SploitScan

SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼‍🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...

CVE-2024-27348

CVE-2024-27348 仅供道德使用，不允许任何有害或恶意行为。并且由您自行承担责任 您可以在此处阅读漏洞分析：https://blog.securelayer7.net/remote-code-execution-in-apache-hugegraph/ Apache HugeGraph 服务器 RCE 扫描器 CVE-2024-27348，扫描器将在目标上运行 4 条命令（host、ping、curl、wget），以防找不到某个工具。 来自目标的 Ping 日志 来自目标的 DNS 查询、Web 请求 用法 root@kitploit: usage: -h --file FIL...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

EvilWinRM-NG

EvilWinRM-NG Comenzando Para facilitarle el inicio con GitLab, aquí tiene una lista de pasos recomendados. ¿Ya eres un profesional? Simplemente edita este README.md y hazlo tuyo. ¿Quieres hacerlo fácil? Usa la plantilla al final. Añade tus archivos Crear o subir archivos Añadir archivos usando la...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

ecs-templates

Overview This repository contains everything necessary to convert Corelight or Zeek Logs into the Elastic Common Schema ECS naming standard and store them into an Elastic Stack deployment. Originally released in 2019, the same year as Elastic Common Schema, this repository is stil actively...

rustinel

Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Bring your detection content, monitor your endpoints, and send alerts to the...

attesor

Rosetta 2 逆向工程项目 一项全面的逆向工程，旨在理解和记录苹果的 Rosetta 2 二进制翻译技术。 目录 1. 背景 2. 什么是 Rosetta? 3. 什么是 Rosetta 2? 4. 苹果如何在 macOS 中交付 Rosetta 2 5. 技术架构 6. 本项目 7. 文件结构 8. 使用方法 9. 进度 10. 参考资料 背景 架构转型 2020年11月，苹果发布了首批 Apple Silicon Mac，标志着从 Intel x8664 处理器到自研 ARM M1 芯片的历史性转型。这是苹果的第三次重大架构转型： 1. 1994 : Motorola 6800...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

bumblebee

Threat Intelligence Exposure Catalogs Maintained exposure catalogs for recent supply-chain campaigns, built from public threat-intelligence reporting with Perplexity Computer and updated via PRs as fresh campaigns are reported. Pass a catalog to a scan with --exposure-catalog . Review the entries...

CVE-2021-41773

CVE-2021-41773 go语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： root@kitploit: ./main -u 单个url ./main -u -c 单个url执行单个命令 ./main -f 批量验证url文件 ./main -f -o 验证url文件，有漏洞的导出 ./main -u -cmd 循环非交互式执行命令 程序运行结果： 笔者下一步计划增加thread模块，使用-t来用多线程干活；增加多漏洞验证、利用模块。 go语言初学者，大佬轻喷...

CVE-2023-20178

CVE-2023-20178 这是Cisco Secure Client（测试版本5.0.01242）和Cisco AnyConnect（测试版本4.10.06079）中任意文件删除漏洞的PoC。 当用户连接到VPN时，vpndownloader.exe进程会在后台启动，并在c:\windows\temp目录下创建具有默认权限的目录，格式如下：.tmp。创建此目录后，vpndownloader.exe会检查该目录是否为空，如果不为空，则会删除其中的所有文件/目录。这种行为可被滥用以NT Authority\SYSTEM账户权限执行任意文件删除操作。...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

hashcobra

hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...

ir-rescue

ir-rescue ir-rescue 由两个姊妹脚本组成，用于从 32 位和 64 位 Windows 系统 ir-rescue-win 以及 Unix 系统 ir-rescue-nix 收集大量的 取证数据 。脚本遵循易失性顺序以及执行过程中会发生变化的工件（例如，Windows 上的预取文件），旨在用于 事件响应 在分析和调查过程的不同阶段。每个脚本描述如下： ir-rescue-win 完全用 Batch 编写，可以设置为对特定类型的 实时数据 和来自可用卷影复制服务 VSS 副本的 历史数据 执行全面且定制化的采集。 ir-rescue-win 使用了内置的 Windows...