ShodanHat

依赖 你需要使用 pip install shodan 或 easyinstall shodan 安装 shodan。 你需要使用 pip install python-nmap 安装 python-nmap。 你需要在 'constantes.py' 文件中设置你的 API 密钥。 选项 -h, --help 显示此帮助信息并退出 -i IP, --ip=IP 获取单个主机的信息 -l LIST, --list=LIST 获取主机列表的信息 -s SQ, --sq=SQ 搜索查询字符串 --nmap 对主机执行 nmap 扫描 --setkey=SETKEY 自动设置你的 API 密钥...

Clickjacking-Tester

点击劫持测试器 一个 Python 脚本，用于检测网站是否容易受到点击劫持攻击，并创建 PoC。 截图 使用方法 python3 clickjackingtester.py 示例 输入 python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com 输出 Checking www.google.com - Website is not vulnerable! Checking www.turkhackteam.org + Website is vulnerable! Created ...

MrRAT

MrRAT 这是一个跨平台的 Python 2.x 远程访问木马（RAT），MrRAT 的创建是为了保持一个干净设计的全功能 Python RAT。目前仍在开发中，并且仍在积极修改中。 免责声明：此 RAT 仅用于研究目的，只能在经授权的系统上使用。未经授权或明确许可访问计算机系统或网络是非法的。 功能 跨平台（Windows、Linux 和 macOS） 带有 D-H 交换的 AES GCM 加密 C2 接受来自多个客户端的连接 命令执行 文件上传/下载（自加密更改以来有点缺陷） 标准实用程序（wget、unzip） 系统调查 用法 $ python MrRATserver.py...

tinyshell

tinyshell 小型 PHP Shell，由 Python 客户端控制，通过协议方法连接 功能特性 直接会话连接，无需反向连接。 支持密码保护。 可绑定到任何文件且不造成破坏。 使用 GET/POST 请求，附带错误处理。 使用方法 该项目包含两个文件： 远程 shell Python 文件：作为客户端，用于连接目标 python remote shell.py url 密码 php shell php 文件：作为 PHP 后门。密码可通过修改代码手动编辑。...

hoppr-cop

Hoppr-Cop 用于监管您的SBOM漏洞 Hoppr Cop 是一个 CLI 和 Python 库，它通过聚合多个漏洞数据库的数据，从 cyclone-dx 软件物料清单（SBOM）中生成高质量的漏洞信息。该项目是 hoppr 生态系统的一部分，但也可以作为独立的 CLI 或 Python 库完全使用。 更多信息请参阅项目文档 要求 Hoppr Cop 支持 CycloneDX 规范版本 1.3、1.4 和 1.5 扫描工具（如需使用则必备） grype -- 版本 0.73.0 或更高 trivy -- 版本 0.46.0 或更高 项目状态 初始版本 功能特点...

PloitKit

PloitKit 黑客的工具箱 PloitKit 是一款基于 Python 的 GUI 工具，旨在成为所有其他软件的一站式解决方案。我曾面临这样的问题：当我需要切换到不同的系统，或者丢失了我的 U 盘时，不得不去谷歌搜索每个工具并下载它们。因此，我决定创建这样一个工具，只需点击再点击，工具就在眼前。 我已在此工具中添加了超过 900 个工具，但目前只有 400+ 个可用，以测试该工具是否有效。如果它运行良好，我将向所有人开放。 特性 1. 自动更新 — 无需每次手动到这里检查新版本。 2. 更好的错误处理 — 有些工具可能导致错误，因此我添加了此选项。 3. 图形界面 — 只需点击再点击...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...

uefi-firmware-parser

UEFI 固件解析器 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 固件解析器是一个用于解析、提取和重新创建 UEFI 固件卷的简单模块和脚本集。 该模块还包括对 BIOS、OptionROM、Intel ME 等其他格式的解析。 请参考示例脚本了解解析教程。 安装 该模块可通过 PyPi 获得，名称为 uefifirmware :: $...

Solr_CVE-2019-17558

SolrCVE-2019-17558 使用: python3 SolrCVE-2019-17558.py url whoami...

Sooty

概述 Sooty 是一款旨在帮助 SOC 分析师自动化部分工作流程的工具。Sooty 的目标之一是尽可能多地执行常规检查，使分析师在相同时间内有更多时间进行深入分析。以下详细介绍了 Sooty 的许多功能。 Sooty 现已获得 Tines.com 的赞助！Tines 是企业安全团队的 SOAR 平台。 目录 当前功能 要求与安装 开发 更新日志 路线图 贡献者 Sooty 目前能够： 净化 URL，使其可安全用于电子邮件 执行反向 DNS 和 DNS 查询 从以下来源执行信誉检查： VirusTotal BadIP's Abuse IPDB...

evillcode

🔥 Evillcode - 模块化MITM框架 用Python开发的模块化网络安全框架，用于本地网络中的分析、监控和MITM攻击模拟。它使学生和专业人士能够理解网络、协议和受控环境中的漏洞的内部工作原理。 📌 描述 Evillcode是一个模块化框架，可实现： 网络扫描和活跃设备发现 识别IP、MAC地址和主机名 网络持续监控 MITM（中间人）攻击模拟 HTTP流量抓取以寻找凭据（受控环境） 采用面向网络安全和网络实践学习的方法设计。 🧩 框架模块 🔍 Scanner：发现网络中的设备 🧠 Resolver：识别主机名和MAC地址 ⚡ MITM Engine：ARP欺骗 📥...

Reconnoitre

一款专为OSCP实验室设计的信息收集与服务枚举自动化侦察工具，同时创建目录结构以存储每个主机的结果、发现和利用，推荐执行的命令以及用于存储战利品和标志的目录结构。 欢迎贡献！ 重要说明 Reconnoitre 是我多年来一直维护的备受喜爱的工具，但在我看来，它的功能远不如在 Interlace 中构建自己的枚举方法。我强烈建议任何希望超越OSCP进入信息安全领域的人花些时间研究这个项目。 致谢 本工具主要基于 Mike Czumak Tv3rn1x 公开发布的 OSCP 审查文章（链接），同时也深受 Re4son 的 mix-recon（链接）的影响和代码借鉴。虚拟主机扫描最初改编自...

cve-mcp-server

🛡️ CVE MCP 服务器 AI 驱动的安全情报触手可及——28 个工具 + 一键triagecve 编排器，24 个数据源，一个协议。 一个生产级别的模型上下文协议（MCP）服务器 ，将 Claude 变成全能的安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15 个以上的浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。 问题所在： 对单个 CVE...

cupp

CUPP - 通用用户密码分析器 关于 最常见的身份验证形式是用户名和密码或口令的组合。如果两者与本地表中存储的值匹配，则用户通过身份验证获得连接。密码强度是衡量通过密码学技术或基于库的自动测试来猜测或破解密码的难度。 弱密码可能非常短或只使用字母数字字符，使得解密简单。弱密码也可能容易被分析用户的人猜到，例如生日、昵称、地址、宠物或亲属的名字，或者常见词汇如 God、love、money 或 password。 这就是 CUPP 诞生的原因，它可用于合法的渗透测试或法医犯罪调查等场景。 Requirements 你需要 Python 3 来运行 CUPP。 Quick start $...

cve-2023-38831

CVE-2023-38831 WinRAR 漏洞利用 PoC 本仓库包含一个 Python 概念验证 PoC 脚本，用于利用 CVE-2023-38831，这是 WinRAR（版本 参数： ：诱饵文件的路径（例如 document.pdf、image.jpg）。 ：要执行的有效负载文件的路径（例如 script.bat、malware.exe）。 ：生成的恶意压缩包的名称（例如 poc.rar）。 示例： python exploit.py document.pdf script.bat poc.rar 现场演示 以下展示了该漏洞利用的实际操作演示： ⚠️ 警告：...

pip-audit

pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 这是从 metasploit 模块调整转换而来，作为 OSCP 学习和漏洞利用开发的练习。它最初来自用 searchsploit 搜索随机远程命令执行模块。我分析了 metasploit 代码并将其转换成了 python。 验证截图：...

YourMemory

YourMemory 你的AI的记忆就像金鱼一样。不再如此。 为AI代理打造的持久、自我改进的记忆——基于人类记忆科学构建。 ▶ 尝试在线交互演示 · 网站 · 基准测试 问题 每天早晨，你的AI代理都像对待陌生人一样对待你。同样的上下文要重新解释。同样的偏好被遗忘。每次会话都从零开始。 大多数“记忆”工具只是将向量数据库附加到代理上，然后称之为完成——但这只是存储 。它堆积着几乎重复的内容，直到检索被噪音淹没。一个容量更大的金鱼缸而已。 YourMemory不同：像大脑一样工作的记忆，而非数据库。 flowchart LR A"🧠 你告诉你的AI某些事情" -- B"提取持久的事实" ...

webtech

WebTech 识别网站上使用的技术。关于该版本的更多信息请参阅博客文章。 CLI 安装 WebTech 可通过 pip 安装： pip install webtech 也可以通过 setup.py 安装： python setup.py install --user Burp 集成 下载 Jython 2.7.0 独立版本并安装到 Burp 中。 在 "Extender" "Options" "Python Environment" 中： 选择 Jython jar 文件位置 最后，在 "Extender" "Extension" 中： 点击 "Add" 选择 "py" 或...

SQLiDetector

SQLiDetector Script simple en Python compatible con el perfil BurpBounty que te ayuda a detectar inyecciones SQL "basadas en errores" enviando múltiples solicitudes con 14 payloads y verificando 152 patrones regex para diferentes bases de datos...