CVE-2024-0012-poc

Más PoC en https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Al ejecutar el código, puede haber tiempos de espera dependiendo del entorno de red; ajuste el tiempo de timeout según sea necesario. Detección masiva: python poc.py -f url.txt Detección individual: python poc.py -u https://your-ip...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

nfstream

NFStreamrepo 是一个跨平台 Python 框架，提供快速、灵活且富有表现力的数据结构，旨在使处理在线 或离线 网络数据变得简单直观。它旨在成为 Python 中进行实用、真实世界 网络流数据分析的基础高级构建模块。此外，它还有一个更广泛的目标：成为研究人员统一的网络数据分析框架 ，确保实验间的数据可重复性。 在线笔记本 | ---|--- 项目网站 | 讨论频道 | 最新发布 | 支持版本 | 项目许可 | 持续集成 | !MacOS...

ZX-DDoS

ZX-DDoS ZX-DDoS 是一个基于 Python 的 DDoS 工具 ，仅供教育和测试用途。 免责声明： 本仓库仅用于教育、研究和网络测试目的。 作者不对任何滥用或非法活动负责。 Repository: https://github.com/Bogglo/ZX-DDoS 目录 描述 截图 主文件 安装 Termux 基于 Debian 的 GNU/Linux Windows MacOS 使用方法 必填输入 要求 免责声明 描述 ZX-DDoS 是一个用 Python 编写的分布式拒绝服务（DDoS）工具，旨在帮助理解网络压力测试和安全评估的机制。 请仅在受控且合法的环境中使用。 ...

boobsnail

在 Twitter 上关注我们！ BoobSnail BoobSnail 可用于生成 XLM（Excel 4.0）宏。其目标是支持红队和蓝队生成 XLM 宏。 特性： 多种感染技术； 多种混淆技术； 支持将公式翻译为英语以外的其他语言； 可作为库使用——你可以轻松编写自己的生成器。 构建与运行 已在 Python 3.8.7rc1 上测试 pip install -r requirements.txt python boobsnail.py . . .. \ | \ | / / || | | \ / \ / | \ \ \ / \ \ | | | | \ | \ / \ | /...

CVE-2024-3400

CVE-2024-3400 import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

LFiFreak

LFI Freak 功能特点 支持 Windows、Linux 和 OS X 包含 Windows 和 Linux 的绑定与反弹 Shell 使用 Python 2.7 编写 这是关于什么的？ 一款利用 PHP Input、PHP Filter 和 Data URI 方法来利用本地文件包含漏洞的独特工具。 依赖项 BeautifulSoup 免责声明 本人对您造成的任何非法行为概不负责。本工具旨在供渗透测试人员用于道德目的。如果您计划复制或重新分发，请注明原作者。 视频：http://youtu.be/g0SHHV7DHx8...

karton

Karton 基于Python、Redis和S3的分布式恶意软件处理框架。 理念 Karton 是一个稳健的框架，用于创建灵活 且轻量级 的恶意软件分析后端。它可以用于将恶意软件分析系统连接成一个稳健的流水线，几乎无需繁琐操作。 我们在自动化领域已经深耕多年。面对越来越多的威胁，我们不得不将所有工作自动化以跟上事件响应的节奏。正因为如此，我们经常最终得到许多用胶带 和WD-40拼凑在一起的脚本。这些脚本是分析师在紧急时刻编写的，脆弱且丑陋——但它们能工作，能产生必须存储、进一步处理、发送到其他系统或与其他组织共享的情报。...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

pagesource

pagesource Una herramienta CLI de Python que captura todos los recursos cargados por una página web como la pestaña Sources de las DevTools del navegador y los guarda conservando la estructura de directorios original. Instalación pip install pagesource IMPORTANT: Install Playwright browser after...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

ibmsecurity

IBM Sample Code Este repositorio contiene código Python para gestionar IBM Security Appliances mediante sus respectivas API REST. El appliance ISAM es el que tiene el código más maduro. El código para el appliance ISDS está en desarrollo. El código para el appliance ISVG es nuevo probado solo con...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // 通 用 R eddit S 爬虫 – 一个用 Python 编写、功能全面的 Reddit 爬取命令行工具。 赞助商 如果本项目为您节省了时间，请考虑赞助其开发。 | MangoProxy 提供覆盖 200 多个国家的住宅、ISP、数据中心和移动代理。因其稳定的连接、快速的响应时间和可扩展的代理基础设施，深受全球企业信赖。 使用 我的推广链接 注册账户，并使用促销代码 JOSEPH，即可在静态 ISP 代理上享受 8% 的折扣。 ---|--- 目录 联系方式 简介...

waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └── index.html ├── 19961103063843 │ ...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

certgraveyard_yara

Generador de Reglas YARA de CertGraveyard Generación automatizada de reglas YARA a partir de la base de datos de certificados comprometidos de CertGraveyard. Características 🔄 Actualizaciones Diarias : Comprueba automáticamente CertGraveyard en busca de nuevos certificados comprometidos 📝...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现在由 Fortra 的 Core Security 维护。 Impacket 是一个 Python 类集合，用于处理网络协议。Impacket 专注于提供对数据包的低级编程访问，并且对于某些协议（例如 SMB1-3 和 MSRPC），它提供了协议实现本身。可以从头开始构建数据包，也可以从原始数据解析，面向对象的 API 使得处理深层协议层次结构变得简单。该库提供了一组工具，作为可以在该库上下文中完成的操作示例。 支持哪些协议？ Ethernet、Lin...

ROADtools

ROADtools R ogue O ffice 365 和 A zure active D irectory 工具 ROADtools 是一个用于与 Azure AD 交互的框架。它包含一个库 roadlib 提供通用组件、ROADrecon Azure AD 探索工具以及 ROADtools Token eXchange roadtx 工具。 ROADlib ROADlib 是一个库，可用于与 Azure AD 进行身份验证，或构建与包含 ROADrecon 数据的数据库集成的工具。ROADlib 中的数据库模型基于 Azure AD 内部 API 的元数据定义自动生成。ROADli...

liblapith

Liblapith: una librería para analizar archivos de resultados de Nessus Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Publicado bajo LGPL. Consulta LICENSE par...