Blazy

Blazy blazy 进行登录暴力破解 用法 python3 main.py -i url/file 致谢 无耻地窃取了来自 guettli 的表单解析器。...

analyzeMFT

AnalyzeMFT Estado : Todas las pruebas pasan en Python 3.8-3.12 en Windows, macOS y Linux. Inicio rápido Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

CVE-2022-1592

CVE-2022-1592 概念验证 pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...

grr

GRR 快速响应是一个专注于远程实时取证的事件响应框架。 GRR 是一个安装在目标系统上的 Python 客户端（代理），以及可以管理和与客户端通信的 Python 服务器基础设施。 文档 如果您想了解更多关于 GRR 的信息，请访问我们的文档网站。 联系我们 GitHub 问题：github.com/google/grr/issues GRR 用户邮件列表：grr-users 在Twitter上关注我们，获取 GRR 用户聚会公告。我们在聚会期间使用Gitter 聊天室。 截图...

JoomlaScan

Joomla Scan 一款免费开源软件，用于查找 Joomla CMS 中安装的组件，基于 Joomscan 的遗存构建而成。 特性 扫描 Joomla CMS 站点，搜索组件/扩展（包含超过 600 个组件的数据库）； 定位组件的可浏览文件夹（Index of ...）； 定位已禁用或受保护的组件； 定位可用于识别组件版本的各类文件（Readme、Manifest、License、Changelog）； 定位 robots.txt 文件或 errorlog 文件； 支持 HTTP 或 HTTPS 连接； 连接超时设置。 后续特性 定位 Joomla CMS 版本； 查找模块；...

Agent-Reach

👁️ Agent Reach Dale a tu AI Agent capacidad de internet con un solo clic El método de integración más estable del momento, elegido, instalado y verificado por ti — los métodos de integración cambian de generación, tú no tienes que preocuparte Inicio rápido · English · 日本語 · 한국어 · Plataformas...

LCSAJdump

LCSAJdump Universal Graph-Based Framework for Automated Gadget Discovery LCSAJdump 是一个静态分析框架，旨在发现面向返回编程（ROP）和面向跳转编程（JOP）的 gadget。与传统的扫描器不同，LCSAJdump 是架构无关 的，并采用基于图的方法揭示常见线性工具无法看到的漏洞。 为什么选择 LCSAJdump？ 常见的 ROP 扫描器使用线性“滑动窗口”方法扫描二进制文件的可执行字节。这种方法系统地无法识别暗影 Gadget ：那些遍历由无条件跳转或条件分支连接的非连续内存块的执行链。 LCSAJdum...

smbcrawler

SmbCrawler SmbCrawler 是一款实用的工具，它接受凭据和主机列表，并“爬取”（或称“蜘蛛”）这些共享。特点包括： 接受主机名、IP地址、IP范围或nmap xml文件作为输入 检查权限（“写”权限检查为可选，因为需要在共享上创建空目录） 爬取深度可自定义 以机器可读格式或交互式HTML报告输出结果 支持哈希传递 自动下载感兴趣的文件 报告潜在机密 多线程 可暂停 交互式跳过单个共享和主机 安装 如果你需要安装Python包的说明，建议先确保已安装pipx（参考pipx安装指南），然后运行pipx install smbcrawler。...

N4xD0rk

N4xD0rk 使用称为“利用搜索引擎进行黑客攻击”的技术，列出关于主域名的子域名。 安装 你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本： git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过 pip 安装依赖项： pip install -r requirements.txt 为了正确安装 phantomJS，请按照以下步骤操作： Linux Debian, Ubuntu, Kali apt-get update && apt-get install phantomjs Linux 其他发行版 获取最新的...

EXP_CVE-2018-19518

CVE-2018-19518 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 python CVE-2018-19518.py 目标ip 目标port shell-ip shell-port...

CVE-2025-70559

cambia el directorio de carga en el script de python python3 exploit.py LHOST LPORT...

ConTroll_Remote_Access_Trojan

免责声明 ConTroll 仅用于教育/研究目的。作者对您如何使用任何工具/源代码/任何文件概不负责，也不承担任何责任。作者及其关联方对因使用 ConTroll 提供的任何文件而导致的任何损失和/或损害概不负责。使用 ConTroll 或任何包含的文件，即表示您理解并同意自行承担使用风险。 再次强调，ConTroll 及所有包含的文件仅用于教育和/或研究目的。ConTroll 仅可用于您自己的渗透测试实验室，或在获得被测试财产所有者的明确同意后使用。 ConTroll - 远程访问木马 RAT 在此观看演示视频 创建了一个远程访问木马，能够对受感染的 Windows 机器建立管理控制。...

PIRATE

PIRATE Python 远程访问工具 用法 1- 运行 payloader.py 生成客户端脚本 2- 运行 pirate.py 管理服务器并接收连接 功能 打开远程Shell 截取屏幕截图 拍摄摄像头照片 运行键盘记录器 Windows持久化 发送和接收文件 打开Windows消息框 使用示例 生成您的载荷文件 启动 pirate.py 监听连接 现在等待连接！ 一旦获得连接，您可以在受害者机器上运行任何您想要的命令...

Zip-Cracker-

Zip Cracker 此版本仅支持Zip文件 您也可以将此脚本与crunch一同使用 支持跨平台 用法: zipcracker.py 选项 Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Please Specify Path of...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQL注入框架 1. 概述 PySQLi 是一个 Python 框架，旨在利用复杂的 SQL 注入漏洞。它提供了专用组件，可用于构建高级利用程序，或根据情况轻松扩展/改进。 2. 为什么还需要另一个 SQLi 框架？ 简单的回答：因为除了 HTTP 请求之外，还有其他方式可以利用 SQLi 漏洞！大多数可用工具仅依赖 HTTP GET/POST 方法，有时也提供其他方法。 PySQLi 被设计为可以通过派生类轻松修改和扩展，并能够以多种方式进行注入，例如命令行、自定义网络协议，甚至反CSRF的 HTTP 表单。 尽管 PySQLi...

Bitrix24DoS

Bitrix24 DoS 漏洞利用工具 此仓库包含一个用于利用 Bitrix24 中拒绝服务（DoS）漏洞的 Python 脚本。请注意，此脚本仅用于教育目的，用于未经授权的活动是非法且不道德的。 CVE-2023-1718 CVE 标识符 ：CVE-2023-1718 漏洞类型 ：拒绝服务（DoS） 目标系统 ：Bitrix24 使用方法 请按照以下说明使用此脚本： 1. 将仓库克隆到本地计算机。 2. 使用以下命令安装所需的依赖项： pip install aiohttp 3. 通过提供必要的命令行参数运行脚本： python3 bitrix24dos.py --host...

cve2025-20265

cve2025-20265 安全的 Python 脚本，用于检测可能受 CVE-2025-20265 影响的 Cisco FMC 实例。使用官方 FMC API 检查版本，支持单/多目标扫描，并包含一个无害的本地 PoC 标记。 Cisco FMC CVE-2025-20265 漏洞检查器（安全） 功能： 使用官方 FMC REST API 查询版本信息 与已知受影响版本进行比较 可选的 --poc 模式：在检测到易受攻击的版本时，打印一个 无害的本地证明概念（PoC）标记 （不会向目标发送任何内容） 支持 单个目标 或从文件读取 多个目标 彩色输出，便于阅读 ⚠️ 不包含利用代码 —...

ADEL

ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy S2...