Airachnid-Burp-Extension

Web Cache Deception Burp Extension A Burp extension to test applications for vulnerability to the Web Cache Deception attack. Once the extension has been loaded, it can be accessed in the Target - Sitemap tab and right click on the resource that should be tested. A context sensitive menu item...

Flerken

Flerken 介绍 命令行混淆（CLOB） 已被证明是无文件恶意软件或“就地取材”的恶意行为者中不可忽视的一个因素。尽管野生环境中存在数十种混淆工具，但相比之下却鲜有适当的防御措施。在本演讲中，我们介绍Flerken，一种适用于Windows（PowerShell和CMD）和Linux（Bash）命令的混淆检测方法。据我们所知，Flerken是首个支持跨平台混淆检测特性的解决方案。 本演讲首先分享关于CLOB的一些关键观察，例如其攻击向量和分析策略。然后，我们给出Flerken的详细设计。描述分为两部分，即Kindle（用于Windows） 和Octopus（用于Linux）...

netstat2neo4j

使用 Neo4j 可视化 Netstat 描述 图形有助于在大型数据集中发现异常和模式。 此脚本从多个主机获取 netstat 信息，并将其格式化为可导入 Neo4j 的格式。 可以查询 Neo4j 来查找与特定主机的连接、来自特定主机的连接、了解使用情况或协议等等。 示例文件 example 目录中已包含一些文件，以便您测试该工具。 您还可以找到示例查询，这些查询将帮助您初步了解搜索的可能性。 状态 目前，该工具已针对 Windows 系统使用命令 'netstat -an' 输出的 netstat 进行了测试。 设置 安装 docker 和 docker-compose...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

CryptoTester

CryptoTester 暗号を扱うためのユーティリティで、ランサムウェア解析を目的としています。 16進数ビュー CryptoTesterで使用されるすべての16進数ビューには、いくつかの拡張機能があります。 ヌルバイトは薄い灰色で表示されます 表示可能なASCII文字を表すバイトはオレンジ色で表示されます 改行パターン（0D 0A）は紫色で表示されます 貼り付けが可能な場合、16進数として解析する前に、空白、改行、および一般的な区切り文字が除去されます 右クリックオプションで、バイトをC配列またはBigNumとしてコピーできます...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

aggrokatz

aggrokatz これは何ですか aggrokatz は、CobaltStrike 用の Aggressor プラグイン拡張で、pypykatz がリモートでビーコンとインターフェースできるようにします。 現在のバージョンの aggrokatz では、pypykatz が LSASS ダンプファイルとレジストリハイブファイルを解析し、ファイルをダウンロードしたり、ビーコンに不審なコードをアップロードしたりすることなく、保存された資格情報やその他の秘密を抽出できます（Cobalt Strike はすでにそこにあります）。 将来的には、このプロジェクトは、すべての DPAPI...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CVE-2025-55182

CVE-2025-55182 React Server Components远程代码执行漏洞CVE-2025-55182和Next.js远程代码执行漏洞CVE-2025-66478，此漏洞主要影响react-server-dom-webpack的Server Actions功能。由于在解析客户端提交的表单时缺少安全校验，攻击者可通过构造恶意表单请求，直接调用Node.js内置模块，从而在服务器上执行任意系统命令、读写任意文件，甚至完全接管服务；同时由于Next.js 15.x和16.x版本在使用App...

Goreport

Goreport v3.0，一个 Gophish 报告工具 该脚本接受您的 Gophish 活动 ID 作为参数，然后收集活动结果以呈现统计数据，并执行用户代理解析和 IP 地址的地理位置查询。Goreport 会生成 IP 地址、操作系统、浏览器类型和版本以及位置的列表，并附带每个项目在活动中出现的次数统计。 关于统计数据的说明：Goreport 会报告事件总数以及参与每个事件的邮件收件人数。换句话说，Goreport 会显示 Gophish 记录了多少次“点击链接”事件，以及有多少收件人点击了链接。这两个数字差异很大。一个发送给 10 人的活动可能有 9 次点击链接事件，而实际只有 ...

CVE-2021-40346

CVE-2021-40346：HAProxy HTTP 请求走私 - ACL 绕过 概述 本项目演示了 CVE-2021-40346 ，这是 HAProxy 中一个严重的整数溢出漏洞，可导致 HTTP 请求走私攻击，从而绕过安全控制。 CVSSv3 评分： 7.5 高 贡献者： 1. Boian Eduard 2. Borsos Matheas-Roland CVE-2021-40346 是什么？ CVE-2021-40346 是 HAProxy HTTP 头部解析逻辑中的一个整数溢出漏洞 。当头部名称超过 255 字节时，长度值会从一个 8 位字段溢出，导致 HAProxy...

DDexec

DDexec ニュース DDexec は大幅に更新され、ほとんど別物になりました。ELF の解析はシェルスクリプトではなく機械語で行われるようになり、はるかに高速、信頼性が高く、理解しやすくなりました。また、依存関係の数を必要最小限にまで減らしました。 また、シェルの算術演算への依存もほとんどなくなり、Android でも動作する可能性があります。 背景 Linux では、プログラムを実行するためには、それがファイルとして存在し、ファイルシステム階層を通じてアクセス可能である必要があります（これが execve の動作です）。このファイルはディスク上または RAM tmpfs, memf...

CVE-2026-55841

Graylog (a free and open log management platform) is affected by a parsing flaw in its FortiGate key-value syslog parser (GLFortiGateSyslogEvent.java and SyslogCodec.java). The root cause is that KV_PATTERN and QUOTED_KV_PATTERN mishandle field-like text inside quoted values: crafted values conta...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

Win32_Offensive_Cheatsheet

Win32 攻击性速查表 由 @UVision 和 @RistBS 为渗透测试人员和红队成员制作的 Win32 与内核滥用技术 开发模式已启用，欢迎任何帮助 : Windows 二进制文档 PE 结构 PE 头 解析 PE 导出地址表 EAT 解析函数地址 导入地址表 IAT 解析 IAT 导入查找表 ILT 启用 SeDebug 特权 执行某些二进制文件 经典 shellcode 执行 DLL 执行 RAW 文件转 PE 代码注入技术 CreateRemoteThread 注入 进程镂空 APC 队列技术 Early Bird 反射式 DLL 注入 DLL 注入 Process...

openapi-parser

openapi-parser !UPDATE 此扩展已更新，使用最新的 Burp Montoya Java API。扩展已全面重构，以改善其 UI/UX 和性能。这些更改确保扩展现代化并经过优化。 openapi-parser 是一个专为基于 的 测试设计的 扩展...

telegram-osint-lib

Telegram OSINT シナリオライブラリ 説明 Telegram APIライブラリは数多く存在しますが、チャンネルからすべての写真を取得する、ユーザーのプレゼンスを監視する、新しいアカウントを登録するといった複雑なシナリオの実行方法を示しているものはありません。このプロジェクトはその状況を改善することを目的としています。新しいシナリオを簡単に作成し、既存のものをワンクリックで実行できるようになります。 公式AndroidクライアントのTelegram APIを使用。 根拠 Telegramプロトコル https://core.telegram.org/...

geoip-attack-map

首先最重要的一点 我现在生活中没有太多时间来维护这个项目。我接受这个挑战是为了学习JavaScript，并改进我已经掌握的Python技能。我确信在实现过程中有很多可以做得更好的地方，如果有人下载并查看我的代码后提出建设性的批评，我不会介意。我知道在开发过程中学到了很多，希望开源社区能继续教我更多东西 : 注意：由于我不维护这个项目，有些功能可能开箱即用就不太正常，例如，地图可能不会显示，因为我没有为合法的MapBox API密钥付费。要解决这个问题，你可能需要自己创建一个MapBox账户并使用你自己的密钥。 网络安全GeoIP攻击地图可视化...

shadow

shadow :: jemalloc 之奥秘 shadow 是一个 jemalloc 堆漏洞利用框架。它的设计目标是独立于使用 jemalloc 作为堆分配器的目标应用程序（无论是 Android 的 libc、Firefox、FreeBSD 的 libc、独立 jemalloc，还是其他任何实现）。当前版本（2.0）已在以下目标上进行了广泛测试： Android 6-9 libc（ARM32 和 ARM64） Firefox（x86 和 x86-64）运行于 Windows 和 Linux 除了工具的源代码之外，此仓库还包含关于设置 Android 用户态调试环境以使用 shadow...