maigret

Maigret English · 简体中文 Maigret 仅凭一个用户名,就能在大量站点上查找其账号,并从网页中收集所有可获取的公开信息,为目标人物生成一份档案。无需任何 API 密钥。AI 画像演示 。 赞助商 711Proxy 提供可靠的住宅代理,适用于网页抓取、用户名查询及公开数据采集。覆盖 200+ 个国家超 1 亿 住宅 IP · 高成功率 · 稳定快速。 特别优惠 :免费试用!轮换住宅代理低至 $0.55/GB 。无并发限制的不限量住宅代理低至 $15/小时 。 9Proxy 提供住宅代理,低至 $0.018/IP 或 $0.68/GB 。覆盖 90+ 国家超 2000 ...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

binwally

binwally 使用模糊哈希概念（ssdeep）进行二进制和目录树比较的工具 更多信息：http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html 先决条件： Python 2.7+ gcc 和构建必备组件 libffi（apt-get install libffi-dev） libfuzzy-dev（apt-get install libfuzzy-dev） python-dev（apt-get install python-dev） python-ssdeep（pip instal...

CamOver

CamOver CamOver 是一款摄像头利用工具，能够泄露网络摄像头的管理员密码。 特点 利用最流行的摄像头型号中的漏洞，例如 CCTV、GoAhead 和 Netwave。 优化以从列表中同时利用多个摄像头，支持线程。 简单的命令行界面和 API 使用。 安装 pip3 install git+https://github.com/EntySec/CamOver 基本使用 要使用 CamOver，只需在终端中键入 camover。 usage: camover -h -t -o OUTPUT -i INPUT -a ADDRESS --shodan SHODAN --zoomeye...

apk-info

apk-info 一个功能齐全的apk解析器。 特性 一个对恶意软件友好的zip提取器。关于BadPack技术的优秀文章； 一个对恶意软件友好的axml和arsc提取器； 完整的AXML（Android Binary XML）实现； 完整的ARSC（Android Resource）实现； 支持提取APK签名块42中包含的信息： APK签名方案v1； APK签名方案v2； APK签名方案v3； APK签名方案v3.1； 印章块v1和v2； Apk通道块； Packer NG v2； Vasdolly v2 Google Play Frosting（有相关计划，但相关信息极为有限）；...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

pFuzz

pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...

ProtOSINT

ProtOSINT ProtOSINT 是一个 Python 脚本，帮助您调查 Proton Mail 账户。 版本 这是 ProtOSINT v2 。第一版已经存在好几年了，但 Proton 的 API 发生了变化，旧的检查方法不再有效，因此此次重写使该工具重获新生。衷心感谢 NeutrOSINT 在此期间持续进行此类研究。 描述 本工具专为 Proton Mail 的 OSINT 工作设计（仅限教育和授权用途）。您提供一个电子邮件地址、用户名或域名，它会告诉您能发现什么：该地址是否真实存在、账户的加密密钥创建时间、使用的算法，以及自定义域名是否托管在 Proton 上。 它包含四个模...

iDictPy

iDictPy 一个暴躁的、100%正宗黑客状态的Python脚本，能把苹果ID变成苹果脆片 nicememe 我最初制作此脚本是为了替代这个垃圾：https://github.com/Pr0x13/iDict/ 但后来我忘了自己有点醉，然后就这样了。 前置条件为"requests"和"threadpool"。使用pip或easyinstall安装。 这些家伙有时很好，除非他们认为你错了：http://reddit.com/r/netsec 我真的很孤独：http://twitter.com/BinaryGoblin 强制性警告...

snallygaster

snallygaster 查找 HTTP 服务器上的文件泄露和其他安全问题。 这是什么？ snallygaster 是一个工具，用于查找 Web 服务器上不应公开且可能构成安全风险的可访问文件。 典型的例子包括可公开访问的 git 仓库、可能包含密码或数据库转储的备份文件。此外，它还包含一些针对其他安全漏洞的检查。 作为这些问题的入门介绍，你可以观看以下演讲： 通过 HTTP 请求进行攻击 请参阅 TESTS.md 文件以了解所有测试的概述以及关于这些问题的进一步信息链接。 安装 snallygaster 可通过 pypi 获取： pip3 install snallygaster...

CVE-2024-23346

/bin/python3.11 exploit.py -t -u -p -l...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Database Connection String Injection via Env Variable Program Code Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl =...

ScrapedIn

ScrapedIn 用于抓取LinkedIn的工具 此工具旨在辅助红队或社会工程活动中，利用LinkedIn网站/API进行侦察。它通过执行公司特定搜索，提取目标公司员工的详细列表。输入目标公司名称，工具将帮助确定LinkedIn公司ID，并以此ID执行搜索。 注意： 该工具通过发送少于20个请求，即可提取任何搜索的最大结果数（1,000个联系人）。 输出存储为XLSX文件，但设计用于谷歌表格，并包含带有个人资料图片等内容的格式化报告。将XLSX导入谷歌表格后，会有一个“dataset”工作表和一个“report”工作表。 如何安装 sudo apt-get install...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/jorhelp/Ingram.git 进入项目目录，创建一个虚拟环境，并激活该环境： cd Ingram pip3 install virtualenv python3 -m virtualenv venv source venv/bin/activate 安装依...

pycdc

Decompyle++ 一款Python字节码反汇编器/反编译器 Decompyle++ 旨在将编译后的 Python 字节码转换回有效且可读的 Python 源代码。尽管其他项目也以不同程度的成功实现了这一点，但 Decompyle++ 的独特之处在于它试图支持任何 Python 版本的字节码。 Decompyle++ 包含一个字节码反汇编器 pycdas 和一个反编译器 pycdc。 顾名思义，Decompyle++ 是用 C++ 编写的。 如果您希望贡献代码，请访问 https://github.com/zrax/pycdc 在 GitHub 上 fork 我们。 构建...

GoodHound

GoodHound / / / / / / / / / / / / / / / // / / / / / / / / // / // / // / // / / // / // / / / / // / ///,// ///,// //,/ 攻击者以图形思考，防御者以行动思考，管理层以图表思考。 GoodHound 通过确定通往高价值目标的最繁忙路径并创建可操作输出来优先处理攻击路径的修复，从而将 BloodHound 付诸实践。 我很幸运能以此为生。任何捐款都将转交给我当地的食品银行、动物保护区和动物救援中心。 用法 快速开始 要快速开始使用大部分默认选项，请确保你的...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

Claude-BugHunter

claude-bughunter 一套自包含的 Claude 技能包，适用于漏洞挖掘与外部红队工作 · 82 个技能 · 15 个斜杠命令 · 681 个已公开报告模式 ，覆盖 24 类核心漏洞 · 企业身份与基础设施攻击矩阵 · 项目文件夹脚手架 · Burp MCP 集成 · 已在授权的红队与漏洞挖掘项目，以及公开培训平台（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）中经过实战检验。 由 Sachin Sharma 构建 — 漏洞挖掘与 GenAI 安全研究。 赞助商 这是什么？ claude-bughunter...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...