jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow:...

omnibus

OSINT Omnibus 開発・メンテナンス: InQuest 目次 OSINT Omnibus Omnibus ドキュメント 用語 Omnibusの実行 APIキー 対話型コンソール アーティファクト 概要 アーティファクトの作成と管理 セッション モジュール マシン レポート モジュールの監視 OSINT Omnibus 開発・メンテナンス: InQuest Omnibus Omnibusとは「以前に個別に出版されたいくつかの小説やその他のアイテムを収めた一冊の本」と定義されます。InQuest...

ElectricEye

ElectricEye ElectricEyeは、マルチクラウド・マルチSaaS向けのPython CLIツールで、アセット管理、セキュリティ態勢管理、攻撃対象領域監視を提供します。数百のサービスと評価をサポートし、CSPおよびSaaS環境を強化するための制御を、20以上の業界、規制、ベストプラクティスの制御フレームワークにマッピングしています。 宇...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...

brutto

brutto 思いのままに簡単ブルートフォース、増加する値と直接の魔法。 実装 git clone https://github.com/jofpin/brutto.git でクローン 最新バージョンをダウンロード Python でインストール: python setup.py install ライブラリをインポート from bruttoeasy import Brutto 使い方 大文字小文字を区別したすべての英字 A - Z を含む すべての数字 0-9 がプロセスに反映される 記号とスペースもすべて含む 設定 scope letters numbers symbols space...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

Apache-Struts-0Day-Exploit

Apache-Struts-0Day-Exploit Apache Struts で発見された重大なリモートコード実行脆弱性（CVE-2018-11776）。 インストール git clone https://github.com/LightC0der/Apache-Struts-0Day-Exploit/ 使用法: python ApacheStruts.py URL : www.example.com/ シェル : 「コマンド」 例: ls, dir, whoami...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 远程代码执行漏洞批量检测 3389hosts为待检测IP地址清单，一行一个 pool = ThreadPool10 为自定义扫描线程 注意 Windows python3环境 使用 1. 编辑3389hosts，将待检测的IP地址写入文件，一行一个 2. 命令行切换到代码所在的目录，运行python cve-2019-0708.py...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

forbiddenpass

アップデート Knowledge-Wisdom-Understanding（MrPMillz）のおかげでスクリプトがよりクリーンになり、ヘッダーペイロードも修正されました。 インストール git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h 使用法 . . . . \ /\ | || | /| / \ \ | / \ \ | |/ |/ |/ \ / | /\ \ /...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

hsecscan

hsecscan HTTPレスポンスヘッダー用のセキュリティスキャナーです。 必要条件 Python 2.x Python モジュール os.path argparse sqlite3 urlparse urllib2 urllib json ssl インストール $ pip install hsecscan 使い方 $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security scanner for...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap Ask Bing DuckDuck GO UOL Yahoo Install git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using Ask from searchEngines.ask...

fses

fses Fucking Search Engines Scraper - 検索エンジンからURLをスクレイピングするPythonライブラリ スクレイピングする検索エンジン Ask Bing DuckDuck GO UOL Yahoo インストール git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 使い方 Askを使用した簡単な検索 from searchEngines.ask import ask print "Ask Search" query =...

external_c2_framework

externalc2 框架 一个 Python 框架，用于构建和利用接口在框架之间传输数据，特别侧重于作为命令与控制（C2）框架的扩展。 目前，这仅作为 Cobalt Strike 的 External C2 规范的实现，如此规范文档所述，但随项目成熟可能会有变化。 致谢 特别感谢 xychix。没有他们的宝贵贡献，这个项目根本不可能实现。基本上，本项目是对 Outflank 的 External C2 项目 的重建和扩展。 架构 本项目由以下主要部分组成： 构建器（Builder） 骨架（Skeletons） 框架（Frameworks） 传输模块（Transports）...

CVE-2014-0160-HeartBleed

これはexploitdbからのCVE-2014-0160用のエクスプロイトです。 hacktheboxでValentineを解いている際に、python3では動作しなかったため、必要な変更を加えました。私はこのコードの原作者ではありません。...

MalScan

MalScan MalScan は、Python で書かれたシンプルな PE ファイルヒューリスティックスキャナーです。PE ファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。シンプルなツールなので、派手な機能はあまりありません。自由に拡張したり、好きなように使用したりできます。 サポートされている項目 MD5、SHA1、タイムスタンプなどのファイル情報 PEiD 署名チェック カスタム Yara ルールの統合 セクション、インポート、エクスポート、リソース、TLS コールバックの概要 カスタムヒューリスティックをいくつか提供します :- インストール...

creepy-plugins

creepy-plugins 描述 cree.py 的插件 cree.py 的架构允许多个用户自定义的地理位置信息来源。这些来源以插件形式定义，通过将插件复制到安装目录下的 plugins 文件夹，即可将其安装到 creepy 中。 新插件 如果你希望与其他用户分享插件，请为新插件创建拉取请求，我会验证并将其合并到仓库中。 开发 creepy 的插件至少需要 3 个文件： pluginname.yapsy-plugin 模块架构借助 yapsy http://yapsy.sourceforge.net 构建。请在 pluginname.yapsy-plugin 文件中包含以下信息： Co...