valhalla

valhalla Valhalla 在 Shodan 上查找存在漏洞的设备，它还可以扫描域名列表以发现漏洞。 安装 git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh 使用方法 , , |\ , |\ / . \ -.:. \ -. =====| /='/ ^\ .' /\ .= .-' .'| '-/| .' \ .' /.' . | \ | |/ "No system is...

RSPET

RSPET RSPET（反向 Shell 和后渗透工具）是一个基于 Python 的反向 Shell，具备协助后渗透场景的功能。 免责声明：本软件仅供教育和渗透测试目的，作为概念验证提供。开发者不认可、煽动或以任何其他方式支持未经授权的计算机访问和网络破坏。 注意：min 文件夹已移除。维护两个版本带来的额外开销导致 min 未收到错误修复和重要更新。如果有兴趣使用和维护一个更精简的版本，将创建一个新分支来托管它。 当前版本：v0.3.1 关注：@TheRSPET 获取更新。 文档：rspet.readthedocs.io 特性 远程命令执行 流量掩码（使用 XOR...

wikipedia-c2

Wikipedia-C2 Publicación del blog Wikipedia C2 Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían...

Shreder

Shreder Shreder 是一款强大的多线程 SSH 协议密码暴力破解工具。 特性 极速密码猜测，每 0.1 秒可尝试一个密码。 针对大型密码列表优化，Shreder 在 1 分 40 秒内可尝试 1000 个密码。 简单的 CLI 和 API 使用方式。 安装 pip3 install git+https://github.com/EntySec/Shreder 基本用法 只需在终端中键入 shreder 即可使用。 usage: shreder -h -p PORT -u USERNAME -l LIST -d DELAY target Shreder 是一款强大的多线程 SS...

SubDomainizer

请我喝杯咖啡 SubDomainizer SubDomainizer 是一款旨在发现隐藏子域名和秘密的工具，这些秘密可能存在于目标网页、GitHub 以及给定 URL 中包含的外部 JavaScript 文件中。 该工具还能从这些 JS 文件中查找 S3 存储桶、CloudFront URL 等，这些内容可能很有价值，例如 S3 存储桶可公开读写、子域名接管或 CloudFront 的类似情况。 它还会扫描包含文件的给定文件夹。 支持的云存储服务： SubDomainizer 可以查找以下云存储服务的 URL： 1. Amazon AWS 服务（CloudFront 和 S3 存储桶） ...

webstor

WebStor 快速识别组织中的脆弱Web技术 WebStor是一个基于MIT许可、使用Python实现的工具，用于快速枚举组织网络中所有网站，存储其响应，并查询已知的Web技术与版本（例如存在零日漏洞的）。它特别旨在解决中大型组织中分散管理所特有的问题——由不同单位和网络中的管理员部署的各种Web技术几乎无法全面追踪。 WebStor通过执行以下操作实现目标： 1. 执行DNS区域传输，收集组织的A记录和CNAME记录。 2. 使用Masscan扫描组织网段上的开放HTTP/HTTPS端口，以及A记录和CNAME记录中存在于这些网段之外的任何IP地址。 3. 使用Python...

GWTMap

Descripción GWTMap es una herramienta para ayudar a mapear la superficie de ataque de aplicaciones basadas en Google Web Toolkit GWT. El propósito de esta herramienta es facilitar la extracción de cualquier endpoint de método de servicio oculto en el código ofuscado del lado del cliente de una...

AdminSnatcher

AdminSnatcher 让我们在几秒钟内获取任意网站的管理后台。 用法： 1. 打开终端并切换到相应路径。 2. 输入：python3 adminsnatcher.py --url https://example.com 要求 1. Python 3 2. 需在 Python3 中安装以下库： Requests Random Colorama 为什么只选 AdminSnatcher？ 1. 包含庞大的管理后台目录词库。 2. 100% 快速高效。 联系方式： 如有任何疑问，请告知我们：https://PakCyberSquad.Blogspot.com...

PyExfil

PyExfil 压力测试检测与创意 PyExfil 最初只是一个概念验证（PoC）和某种游乐场，后来逐渐发展成更有分量的东西。在我看来，它仍然是一个杂乱的 PoC，需要大量工作和测试才能变得“稳定”。PyExfil 的目的是提供尽可能多的外泄技术（现在也包括通信技术），这些技术可能 被各种威胁行为者/恶意软件利用，以绕过各种检测和缓解工具与技术。你可以在官方 GitHub 页面 追踪变更。...

Exif-Grabber

Acerca de Exif Grabber Versión Beta Exif Grabber es una herramienta de Python diseñada para extraer datos exif de imágenes con dos métodos Captura de pantalla Captura de pantalla mostrando una parte de su funcionamiento Requisito Librería Exifread :https://pypi.python.org/pypi/ExifRead Instalació...

Brute_Force

BruteForce instalación : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Uso: Ataque BruteForce a Gmail python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Ataque BruteForce a Hotmail...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher 是一个用Python编写的工具，用于修补termsrv文件以允许同时进行RDP会话。 设置指南： 此脚本只需要art库，通过执行以下命令安装： pip install art 要求： Python3, Windows 限制： 目前此脚本仅支持Windows 10版本1909、1903、1809、1803和1703（要了解您的版本，请在PowerShell中输入Get-ComputerInfo | select WindowsProductName,...

modelscan

ModelScan: Protección contra los ataques de serialización de modelos Los modelos de Machine Learning ML se comparten públicamente a través de internet, dentro de los equipos y entre equipos. El auge de los modelos fundacionales ha hecho que los modelos de ML públicos se consuman cada vez más para...

pe2pic

English || 简体中文 pe2pic Pequeño visualizador de archivos PE Primeros pasos Instala las dependencias con: pip install -r requirements.txt Uso usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infi...

peanalyzer

peanalyzer Analizador Avanzado de Archivos Ejecutables Portátiles Python 3.5.2 : Probado Funcionando Uso python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemb...

pystinger

毒刺pystinger 简体中文 | English 毒刺pystinger通过webshell实现内网SOCK4代理 ,端口映射. 可直接用于metasploit-framework,viper,cobalt strike上线. 主体使用python开发,当前支持php,jspx,aspx三种代理脚本. 使用方法 假设不出网服务器域名为 http://example.com:8080 ,服务器内网IP地址为192.168.3.11 SOCK4代理 proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8...

PassBreaker

PassBreaker PassBreaker 是一款用 Python 开发的命令行密码破解工具。它支持多种密码破解技术，例如基于字典的攻击和暴力破解攻击。 功能特点 基于字典的密码破解 暴力破解密码 支持多种哈希算法 可选的盐值 并行处理选项以实现更快的破解速度 密码复杂度评估 可自定义密码最小和最大长度 可自定义暴力破解使用的字符集 安装 1. 克隆仓库： git clone https://github.com/HalilDeniz/PassBreaker.git 2. 安装所需依赖： pip install -r requirements.txt 使用方法 python...

vbull

Exploit Masivo de vBulletin CVE-2019-16759 ¡Alerta! Esta herramienta fue creada para pruebas de penetración de CVE-2019-16759. No somos responsables por errores cometidos por los usuarios de esta herramienta. Instalación y uso: $ pkg install git python2 $ pip2 install requests $ git clone...

van-gonography

Oculta cualquier tipo de archivo dentro de una imagen de tu elección Tabla de contenidos Características Cómo funciona Instalación Uso Licencia Contribuir Archivo a ocultar| Imagen de portada| Portada con el archivo oculto ---|---|--- | | Este es el archivo que queremos ocultar dentro de la image...

shellcodetester

Shellcode Tester ShellcodeTester 官方支持 Python 3.8+。 主要特性 汇编 ASM 文件（32 位和 64 位） 汇编 ASM 文件，支持 Windows、Linux 和 MacOS 检测坏字符（badchars） 输出多种格式 NASM 交互式 Shell 其他惊人特性…… Shellcode Tester - 获取统计信息 shellcodetester -asm file.asm 该命令将汇编 ASM 文件并编译为 ELF 二进制文件。 ShellcodeTester v0.2.0 by Helvio Junior M4v3r1ck...