dbslice

dbslice 提取最小化、引用完整的数据子集，用于本地开发和调试。 问题 将整个生产数据库复制到本地机器是不可行的。但复现一个 bug 通常需要导致该问题的确切数据。dbslice 通过仅提取所需的记录，并遵循外键关系确保引用完整性，解决了这一问题。 快速开始 全局安装 uv tool install dbslice 或： pip install dbslice 提取一个订单及其所有相关记录 dbslice extract postgres://localhost/myapp --seed "orders.id=12345" subset.sql 导入本地数据库 psql -d...

ICMPWatch

ICMPWatch：ICMP数据包嗅探器 ICMP数据包嗅探器是一个Python程序，允许你在网络接口上捕获和分析ICMP（互联网控制消息协议）数据包。它提供关于捕获数据包的详细信息，包括源IP地址和目标IP地址、MAC地址、ICMP类型、载荷数据等。该程序还可以将捕获的数据包存储在SQLite数据库中，并以pcap格式保存它们。 功能 捕获并分析ICMP回显请求和回显应答数据包。 显示每个ICMP数据包的详细信息，包括源IP地址和目标IP地址、MAC地址、数据包大小、ICMP类型和载荷内容。 将捕获的数据包信息保存到文本文件。 将捕获的数据包信息存储在SQLite数据库中。...

Exif-Grabber

Acerca de Exif Grabber Versión Beta Exif Grabber es una herramienta de Python diseñada para extraer datos exif de imágenes con dos métodos Captura de pantalla Captura de pantalla mostrando una parte de su funcionamiento Requisito Librería Exifread :https://pypi.python.org/pypi/ExifRead Instalació...

pip-audit

pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...

bbot-ui

BBOT TUI 查看器 一个独立的终端UI，用于浏览和分析 BBOT 扫描结果。 功能特性 🚀 零配置 – 单一自安装文件，无需手动处理依赖 🔴 实时刷新 – 扫描运行时自动更新，并准确检测状态 🎯 智能状态检测 – 准确识别 RUNNING（运行中）、FINISHED（已完成）和 INTERRUPTED（已中断）的扫描 📋 扫描浏览器 – 浏览多个扫描，分别显示漏洞/发现数量及状态指示器 📦 归档管理 – 压缩旧扫描以节省空间，需要时恢复 📝 工作追踪 – 为漏洞和发现添加状态、优先级和备注注释 🔍 独立的视图 – 专用标签页，分别显示漏洞（按严重性排序）和发现 🌳 发现树 –...

ROPgadget

ROPgadget 工具 此工具允许你在二进制文件中搜索 gadget，以便于进行 ROP 利用。ROPgadget 支持 ELF/PE/Mach-O/Raw 格式，涵盖 x86、x64、ARM、ARM64、PowerPC、SPARC、MIPS、RISC-V 64 以及 RISC-V 压缩架构。 安装 最简单的方法是从 PyPi 安装 ROPgadget： $ sudo apt install python3-pip $ sudo -H python3 -m pip install ROPgadget $ ROPgadget --help 或者，你也可以从源码安装 ROPgadget。...

darts

Series Temporales Simplificadas en Python Darts es una biblioteca de Python para el pronóstico y la detección de anomalías en series temporales de forma intuitiva. Contiene una variedad de modelos, desde clásicos como ARIMA hasta redes neuronales profundas. Todos los modelos de pronóstico se pued...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

killchain

killchain “Kill Chain” 是一个带有匿名器的统一控制台，可执行以下攻击阶段： 侦察 武器化 投递 利用 安装 命令与控制 行动 依赖工具集如下： 1. Tor -- 用于控制台内置的匿名器。 2. Set -- Social-Engineer Toolkit SET，针对人类进行攻击。 3. OpenVas -- 漏洞扫描和漏洞管理。 4. Veil-Evasion -- 生成绕过反病毒软件的metasploit载荷。 5. Websploit -- WebSploit高级MITM框架。 6. Metasploit -- 对目标执行利用代码。 7. WiFite --...

PocList

PocList 自写的漏洞POC和EXP合集。 POC脚本指定url文件后，可多线程批量扫描目标进行验证；EXP脚本可对漏洞进行利用，如文件读取、上传木马、命令执行等。 开发环境：Python 3.7 👉2021-08-02 更新 更新如下： 1. 修改UI，将logo更换为项目名PocList 2. 修改漏洞信息显示方式 3. 添加cmd窗口带颜色显示，此前版本cmd窗口颜色解析有误。 4. 将单个URL的验证和利用与批量验证写在一个文件内，使用-u进行单个验证，-u --attack进行单个利用 其余使用均相同，-f指定url文件进行批量验证、-t线程数、-T请求超时、-o输出文件名...

shellcodetester

Shellcode Tester ShellcodeTester 官方支持 Python 3.8+。 主要特性 汇编 ASM 文件（32 位和 64 位） 汇编 ASM 文件，支持 Windows、Linux 和 MacOS 检测坏字符（badchars） 输出多种格式 NASM 交互式 Shell 其他惊人特性…… Shellcode Tester - 获取统计信息 shellcodetester -asm file.asm 该命令将汇编 ASM 文件并编译为 ELF 二进制文件。 ShellcodeTester v0.2.0 by Helvio Junior M4v3r1ck...

Ducky-Exploit

Ducky-Exploit 简介 Ducky Exploit 是一个Python框架，帮助我们将 Digispark 编码为 Rubber Ducky。 该脚本已测试于 Kali Linux 18.2 Ubuntu 18.04 Windows 兼容 Python2 和 Python3 键盘支持类型 美式键盘 使用方法 git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd Ducky-Exploit/ python ducky.py 截图...

Karkinos

免责声明 这是一个我在大学期间完成的旧项目……所有代码都是随着进展临时编写的，几乎没有经过任何规划。 此工具仅应用于你获得授权进行攻击的应用程序/网络。任何误用或造成的损害均由用户自行承担。 Karkinos 是什么？ Karkinos 是一个轻量级的「瑞士军刀」，用于渗透测试或黑客CTF。Karkinos 是为一个大学Web开发项目而制作的；欢迎添加任何功能 : 目前，Karkinos 提供以下功能： 字符编码/解码 文本或文件的加密/解密 3个模块 哈希的破解与生成 依赖项 任何能够托管PHP的服务器 已在 PHP 7.4.9 上测试 已在 Python 3.8 上测试...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

Ghostfuscator

Ghostfuscator 使用 AES 加密对 Python 脚本进行混淆，使其受密码保护 使用方法 只需执行脚本，然后按照菜单操作即可。 说明 一旦脚本被混淆，运行时会显示一个密码输入提示，输入正确密码后，脚本将在内存中解密其内容并执行。...

RDWAtool

一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /| |/ |/ / / //...

ShadowRay-RCE-PoC-CVE-2023-48022

Ray框架远程命令执行漏洞PoC CVE-2023-48022 此漏洞利用脚本和PoC是为在vSociety上进行的深入CVE分析而编写。 Ray框架是一个用于Python AI和机器学习应用的重要工具，最近遇到了一个重大的安全挑战。本质上，Ray就像一个瑞士军刀，服务于从事AI和大数据项目的人员。该漏洞被标识为CVE-2023-48022，具体影响作业提交API。官方描述指出，该漏洞允许远程攻击者执行任意代码，对使用这些Ray版本的系统构成重大风险。该漏洞的发现凸显了软件框架中强大安全协议的重要性，特别是那些处理海量数据和计算能力的AI和ML项目。 使用方式 首先，安装Ray： pip...

ModuleShifting

ModuleShifting 本工具已在 2023 x33fcon 演讲：“提升内存注入技术的隐蔽性” 视频 博客 上展示。 这是什么 ModuleShifting 是 Module Stomping 和 Module Overloading 注入技术的更隐蔽变体。它实际上是用 Python ctypes 实现的，因此可以通过 Python 解释器和 Pyramid 完全在内存中执行，从而避免使用编译加载器。 该技术可与 PE 或 shellcode 载荷一起使用，然而，更隐蔽的变体适用于那些需要在功能上独立于 shellcode 所加载的最终载荷 的 shellcode 载荷。...

ghidra_kernelcache

ghidrakernelcache：一个用于逆向工程的 Ghidra iOS kernelcache 框架 本框架是我在 Kernelcache 逆向工程中的最终成果。我通常通过手动审计内核及其扩展来寻找漏洞，并自动化了大多数我真正希望在 Ghidra 中看到的功能，以加速逆向过程。事实证明，这种方法非常有效且节省了大量时间。该框架适用于 iOS 12/13/14/15 和 macOS 11/12（包括 kernelcache 和单个 KEXT），并将其公开，旨在帮助人们无需费力准备自己的环境即可开始研究 iOS 内核。我相信，该框架（包括其提供的工具集以及一些 IOKit...

LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...