606 matches found
DetectPacket-CVE-2017-8464
构建检测CVE-2017-8464漏洞的应用 源码（点击此处） 内容: 第一部分：CVE-2017-8464 概述 1. LNK文件概念 2. 搭建存在CVE-2017-8464漏洞的系统 3. CVE-2017-8464漏洞的攻击工具 第二部分：使用Metasploit工具利用CVE-2017-8464 2.1. CVE-2017-8464利用模型 2.2. 实施CVE-2017-8464利用 第三部分：基于Python语言构建CVE-2017-8464检测工具 3.1. 基于捕获网络数据包的CVE-2017-8464签名分析 3.2...
CVE-2026-34990
cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración...
htattack
htattack.py Una implementación de exploit para RCE en documentos RTF CVE-2017-0199. Video en español: https://www.youtube.com/watch?v=0lDvclMrymM Uso: root@kitploit: python htattack.py -u...
ROPgadget
Herramienta ROPgadget Esta herramienta permite buscar gadgets en tus binarios para facilitar tu explotación ROP. ROPgadget soporta formatos ELF/PE/Mach-O/Raw en arquitecturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 y RISC-V Comprimido. Instalación La forma más fácil es instalar...
letsploit
letsploit letsploit is a tool that detects the patch level of the local or another windows 10 system, checks it against the latest available patches and finds potential cve vulnerabilities as well as publicly available exploit code. Inspired by following projects 1. bitsadmin's WESNG...
wafw00f
WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下：...
cve-2024-4577
cve-2024-4577 poc Comprobar vulnerabilidades python cve-2024-4577.py -u http://172.16.128.133 Tras detectar una vulnerabilidad, puedes usar -c para ejecutar un comando personalizado python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...
Pegasus-Malware-Scan
pegasus-malware-scan 描述 Pegasus Malware Scan 是一款全面的网络安全解决方案，专为高级威胁检测和恶意软件分析而设计。该工具基于 Python 构建，采用多层检测技术来识别和消除各种恶意软件，从常见病毒到复杂的APT（高级持续性威胁）。 什么是 Pegasus Malware Scan？ Pegasus Malware Scan 代表了新一代恶意软件检测工具，将传统的基于哈希的验证与现代行为分析和机器学习能力相结合。与主要依靠签名检测的传统反病毒解决方案不同，Pegasus 采用混合方法，能够通过异常检测识别已知威胁和此前未发现的恶意软件。 关键优...
ProxyShell-CVE-2021-34473.py
ProxyShell-CVE-2021-34473 A simple script to check for ProxyShell...
ThreatScraper
ThreatScraper ThreatScraper is a Python-based tool designed to check virus information by using VirusTotal API. It offers functionalities such as scheduling the checking at specific times, showing and saving the graph of malware detection trends, as well as saving virus information to an Excel...
CVE-2025-24799
Escáner SQLi CVE-2025-24799 Un escáner rápido de vulnerabilidades de inyección SQL creado con Python. Utiliza detección de SQLi basada en tiempo con multihilo y salida colorida, diseñado para probar vulnerabilidades CVE-2025-24799. Características Escanea URL individuales o listas desde archivos...
DefaScan
Defascan：网页篡改扫描与告警 root@kitploit: | \ / | | | | |/ \ | / / |/ / | ' \ | || | / | | \ \ | | | | | | |/ || ,|/\,|| || Defascan 是一个 Python 工具，它会利用 API 根据你提供的 Google dork 查询语句抓取互联网，并在运行时通过提供的电子邮件发出告警。 安装 git clone https://github.com/RamXtha/DefaScan.git pip install -r requirements.txt chromium sudo...
Py-RDP-Patcher
Py-RDP-Patcher Py-RDP-Patcher es una herramienta hecha en Python para parchear el archivo termsrv y permitir sesiones RDP simultáneas. Guía de configuración: Este script solo requiere la biblioteca art, la cual se instala ejecutando: root@kitploit: pip install art Requisitos: Python3, Windows...
dirsearch
dirsearch - 网页路径发现 一个高级的网页路径暴力破解器 dirsearch 由 @maurosoria 和 @shelld3v 积极开发。 加入 Discord 服务器 与团队交流。 快速开始 dirsearch 需要 Python 3.11 或更高版本。 root@kitploit: git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e php,html,js 你也可以直接通过 pi...
instaloader
.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...
behat-config-leaks
徽章 许可证 MIT 安装...
sslScrape
sslScrape SSLScrape | 一个用于从 SSL 证书中提取主机名的扫描工具。 由 Peter Kim 和 @bbuerhaus 编写 . / ///| | // \ \ | | / \ / \ / / | | / \ | | // | | / / / /| / / | // / / / / / /|| / 用法 | python sslScrape.py CIDR 范围 示例 | python sslScrape.py 10.100.100.0/24 依赖： pip install ndg-httpsclient pip install python-masscan...
appspec-yaml-leaks
徽章 许可证 MIT 安装...
call_map
Call Map .. default-role:: code 关于 Call Map 是一款用于在 Python 中导航调用图的工具，并计划支持其他语言。下面是运行 callmap -m toolz 后点击一些函数时的屏幕截图。 .. figure:: docs/UI-clicked-on-function.png 虽然 Call Map 旨在帮助大致了解代码库，但它也非常适合追踪代码路径，这构成了一个重要的安全关注点。许多安全问题都是通过找到一条将用户输入连接到危险编码模式的代码路径而暴露出来的。 更多信息请参阅 博客文章。...