演示 → 📦 内含内容 ⚡ 事件响应检查清单 针对最常见事件类型的逐步交互式检查清单。边工作边勾选步骤 — 进度自动保存。 钓鱼邮件调查（12步） 恶意软件/端点失陷（12步） 暴力破解/凭据攻击（12步） 数据泄露告警（12步） 可疑PowerShell活动（12步） 🔍 告警分类手册 决策树流程，用于评估、分类和升级告警 — 包含是/否分支逻辑和清晰的升级阈值。 大量登录失败...

desktop-2fa

🛡️ Desktop-2FA Un gestor seguro y offline de autenticación de dos factores 2FA para entornos de escritorio. Construido con Python, con cifrado robusto y sin dependencias en la nube. 🌐 Página de inicio : desktop-2fa.org ✨ Características...

skype-log-viewer

skype-log-viewer 无需Skype即可下载和查看Skype历史 该程序允许您查看所有Skype聊天记录，并轻松将其导出为文本文件。 它能正确按对话组织记录，确保群组对话不会与一对一聊天混在一起。 功能 下载Skype日志 损坏的数据库支持 更改导出格式 按Skype中的对话组织 代码许可 GNU GPL v2 内容许可 Creative Commons 3.0 BY-SA 行为准则 尊重每一位成员。...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...