asadbg

asadbg 初步说明：我们建议你将其作为 asatools 的一部分使用，但它也可以 独立使用。 asadbg 是一个工具框架，用于帮助自动执行 Cisco ASA 设备的实时调试， 以及通过串口/SSH 自动与 Cisco CLI 交互， 以快速执行重复性任务。 它封装了 gdb 它支持使用 asadbg.cfg 配置文件，以方便调试不同的 版本 它同时支持真实硬件和 GNS3 它可选地使用 ret-sync，以便从 IDA Pro 获得更好的调试体验 它支持在启动时执行额外的 gdb 脚本 它提供了一些库，可用于跨多个固件版本在真实硬件上 自动化测试 主工具是...

aws-inventory

简介 该工具旨在发现账户中创建的所有 AWS 资源。AWS 拥有许多产品（即服务），并且不断有新产品加入，现有产品也在不断扩展新功能。该生态系统允许用户将许多不同的服务组合起来，形成定制的云体验。即时按需大规模启动服务的能力会带来管理成本。要审计 AWS 账户中正在使用的资源很快就会变得困难。这不仅对计费很重要，对安全也很重要。休眠资源和未知资源更容易出现安全配置弱点。此外，具有意外依赖关系的资源会引发可用性、访问控制和授权问题。 它使用 botocore 来发现 AWS 服务 及其运行的区域，也用于调用服务 API。所调用的 API 是那些应列出或描述资源的 API。结果可以 JSON...

Reverse-Ip

Reverse-Ip python 2.7 BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2025-68645-PoC

CVE-2025-68645 Prueba de Concepto Aviso de Investigación Académica y Defensiva Este repositorio contiene una prueba de concepto PoC desarrollada estrictamente con fines de análisis académico, investigación defensiva y validación de vulnerabilidades. El objetivo de este proyecto es ayudar a los...

detaped

Detaped 简介 Detaped 是一个用于 Duktape（GitHub）的 Python 反汇编器和反编译器。其预期用途是在仅拥有已编译的 Duktape 字节码二进制文件的情况下进行源代码审查和分析，例如在黑盒评估中。 功能 解析 JSE 文件格式 反汇编 JSE 二进制文件或二进制文件目录 生成 ASM 风格的指令（一对一的字节码映射） 生成低层次的类 JavaScript 输出 反编译器生成基本的高层次类 JavaScript 输出 支持的版本 v2.7.0 用法 └─$ detaped --help usage: detaped.py -h -o OUTPUT -a AS...

GTFOBLookup

GTFOBLookup 面向 GTFOBins、LOLBAS、WADComs 和 HijackLibs 的离线命令行查询工具。 文件 .gitignore : Gitignore 文件 gtfoblookup.1 : GTFOBLookup 的 Linux 手册页 gtfoblookup.py : GTFOBLookup 工具 LICENSE.md : 许可证文件 README.md : 本文件 requirements.txt : 所需 Python 包列表 依赖 虽然 GTFOBLookup 可以在 Python2.7 中运行，但某些功能需要 Python3。 GTFOBLookup...

idahunt

Descripción general Requisitos Características Scripting Uso Simular sin ejecutar Análisis inicial Ejecutar script de IDA Python Diffing de binarios Requisitos Análisis inicial Diffing de archivos Diffing de una función Filtros Detección de arquitectura Específico del objetivo Proyectos conocidos...

lapith

Lapith Lapith 是一款 Python GUI 工具，以对渗透测试人员更有用的格式呈现 Nessus 结果。结果可以按问题而不是按主机查看。因此，报告受某个问题影响的所有主机比报告影响主机的所有问题更容易。 可以打开并单独查看多个结果文件。然后可以将所有打开的文件合并到单个报告中，从而更轻松地报告多次扫描的结果。 可以将结果文件拖放到左侧树形窗格中以打开它们。通过在树视图中右键单击相应项目，可以将各个评级级别保存为文本文件。 支持多种导出选项：CSV、XML 和 restructured text。如果插件的结果在不同主机之间有所不同，则会出现一个单独的选项卡，显示 diff...

libtalloc

libtalloc libtalloc 是一个用于 GDB 的 python 脚本，可用于分析“平凡分配器”（talloc）。关于 talloc 的介绍可以在这里找到： https://talloc.samba.org/talloc/doc/html/index.html libtalloc 的灵感来自其他用于分析堆的 gdb python 脚本，例如 unmaskjemalloc 和 libheap。一些基本功能与这些项目相同。 https://github.com/cloudburst/libheap https://github.com/argp/unmaskjemalloc...

libslub

libslub libslub 是一个 Python 库，用于检查 SLUB 管理结构和对象分配（Linux 内核堆实现）。它目前专为 GDB 设计，但也可以轻松改造以适用于其他调试器。 它有助于理解 SLUB 内部机制和开发 Linux 内核漏洞利用。 安装 你需要任意带有 Python = 3.7 的 gdb。 安装所需的 Python 包： pip3 install -r requirements.txt 然后使用以下命令即可开始使用。 gdb source libslub.py 你可以按照开发指南中的描述修改 libslub 并在调试器中重新加载它。 用法 请参阅用户指南。...

libptmalloc

libptmalloc libptmalloc 是一个用于检查 ptmalloc（glibc 用户态堆实现）的 Python 库。它目前设计用于 GDB，但也可以轻松适配其他调试器。 Installation 请参阅 安装指南。 Usage 请参阅 用户指南。 Supported versions 请参阅 支持的版本。 Development 请参阅 开发指南。...

RFC-Security-Research

RFC-Security-Research 原始论文和辅助脚本，用于帮助分析互联网 RFC 的安全方面。 概述 本仓库包含一份 RFC 安全审查（以 RFC 的风格撰写），以及多个 python 辅助脚本。这些脚本用于获取底层分析所需的数据，并生成必要的 Cypher（neo4j 图数据库）代码，以支持对 RFC 语料库进行图数据库分析。 创建图数据库 本仓库中的脚本仅仅是快速脚本，用于提取白皮书所需的信息，并将其转换为 CSV 格式，以便导入到 neo4j（在此例中）图数据库中。这些脚本在提取的数据方面绝非详尽无遗，因此仅作为示例/模板使用。 示例 要提取 RFC...

requests-racer

Requests-Racer Requests-Racer 是一个小型 Python 库，它允许你使用 Requests 库 提交多个请求，这些请求将由目标服务器几乎同时处理，即使这些请求具有不同的目标地址或不同大小的负载。这对于检测和利用 Web 应用程序中的竞态条件漏洞非常有用。（更多信息请参阅 motivation.md。） 免责声明 Requests（以及 Requests 内部使用的 urllib3）从未打算允许你做类似这样的事。因此，Requests-Racer 不得不借助一些相当糟糕的 hack 来获得对请求提交方式的细粒度控制。 这些 hack 包括篡改某些 urllib...

thingernet-graph

thingernet-graph 用于生成一组物联网设备的 neo4j Cypher 表示的 Python 脚本，以便可视化和查询。 该脚本读取一个包含描述“things”的 JSON 文件的目录，并创建相关的 neo4j Cypher 文本，以导入 neo4j，从而生成“thingernet”的图数据库表示——一个带有节点和边属性的有向图，使我们能够对 thingernet 进行推理并评估其安全性。 随附的 NCC Group 白皮书描述了 thingernet-graph 的原理和用途。...

Winstrument

Winstrument Winstrument 是一个模块化脚本框架，用于借助 Frida 对 Windows 软件进行插桩，以支持逆向工程和攻击面分析。 目录 安装 使用 项目结构 模块 CLI 故障排除 版权 安装 本项目支持 python 3.7。 假设您已经安装了 Python 和 pip，只需： pip install winstrument 然后执行程序，运行： winstrument 请注意，该工具目前处于实验阶段，有时可能会冻结或出现其他稳定性问题。 在某些情况下，例如全新安装的 Windows 10，您在通过 pip 安装 Frida 时可能会遇到 SSL...

appspec-yaml-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明（如果你连这个都搞不定，那你真的不应该使用这个工具） 通过 pip 安装 pip install appspec-yaml-leaks 运行以下命令进行检查 appspec-yaml-leaks -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 appspec-yaml-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。 检查单个 URL...

xtor

xtor 用于以编程方式管理 Tor 实例的 Python 库。 特性 启动新的 Tor 进程或连接到现有进程 预配置的 httpx 客户端（同步 + 异步），使用 SOCKS5 代理 身份轮换，可选等待新 IP 流隔离，用于流量分离 电路和流管理 出口节点信息（国家、带宽、标志） 临时隐藏服务（.onion） 事件监听器（电路、流、带宽事件） TorPool，用于管理多个实例，支持轮询和随机选择 命名实例，可通过 CLI 管理 自定义异常层次结构，实现精确的错误处理 安装 先决条件 Linux（Debian/Ubuntu）： sudo apt-get install tor...

aem-xss

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 pip install aem-xss 运行以下命令进行检查 aem-xss -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 aem-xss --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 此工具支持多种使用场景。 检查单个 URL aem-xss -u...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

crlfi

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这个都不会，那你真的不应该使用这个工具） 通过 pip 安装 pip install crlfi 运行以下命令进行检查 crlfi -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 crlfi --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具具有多种用例。 检查单个 URL crlfi -u http://example.com 检查 URL...