ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

ApacheTomcatScanner

Apache Tomcat 서버 취약점을 스캔하는 파이썬 스크립트. 기능 다중 스레드 작업자로 Apache Tomcat 서버 검색. 여러 대상 소스 지원: LDAP 쿼리를 통해 Windows 도메인에서 컴퓨터 목록을 가져와 대상 목록으로 사용. 파일에서 한 줄씩 대상 읽기. -tt/--target 옵션으로 개별 대상IP/DNS/CIDR 읽기. -tu/--target-url 옵션으로 개별 대상 URL 읽기. 사용자 정의 포트 목록 테스트. /manager/html 접근 가능 여부 테스트. Tomcat Manager 접근을 위한 기...

AutoWIFI

Фреймворк для тестирования беспроводных сетей на проникновение. Автоматизирует полную цепочку атак — от разведки до эксплуатации — с чистым интерфейсом командной строки. Возможности Многовекторные атаки — WEP ARP replay, fragmentation, chopchop, WPA/WPA2 захват рукопожатия, PMKID, WPS pixie dust,...

Airopy

Airopy - Захват беспроводных пакетов Получайте клиентов и точки доступа. С картами Alfa этот скрипт работает корректно. Зависимости Чтобы запустить этот скрипт, сначала установите зависимости следующим образом: sudo pip3 install -r requirements.txt Как использовать В примерах я не добавляю 'sudo'...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: универсальный генератор полезных нагрузок для уязвимости Apache log4j RCE CVE-2021-44228. Развертывание Чтобы развернуть этот проект, выполните sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Запуск тестов Чтобы...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPE выполняет рабочие процессы фиолетовой команды AWS с детерминированным инвентарем на Python и ограниченными AI-агентами. Он аудирует ресурсы AWS, проверяет пути атак, генерирует playbooks для эксплуатации только для просмотра, создает контроли и...

brutus

Фреймворк эксплуатации Brutus Образовательный фреймворк для эксплуатации, построенный на модульной и высокорасширяемой многозадачной и многопроцессорной архитектуре. Содержание Введение Демонстрации Установка Использование Возможности Документация Управление MAC-адресами ARP-сетевой сканер...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

waldo

Waldo는 Python으로 구현된 가볍고 멀티스레드 디렉터리 및 서브도메인 무차별 대입 도구입니다. 지정된 대상의 숨겨진 웹 리소스와 미발견된 서브도메인을 찾는 데 사용할 수 있습니다. 주요 기능 대상 도메인의 모든 서브도메인 목록을 빠르고 쉽게 생성 공격의 일부로 잠재적으로 활용할 수 있는 숨겨진 웹 리소스 발견 Python으로 작성되어 매우 이식성이 뛰어남 빠르고 멀티스레드 설계 설정 의존성은 다음 명령으로 설치할 수 있습니다: $ pip install -r pip.req Waldo 실행: $ python waldo.py...

PoC-for-Next.js-Middleware

Next.js 미들웨어 우회 PoC CVE-2025-29927 이것은 가상의 Next.js 미들웨어 우회 취약점CVE-2025-29927에 대한 개념 증명 입니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 🚀 기능 기능| 설명 ---|--- ✨ 색상 및 상세| 색상 코드 출력; -v로 상세 디버그 로그. 📦 OOP 구조| 명확성과 유지보수성을 위한 클래스 기반 설계. 🌐 프록시 지원| --proxy를 통해 HTTPS 프록시로 트래픽 라우팅. 🍪 세션 처리| 쿠키 및 연결 재사용을 위한 지속적...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

httpgrep

Описание Быстрый асинхронный Python-инструмент, который сканирует HTTPS-серверы и ищет строки или regex-шаблоны в телах и заголовках HTTP-ответов. Принимает отдельные хосты, URL, CIDR-диапазоны, IP-диапазоны или файлы; сканирует несколько портов на каждой цели одиночный порт, списки через запятую...

PythonAESObfuscate

PythonAESObfuscate Питоничный способ загрузки shellcode. Также собирает EXE для вас! Использование Поместите файл payload.bin с сырым shellcode в ту же директорию. Архитектура по умолчанию: x86 Запустите python obfuscate.py По умолчанию выводится out.py Требования Windows Python 2.7 Pyinstaller...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Этот ресурс представляет собой воспроизведение уязвимости CVE-2020-0796, включая версии на Python и C++. В основном он объединяет ресурсы гуру GitHub, надеюсь, вам понравится C++ Python EXP POC Эксплуатация уязвимости: Локальный EXP повышения привилегий:...

CVE-2019-10945

Преобразование кода в Python 3 Этот код взят из Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion и был преобразован в Python 3 для выполнения упражнения в Academy для модуля "Attacking Commoon Applications" и раздела "Attacking Joomla". Исходный код был...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2022-22947

CVE-2022-22947 用法: python3 CVE-2022-22947.py url...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

python-hacklib

hacklib Инструментарий для энтузиастов хакинга, использующих Python. hacklib — это модуль Python для энтузиастов хакинга, интересующихся сетевой безопасностью. Он больше не находится в активной разработке. Установка Чтобы получить hacklib, просто выполните в командной строке: pip install hacklib...