WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Python3 기반 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 익스플로잇 스크립트 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u U 단일 대상 URL -uf UF 파일에서 URL 읽기 -p P 지정된 포트만 스캔 -sn SN 지정된 서브넷만 스캔 -sf SF 파일의 IP만 스캔 --timeout TIMEOUT 타임아웃 지정, 기본값 2초 --header HEADER HTTP 요청 헤더 매개변수와...

pybof

PyBOF Exécuter des fichiers Beacon Object via python chargement et exécution en mémoire des BOFs PyBOF permet à Python3 de charger des fichiers Beacon Object via des octets et d'exécuter une fonction BOF cible dans un interpréteur Python Utilisation de base Exécuter un BOF simple sans argument...

DNSSpoof

DNSSpoof Un outil de spoofing DNS écrit en Python3. Comment l'utiliser ? root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default:...

CVE-2016-010033-010045

CVE-2016-010033-010045 Php mail RCE CVE-2016-010033/45 портирован на python3 Начало работы Эти инструкции помогут вам получить копию проекта и запустить её на вашем локальном компьютере для целей разработки и тестирования. Смотрите раздел о развёртывании для заметок о том, как развернуть проект в...

slither

Slither，智能合约静态分析器 加入 Empire Hacking Slack - 讨论与支持 Slither 是一个用 Python3 编写的 Solidity 和 Vyper 静态分析框架。它运行一套漏洞检测器，打印合约细节的可视化信息，并提供 API 以轻松编写自定义分析。Slither 使开发者能够发现漏洞，增强代码理解，并快速原型化自定义分析。 功能 使用 安装方法 使用 uv（推荐） 使用 Pip 使用 Git 使用 Docker 集成 Detectors Printers 快速审查 Printers 深度审查 Printers 工具 API 文档 获取帮助 常见问题...

drozer

drozer drozer هو إطار عمل لاختبار الأمان لنظام Android. يتيح لك drozer البحث عن الثغرات الأمنية في التطبيقات والأجهزة من خلال افتراض دور تطبيق والتفاعل مع بيئة تشغيل Android ونقاط نهاية IPC للتطبيقات الأخرى ونظام التشغيل الأساسي. يوفر drozer أدوات لمساعدتك في استخدام ومشاركة وفهم استغلالات Androi...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 SSH用户枚举工具，Python3实现，CVE-2018-15473，我已将此漏洞利用代码（https://www.exploit-db.com/exploits/45939）更新为使用Python3而非Python2，并正在尝试实现枚举多个用户而非仅单个用户的功能。 OpenSSH 7.7 - 用户枚举脚本（Python3） sshuserenum3.py 运行良好，使用方法： root@kitploit: python3 sshuserenum3.py 10.10.10.84 -p 22 root IP =...

BruteConda

Si cela vous a aidé, peut-être pouvez-vous m'aider en me parrainant, ce qui m'aidera à créer de meilleurs "Outils open-source" BruteConda Un outil de brute-force de répertoires qui vous facilite la vie ! Pourquoi seulement BruteConda ? Rapide et efficace Facile à utiliser Convivial Prérequis :...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2019-19781-poc

CVE-2019-19781-poc POC modifié, adapté à python3 python3 CVE-2019-19781.py http://example.com...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

PickleC2

PickleC2 PickleC2 هو إطار عمل للاستغلال بعد الاختراق والحركة الجانبية التوثيق ReadTheDocs نظرة عامة PickleC2 هو إطار عمل بسيط من نوع C2 مكتوب بلغة بايثون 3 يُستخدم لمساعدة مجتمع مختبرى الاختراق في مهام الاختبارات الحمراء. يتمتع PickleC2 بالقدرة على استيراد وحدة PowerShell الخاصة بك للاستغلال بعد...

pymeta

PyMeta PyMeta هي إعادة كتابة بلغة Python3 للأداة PowerMeta، التي أنشأها dafthack بلغة PowerShell. تستخدم استعلامات بحث مصممة خصيصًا لتحديد وتنزيل أنواع الملفات التالية pdf, xls, xlsx, csv, doc, docx, ppt, pptx من نطاق معين باستخدام كشط Google و Bing. بمجرد التنزيل، يتم استخراج البيانات الوصفية من...

pentesting-multitool

Pentesting-Multitool Introduction Le projet Pentesting-Multitool est né du besoin de rassembler quelques outils de pentesting en un seul outil. Il sera développé en Python3 en ajoutant quelques bibliothèques externes comme DNSPython, pythonwhois ou scapy. Les principales fonctions du script sont ...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- Обновление BlueBourne CVE-2017-0785 до python3 root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

mitm

mitm Простой, но эффективный скрипт на Python3 для выполнения DNS-спуфинга через ARP-отравление Установка root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Библиотека модулей для веб-фаззинга на Python Совместимо с Python3 Автор Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Участники проекта Nathan Hamiel @nathanhamiel ОПИСАНИЕ Основанный на pywebfuzz, Py3webfuzz — это модуль Python3 для помощи в выявлении...