BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

B0tN3tBrut3

B0tN3tBrut3 用于telnet和ssh的暴力破解工具，使用python编写（附带Zmap） 用法：阅读 ReadmeTelnet.md 和 ReadmeSsh.md...

pupy

Pupy Pupy es una herramienta de código abierto, multiplataforma Windows, Linux, OSX, Android, RAT Remote Administration Tool multifunción y de post-explotación escrita principalmente en Python. Presenta una guía de ejecución todo-en-memoria y deja una huella muy baja. Pupy puede comunicarse...

CVE-2020-10199

CVE-2020-10199 Versión de eco, error no probado escrito rápidamente Usage: python http://127.0.0.1:8080 username password Referencia: https://www.cnblogs.com/magic-zero/p/12641068.html...

mariana-trench

Mariana Trench Mariana Trench is a security focused static analysis platform targeting Android. This guide will walk you through setting up Mariana Trench on your machine and get you to find your first remote code execution vulnerability in a small sample app. These instructions are also availabl...

PolarDNS

PolarDNS es un servidor DNS autoritativo especializado escrito en Python 3.x, desarrollado originalmente como una herramienta para pruebas de seguridad de resolutores recursivos DNS desde el lado del servidor. Permite al operador producir respuestas DNS personalizadas, lo que lo hace adecuado par...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un generador de payloads genérico para Apache log4j RCE CVE-2021-44228. Implementación Para implementar este proyecto, ejecuta sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Ejecutar pruebas Para ejecutar las prueba...

attack_monitor

Attack Monitor Attack Monitor 是一个用 Python 编写的应用程序，旨在增强 Windows 7/2008（及所有更新版本）工作站/服务器的安全监控能力，并自动化恶意软件的动态分析。 当前模式（互斥）： 端点检测 ED 恶意软件分析（在专用虚拟机上） 基于以下来源的事件： Windows 事件日志 Sysmon Watchdog（文件系统监控 Python 库） TShark（仅恶意软件分析模式） 当前版本 0.9.0 Alpha 联系方式 [email protected] 演示 支持的操作系统 Windows 7、8、10（x86 或 x64...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

MemTracer

MemTracer MemTracer 是一款提供实时内存分析能力的工具，使数字取证从业人员能够发现并调查隐藏在内存中的隐秘攻击痕迹。MemTracer 使用 Python 语言实现，旨在检测反射加载的原生 .NET 框架动态链接库（DLL）。这是通过查找以下异常内存区域的特征来实现的： 每个内存区域中内存页标志的状态。具体来说，MEMCOMMIT 标志用于为虚拟内存使用保留内存页。 该区域内页的类型。MEMMAPPED 页类型表示区域内的内存页已映射到某个节视图中。 该区域的内存保护。PAGEREADWRITE 保护表示该内存区域可读可写，当使用 Assembly.Loadbyte...

WMIExec

WMIexec 一组Python脚本，通过WMI协议以不同方式执行命令。 博客文章 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 使用方法 wmiexecscheduledjob.py 是一个Python脚本，通过计划任务认证到远程WMI实例并执行命令。 运行脚本： python3 wmiexecscheduledjob.py -i -u -p -c wmiexecwin32process.py...

CVE-2021-44228_PoC

POC para CVE-2021-44228 Este script de Python fue creado mientras trabajaba en la sala de TryHackMe para Log4j. Aunque fue creado con variables predeterminadas para esta sala, usé argparse para hacer que el script sea versátil para una solicitud GET. Todas las variables necesarias se pueden cambi...

impacket

Impacket Copyright Fortra, LLC y sus empresas afiliadas. Todos los derechos reservados. Impacket fue creado originalmente por SecureAuth, y actualmente mantenido por Fortra's Core Security. Impacket es una colección de clases de Python para trabajar con protocolos de red. Impacket se centra en...

gh-dork

gh-dork 提供一个dorks列表，并可选择以下之一： 一个用户（-u） 一个用户列表文件（-uf） 一个组织（-org） 一个组织列表文件（-of） 一个仓库（-r） 你还可以传递： 用于存储结果的输出目录（-o） 用于存储有效项的文件名，如果你的用户或组织文件中可能包含不存在的用户/组织（-vif） 所有输入文件（dorks、users或orgs）应以换行符分隔。 使用方法 克隆仓库，然后运行 pip install -r requirements.txt 唯一必需的参数是dorks文件（-d）。可参见 techguan's github-dorks.txt 寻找灵感。...

Dshell

Dshell 一个可扩展的网络取证分析框架。支持通过快速开发插件来解析网络数据包捕获。 主要特点： 使用专用插件进行深度数据包分析 强大的流重组能力 支持 IPv4 和 IPv6 多种用户可选的输出格式，并可创建自定义输出处理程序 可链式组合的插件 并行处理选项，可将数据处理分配到独立的 Python 进程 支持开发外部插件包，以便共享和安装新开发的外部插件，而不会与核心 Dshell 插件目录重叠 指南 Dshell 用户指南 包含安装指南以及基于示例的基础和高级分析 帮助新手和有经验的终端用户理解和使用解码器外壳（Dshell）框架 Dshell 开发指南...

python-hacklib

hacklib 面向黑客爱好者的Python工具包。 hacklib 是一个供对网络安全感兴趣的黑客爱好者使用的 Python 模块。它已不再活跃开发。 安装 要获取 hacklib，只需在命令行运行： pip install hacklib hacklib 还带有一个用户界面。要使用它，你可以执行以下操作之一： 下载 hacklib.py 并在控制台运行： python hacklib.py ---------------------------------------------- 嗨。我能为您做什么？ 请输入对应您选择的数字。 1 连接到代理 2 指定目标 IP 或 URL 3...

mcafee-sitelist-pwd-decryption

Herramienta de descifrado de contraseñas en Python3 para el archivo SiteList.xml de McAfee. Autor: [email protected] Blog: http://funoverip.net Fecha: 10 de febrero de 2016 Referencias: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

nmlinux

NMLinux · v1.7.14 Un conjunto de herramientas de red unificado para Linux y macOS — inspecciona, conecta, diagnostica. NMLinux es una única interfaz gráfica unificada que reúne 29 módulos de red en una sola ventana: monitorización de interfaces, Wi-Fi, DNS, terminal SSH, visor de cortafuegos, map...

NetExec

🚩 这是 NetExec 的开源仓库，由一群热情的社区成员维护 NetExec - 网络执行工具 该项目最初由 @byt3bl33d3r 于 2015 年创建，名为 CrackMapExec。2019 年 @mpgnx64 开始维护该项目，在接下来的 4 年中添加了许多优秀的工具和功能。2023 年 9 月，他退出了项目的维护工作。 与许多其他贡献者一起，我们（NeffIsBack、Marshall-Hallenbeck 和 zblurx）开发了新功能、修复了漏洞，并帮助维护了原始项目 CrackMapExec。 在此期间，由于同时存在私有和公共仓库，社区贡献很难合并到项目中。两个代码库...