sqlsure

sqlsure AI 写 SQL。sqlsure 确保它是正确的。 查询可以完全有效，无错误运行，并返回一个数字，但该数字可能是悄悄错误的——因为连接导致收入重复计算，平均值被求和，或者患者标识符被暴露。数据库不捕捉这些。代码检查工具不捕捉这些。LLM 审查自己的 SQL 也不捕捉这些。 sqlsure 可以——确定性、在 0.1 毫秒内、在查询运行之前做到这一点。 证明，而非承诺： 我们在每个文本到 SQL 模型评分的两个基准测试的金标准答案上运行了 sqlsure。2,568 个专家编写的查询，45 个标记，零误报 ——包括一个 BIRD 开发金标准答案，该答案因 sqlsure 针...

RDWAtool

一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /| |/ |/ / / //...

golddigger

Gold Digger 搜索文件中的“黄金” Gold Digger 是一个简单的工具，用于递归地在文件中快速发现敏感信息。最初是为了在渗透测试期间快速检查获取的文件而编写的。 安装 Gold Digger 需要 Python3。 virtualenv -p python3 . source bin/activate python dig.py --help 使用 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG optional arguments: -h, --help 显示此帮助信息并退出 -e...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Créditos El impacto de la vulnerabilidad es limitado por ahora, pero gracias a https://x.com/chudyPB por proporcionar una ingeniosa idea de bypass. https://x.com/chudyPB...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic 是用 Python 实现的，遵循 GNU 通用公共许可证，用于提取和分析法证 WhatsApp 的文件、数据库和日志。 它能做什么？ 1. 检查设备是否已 root 2. 提取数据库和多媒体文件（无需 root） 3. 提取并分析（已删除消息等）数据库和日志（仅限 root） 4. 生成包含结果的报告 如何使用？ $ python GuasapForensic.py 图片 联系方式 Twitter: @QuantiKa14 Web: www.quantika14.com 邮箱: info @ quantika14 . com...

Network_Assessment

网络评估 通过 Wireshark 或 TCPdump，您可以判断在您监控的网络上录制的网络流量中是否存在有害活动。 此 Python 脚本分析给定 .pcap 文件中的网络流量，并尝试检测以下可疑网络活动和攻击： 1. DNS 隧道 2. SSH 隧道 3. TCP 会话劫持 4. SMB 攻击 5. SMTP 或 DNS 攻击 6. IPv6 分片攻击 7. TCP RST 攻击 8. SYN 泛洪攻击 9. UDP 泛洪攻击 10. Slowloris 攻击 该脚本还尝试检测包含可疑关键字（例如 "password"、"login"、"admin"...

kubestriker

一个极快的安全审计工具，用于 Kubernetes！！ Kubestriker 概述与历程 Kubestriker 是一个平台无关的工具，旨在解决 Kubernetes 集群 因配置错误导致的安全问题，并帮助加强任何组织的整体 IT 基础设施。 它对一系列服务和开放端口执行大量深入检查，跨越多个平台，如自托管的 Kubernetes、Amazon EKS、Azure AKS、Google GKE 等，以识别任何使组织成为攻击者易攻击目标的配置错误。此外，它通过持续扫描异常，帮助防范对 Kubernetes 集群的潜在攻击。 此外，它能够查看 Kubernetes...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

CVE-2026-93616_Checks

Instalación Mueve compromise-check.sh al servidor de gestión de Check Point chmod +x compromise-check.sh Script de Shell Ejecuta estos comandos en modo Expert en el servidor de gestión de Check Point, desde el directorio que contiene compromise-check.sh. Script de SmartDashboard...

NTLMRecon

NTLMRecon 一款无外部依赖的 NTLM 侦察工具。在处理大量潜在 IP 地址和域名时，可用于收集 NTLM 终端的信息。 NTLMRecon 的设计以灵活性为核心理念。需要对单个 URL、IP 地址、整个 CIDR 范围或混合所有类型并放入一个输入文件进行侦察？没问题！NTLMRecon 可以胜任。继续往下看。 概述 NTLMRecon 会查找启用了 NTLM 的 Web 终端，发送一个伪造的身份验证请求，并从 NTLMSSP 响应中枚举以下信息： 1. AD 域名 2. 服务器名称 3. DNS 域名 4. FQDN 5. 父 DNS 域名 由于 NTLMRecon 采用了...

Guardrails

Biblioteca NVIDIA NeMo Guardrails ÚLTIMA VERSIÓN / VERSIÓN DE DESARROLLO : La rama develop sigue lo último en desarrollo. La última versión publicada es la 0.24.1. ✨✨✨ 📌 La documentación oficial de la biblioteca NeMo Guardrails está disponible endocs.nvidia.com/nemo/guardrails. ✨✨✨ La biblioteca...

EasyScan

EasyScan EasyScan 是一个 Python 脚本，通过检查网站的 HTTP 头部、DNS 记录及其他配置来分析其安全性。该脚本会生成一份安全报告，包含评分、等级以及针对潜在漏洞的修复建议。 功能与测试项 该脚本涵盖以下测试项： 1. SSL/TLS 验证 ：检查站点是否使用 HTTPS，验证证书有效性，并报告过期情况（提前30天发出警告）。 2. 同站点脚本 ：检查是否存在 Referrer-Policy 头部及 meta 标签。 3. SPF 记录 ：检查是否存在发件人策略框架记录。 4. DMARC 记录 ：检查是否存在基于域的消息认证、报告与一致性记录。 5. DNS...

CVE-2022-36804

CVE-2022-36804 Puedes encontrar un script en Python para explotar la vulnerabilidad en Bitbucket relacionada con CVE-2022-36804. .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo'...

SqliSniper

功能特点 • 安装 • 使用方法 • 运行 SqliSniper • 贡献 • SqliSniper 是一个强大的 Python 工具，用于检测 HTTP 请求头中的基于时间的盲 SQL 注入。它通过多线程快速扫描并识别潜在漏洞，提高了安全评估过程的效率和速度。与其他扫描器不同，SqliSniper 旨在消除误报，并在检测到漏洞时发送警报，内置了 Discord 通知功能。 关键功能 基于时间的盲 SQL 注入检测： 精准定位 HTTP 头中的潜在 SQL 注入漏洞。 多线程扫描： 通过并发处理提供更快的扫描能力。 Discord 通知： 检测到漏洞时通过 Discord Webhook...

mwemu

MWEmu 官方文档 mwemu.github.io 这是什么？ 这是一个用纯 Rust 实现的硬件模拟器 + 操作系统进程模拟器。 这种方法对于恶意软件分析和其他工作（PE、shellcode 等）非常方便。 操作系统主要是 Windows，它模拟一个 Windows 进程，对 Linux 有非常基础的支持。 硬件是 x86 32/64 位，快速且可靠。 三种使用软件的方式 mwemu 命令行 https://github.com/mwemuorg/mwemu libmwemu crate https://crates.io/crates/libmwemu pymwemu...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

hpfeeds

hpfeeds Acerca de hpfeeds es un protocolo ligero de publicación-suscripción autenticado. Tiene un formato de cable simple para que todos puedan suscribirse a los feeds con su lenguaje favorito en casi nada de tiempo. Los diferentes feeds están separados por canales y soportan cargas útiles binari...

cpanel_xss_2023

Sobre la Herramienta ⚒️ cpanelxss2023 es un script simple de Python diseñado para encontrar la vulnerabilidad CVE-2023-29489 y su explotabilidad en cpanel. Características ⚙️ Escaneo de CVE-2023-29489: Identifica y escanea la vulnerabilidad y explotación de CVE-2023-29489. Entrada de URL: Admite...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...