liblapith

Liblapith: una librería para analizar archivos de resultados de Nessus Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Publicado bajo LGPL. Consulta LICENSE par...

shellcode2assembly

ShellcodeToAssembly 在 shellcodetoasm.py 中用你的 shellcode 替换。 字节序类型为小端。 shellcode = '' 安装 git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2 shellcodetoasm.py 模块手动安装 pip install -r requirements.txt 也可以是 pip2...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 PY实现快速构造数据流量并发包；两个gadgets类的实现都有，org.springframework.context.support.FileSystemXmlApplicationContext和org.springframework.context.support.ClassPathXmlApplicationContext ，FIleSystemXml可以绕过一些ids 检测类设备...

dnsFookup

DnsFookup v 2.0.1 一个包含以下组件的DNS Rebinding框架： 显然一个DNS服务器 Python Web API，用于创建新子域名、控制DNS服务器、查看日志等功能 一个简陋的React应用，使其更舒适 更新日志 API文档 它有什么作用？ 它可以让你创建像Burp Collaborator一样的DNS bins，但它增加了一些额外功能... 你可以指定创建的子域名解析到哪些IP/域名以及解析次数，目前支持 A、CNAME和AAAA记录 然后你可以在日志中查看请求来源、解析结果等 工具运行视频 漏洞应用程序的来源是...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

mkdocs

MkDocs 基于 Markdown 的项目文档 MkDocs 是一款 快速 、简单 且 极其美观 的静态网站生成器，专为构建项目文档而设计。文档源文件采用 Markdown 编写，通过单个 YAML 配置文件进行配置。它易于使用，并可通过第三方主题、插件和 Markdown 扩展进行扩展。 请参阅 文档 获取入门教程和完整用户指南。 功能 从 Markdown 文件构建静态 HTML 文件。 使用插件和 Markdown 扩展来增强 MkDocs。 使用内置主题、第三方主题或创建自己的主题。 将文档发布到任何可提供静态文件服务的地方。 更多功能！ 支持 如果您需要 MkDocs...

offensive-azure

一组针对 Microsoft Azure 的攻击工具集合，使用 Python 编写以实现平台无关性。当前工具列表及其简要功能描述如下。 ./DeviceCode/devicecodeeasymode.py 生成一个供目标用户输入的代码 可用于通用令牌生成，或在钓鱼/社会工程攻击活动中使用。 ./AccessTokens/tokenjuggle.py 以多种方式接收一个刷新令牌，并为指定资源获取一个新的刷新令牌和一个访问令牌 ./AccessTokens/readtoken.py 接收一个访问令牌，解析其包含的声明信息，检查过期时间，并尝试验证签名...

CVE-2022-46169

CVE-2022-46169 Instalación git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0.1 -l LIST, --list LIST Li...

CVE-2022-27925

CVE-2022-27925 设置 git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用 用法：CVE-2022-2925.py -h -t TARGET -l LIST 选项： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 目标的URL，例如：http://127.0.0.1 -l LIST, --list LIST 以换行符分隔的目标URL列表...

DBC2

DBC2 ============ 最新/当前版本: 0.2.6 作者: Arno0x0x - @Arno0x0x DBC2 DropboxC2 是一款模块化后渗透工具，包含运行在受害者机器上的代理、运行在任何机器上的控制器、PowerShell 模块，以及作为通信手段的 Dropbox 服务器。 该项目最初受出色的 Empire 框架启发，同时也是出于学习 Python 的目的。 查看此功能介绍及基本功能演示 v0.0.1： 0.2.x 版本的新特性： 该应用程序根据 GPLv3 许可证 的条款分发。 架构 功能 DBC2 主要功能： 多种存根工具（PowerShell...

Sublist3r

关于 Sublist3r Sublist3r 是一款使用 OSINT 枚举网站子域名的 Python 工具。它帮助渗透测试人员和漏洞猎人收集目标域名的子域名。Sublist3r 使用多种搜索引擎进行子域名枚举，例如 Google、Yahoo、Bing、Baidu 和 Ask。Sublist3r 还利用 Netcraft、Virustotal、ThreatCrowd、DNSdumpster 和 ReverseDNS 进行子域名枚举。 subbrute 已集成到 Sublist3r 中，通过使用改进的字典进行暴力破解，增加了发现更多子域名的可能性。感谢 subbrute 的作者 TheRoo...

CVE-2022-30525_Exploit

CVE-2022-30525 Inyección remota de comandos en firewall Zyxel Un exploit basado en Python para CVE-2022-30525 Resumen de la vulnerabilidad NIST Una vulnerabilidad de inyección de comandos del sistema operativo en el programa CGI de las versiones de firmware 5.00 hasta 5.21 Patch 1 ambas incluidas...

identYwaf

identYwaf 是一个基于盲推断识别网页防护类型（即 WAF）的工具。盲推断通过检查由一组预定义的攻击性（非破坏性）Payload 所引发的响应来执行，这些 Payload 仅用于触发中间的网页防护系统（例如 http://?aeD0oowi=1 AND 21）。目前它支持超过 80 种不同的防护产品（例如 aeSecure、Airlock、CleanTalk、CrawlProtect、Imunify360、MalCare、ModSecurity、Palo Alto、SiteGuard、UrlScan、Wallarm、WatchGuard、Wordfence 等），知识库也在不断扩充...

GitDump

GitDump GitDump 在目录遍历被禁用时转储 .git 中的源代码 环境要求 Python3 测试平台 Windows Kali Linux 功能 在目录遍历被禁用时，从 website/.git 目录转储源代码。 工作原理 获取所有常见文件（.git/index、.git/HEAD、.git/ORIGHEAD 等）。 通过分析 .git/packed-refs、.git/index 等文件，找到尽可能多的对象（sha1）。 下载 idx 和 pack 文件。 然后你可以运行 git checkout -- . 来恢复源代码。 使用方法 python3 git-dump.py...

magic-wormhole

Magic Wormhole 安全地将文件从一台电脑传输到另一台电脑。 该软件包提供一个库和一个名为 wormhole 的命令行工具，能够将任意大小的文件和目录（或短文本）从一台电脑传输到另一台电脑。两个端点通过使用相同的“虫洞代码”进行识别：一般来说，发送方机器生成并显示该代码，然后必须在接收方机器上输入该代码。 这些代码简短且易于人类发音，使用音位区分清晰的词汇表。接收方提供对代码词的 tab 补全功能，因此通常只需键入几个字符。虫洞代码一次性使用，无需记忆。 PyCon 2016 演讲：幻灯片、视频 完整文档请参见...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH 是一个概念验证 Python 脚本，利用 Frida（一种动态插桩工具包）来辅助识别 Windows 可执行文件中常见的“漏洞”或“特性”。WFH 当前能够自动识别潜在的动态链接库 DLL 侧加载和组件对象模型 COM 劫持机会，且可大规模运行。 DLL 侧加载利用 Windows 并行 WinSXS 程序集从并行 SXS 列表中加载恶意 DLL。COM 劫持则允许攻击者通过劫持 COM 引用和关系，插入恶意代码以替代合法软件执行。WFH 会打印出潜在漏洞，并将这些潜在漏洞写入 C...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...