ProxyLogon

ProxyLogon для Python3 ProxyLogon CVE-2021-26855+CVE-2021-27065 Exchange Server RCE SSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail...

GitHarvest3r

Простой инструмент для сбора эксплойтов CVE, написанный на Python. Установка git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt Настройка API-ключа 1. Получите бесплатный API-ключ GitHub = 2. Установите его в переменную TOKEN; GitHarvest3r.py...

insightsnexus

Insight Nexus - Инструмент графового анализа для OSINT-расследований Это локальное веб-приложение позволяет пользователям манипулировать узлами и соединять их на экране для упрощения OSINT-расследований и сбора информации. Демонстрация Станьте альфа-тестером Зарегистрируйтесь здесь:...

PyIris

Le projet est actuellement en cours de réécriture majeure pour la version 3, la version actuelle, la version 2, sera rendue obsolète. Voir pour plus d'informations. Le projet PyIris Mises à jour à venir, reportez-vous à ROADMAP.md Le projet PyIris est une boîte à outils modulaire de cheval de Tro...

embark

EMBArk - The firmware security scanning environment О проекте EMBArk — это инструмент для централизованного анализа прошивок. Сканируй, идентифицируй, отслеживай, сообщай. Создан быть простым, но мощным. Это веб-интерфейс корпоративного уровня для сканера безопасности прошивок EMBA. Он разработан...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

nautilus

Nautilus 2.0 Nautilus est un fuzzer guidé par la couverture et basé sur une grammaire. Vous pouvez l'utiliser pour améliorer votre couverture de test et découvrir plus de bogues. En spécifiant la grammaire d'entrées semi-valides, Nautilus est capable d'effectuer des mutations complexes et de...

Stegano

Stegano Stegano — модуль стеганографии на чистом Python. Стеганография — это искусство и наука написания скрытых сообщений таким образом, чтобы никто, кроме отправителя и предполагаемого получателя, не подозревал о существовании сообщения; это форма защиты через сокрытие. Следовательно, функции,...

pip-audit

pip-audit pip-audit est un outil pour analyser les environnements Python à la recherche de paquets présentant des vulnérabilités connues. Il utilise la Base de données d'avis Python Packaging Advisory Database https://github.com/pypa/advisory-database via l'API JSON PyPI comme source de rapports ...

cve-2023-42115

CVE-2023-42115: 익스플로잇 및 페이로드 생성 스크립트 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: 1. exploit.py : CVE-2023-42115를 익스플로잇하는 스크립트. 2. generatepayload.py : 리버스 셸 페이로드를 생성하는 스크립트. 사전 요구 사항 스크립트를 실행하기 전에 시스템에 Python 3가 설치되어 있는지 확인하십시오. 설치 1. 저장소 복제 : git clone https://github.com/isotaka134/cve-2023-42115.git c...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

idacode

IDACode IDACode facilite l'exécution et le débogage de scripts Python dans votre environnement IDA sans quitter Visual Studio Code. L'extension VS Code est disponible sur le marketplace. IDACode est encore à un stade très précoce et des bogues sont à prévoir. Veuillez ouvrir un nouveau ticket si...

sparta

SPARTA v2.0 http://sparta.secforce.com Auteurs : SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Description SPARTA est une application GUI Python qui simplifie les tests de pénétration d'infrastructure réseau en aidant le testeur d'intrusion lors de la phase de scan et...

pwntools

pwntools - CTF toolkit Pwntools — это фреймворк для CTF и библиотека для разработки эксплойтов. Написанный на Python, он предназначен для быстрого прототипирования и разработки и призван сделать написание эксплойтов максимально простым. from pwn import contextarch = 'i386', os = 'linux' r =...

shad0w

SHAD0W SHAD0W est un framework C2 modulaire conçu pour opérer avec succès dans des environnements matures. Il utilise toute une série de méthodes pour contourner les EDR et les AV tout en permettant à l'opérateur de continuer à utiliser les outils et les techniques qu'il maîtrise. Il est propulsé...

Creosote

Creosote Creosote — это наше решение для поиска уязвимости tarfile, описанной в CVE-2007-4559. Инструмент рекурсивно обходит заданную директорию в поисках Python-файлов. Когда инструмент находит Python-файлы, он сканирует их на наличие модуля tarfile, а затем анализирует код в AST для поиска...

Inspector

Assistant d'élévation de privilèges Unix RÉSUMÉ Inspector est un script Python conçu pour aider à l'élévation de privilèges, pour un environnement Linux. Après son démarrage, ce script recherche la version du noyau et vérifie si un exploit existe, charge l'historique des fichiers bash, zsh,...

sqlipy

sqlipy SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap via l'API SQLMap. SQLMap est fourni avec un serveur RESTful qui exécute les scans SQLMap. Ce plugin peut démarrer l'API pour vous ou se connecter à une API déjà en cours d'exécution pour effectuer un scan. Prérequis Jython 2.7...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

APTRS

APTRS APTRS Système de Reporting Automatisé pour Tests d'Intrusion est un outil de reporting automatisé basé sur Python et Django, conçu pour les testeurs d'intrusion et les organisations de sécurité. Cet outil rationalise le processus de génération de rapports en permettant aux utilisateurs de...