ChromeAlone

ChromeAlone - Un Framework C2 para Navegador ¿Qué me aporta esto? ChromeAlone es un implante de navegador que puede utilizarse en lugar de los implantes convencionales como Cobalt Strike o Meterpreter. Este repositorio proporciona un proceso de compilación sencillo que generará una consola de...

webscreenshot

webscreenshot 描述 一个基于 url-to-image PhantomJS 脚本的简单工具，用于对网站列表进行截图。 功能 集成 url-to-image 的 '懒加载渲染' 以处理 AJAX 资源 在 Windows 和 Linux 系统上完全可用 支持为 PhantomJS 渲染器定义 Cookie 和自定义 HTTP 头 多进程处理，并在用户可定义的超时后终止无响应的进程 支持多种格式作为输入目标 自定义截图大小（宽度、高度）、格式和质量 映射 PhantomJS 的有用选项，如忽略 SSL 错误、代理定义和代理认证、HTTP 基本认证 支持多种渲染器：...

Brute_Force

BruteForce install : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Usage: BruteForce Gmail Attack python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle BruteForce Hotmail Attack python3...

goproxy

GoProxy GoProxy es una librería para crear un servidor proxy HTTP/HTTPS personalizado usando Go también conocido como Golang, con varios ajustes configurables disponibles. El objetivo de este proyecto es ofrecer un servidor proxy optimizado, utilizable con una cantidad razonable de tráfico, pero...

birp

Big Iron Recon & Pwnage BIRP by @singe Dominic White @ SensePost Overview BIRP is a tool that will assist in the security assessment of mainframe applications served over TN3270. Much like what BURP and other web application proxies do for web application assessments, BIRP aims to do the same for...

ipchanger

IP CHANGER 🌐🔄 A powerful Tor-based IP rotation CLI tool that automatically changes your public IP address at a specified interval and displays it in a clean terminal table. Built with ❤️ by @CappricioSec ⚠️ For educational and privacy testing purposes only. Do not misuse this tool for illegal...

mutiny-fuzzer

快速入门：Mutiny 教程 博客文章地址： http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html 此 YouTube 视频演示链接： https://www.youtube.com/watch?v=FZyR6MgJCUs 更多面向模糊测试活动/反馈/测试工具的功能： https://github.com/Cisco-Talos/mutiny-fuzzer/tree/experiment Mutiny Fuzzing Framework Mutiny Fuzzing...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamas. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Escáner para la Vulnerabilidad de Path Traversal en Grafana encontrada en CVE-2021-43798 Aviso legal: ¡Esto es solo con fines educativos! Referencias para CVE: 1 - Detalles del CVE de NIST 2 - Notas de Grafana Soluciones alternativas Todas las instalaciones entre...

evilgophish

目录 evilgophish 关于赞助 致谢 先决条件 免责声明 为什么 背景 基础设施布局 setup.sh Cloudflare Turnstile 设置 Cloudflare Turnstile HTML 模板指南 replacerid.sh 邮件活动设置 二维码生成器 短信活动设置 实时反馈设置 关于 Phishlets 关于 Evilginx3 更新 调试 安装说明 关于活动测试与追踪的说明 关于黑名单与追踪的说明 对 GoPhish 的修改 更新日志 问题与支持 未来目标 贡献 evilgophish evilginx3 与 GoPhish 的结合。 关于赞助...

oathkeeper

Chat · Discusiones · Boletín · Documentación · Probar Ory Network · Empleos Ory Oathkeeper es un proxy de identidad y acceso IAP, por sus siglas en inglés y una API de decisiones de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Sigue el modelo...

mcpsafetywarden

MCP safety warden is a proxy server that wraps any MCP server and adds behavioral profiling, security scanning, risk gating, and safe execution to its tools. Contents Overview Prerequisites Installation Configuration MCP Integration CLI Reference Auxiliary Integrations Development Testing Fu...

Boomerang

Boomerang Boomerang is a tool to expose multiple internal servers to web/cloud using HTTP+TCP Tunneling. The Server will expose 2 ports on the Cloud. One will be where tools like proxychains can connect over socks, another will be for the agent to connect. The agent can be executed on any interna...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

aigate

aigate Secret hygiene for AI-generated code. Catches hardcoded credentials in prompts, tool inputs, generated code, and existing files. Quick start pip install aigate && aigate setup-all That's it. This installs a background proxy redact mode, a PostToolUse hook for file scanning, and registers t...

sslsplit

SSLsplit - 透明的SSL/TLS中间人攻击 https://www.roe.ch/SSLsplit 概述 SSLsplit是一种针对SSL/TLS加密网络连接执行中间人攻击的工具。它旨在用于网络取证、应用程序安全分析和渗透测试。...

Salat-Stealer-Telegram-Proxy-Decoy-C2-Analysis

1. Telegram Proxy Decoy – Camouflage & Evasion When executed, Salat Stealer displays a fully functional Telegram Proxy interface. This decoy serves as a camouflage to trick the user into thinking they are running a legitimate proxy application, while the malware executes its malicious operations...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

CVE-2017-7529

Vulnerabilidad de desbordamiento de enteros en Nginx CVE-2017-7529 Información de la vulnerabilidad Cuando se utilizan los módulos estándar de nginx, un atacante puede obtener la información del encabezado de los archivos en caché de la respuesta enviando solicitudes de cabecera header que...

pivotnacci

pivotnacci 通过部署HTTP代理进入内部网络。Pivotnacci 允许你创建一个与HTTP agents进行通信的socks服务器。架构如下所示： 该工具受到优秀的 reGeorg 的启发。但它包含一些改进： 支持负载均衡服务器 可自定义轮询间隔，有助于降低检测率 自动丢弃被服务器关闭的连接 模块化且更简洁的代码 通过pip安装 受密码保护的代理 支持的socks协议 Socks 4 Socks 5 No authentication User password GSSAPI 安装 从Python包安装： pip3 install pivotnacci 从仓库安装： git...