pymeta

PyMeta PyMeta 是 PowerMeta 工具的 Python3 重写版，由 dafthack 用 PowerShell 创建。它使用精心构造的搜索查询，通过 Google 和 Bing 抓取来识别并下载给定域名下的以下文件类型（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）。 下载后，使用 Phil Harvey 的 exiftool 从这些文件中提取元数据，并添加到 .csv 报告中。另外，也可以使用 -dir 命令行参数将 PyMeta 指向一个目录，以提取手动下载的文件中的元数据。更多信息请参见 用法 或 全部选项 部分。 为什么？...

machinae

Machinae 安全情报收集器 Machinae 是一款用于从公共站点/订阅源收集关于各类安全相关数据（IP 地址、域名、URL、电子邮件地址、文件哈希和 SSL 指纹）情报的工具。它受另一款优秀的信息收集工具 Automater 启发。Machinae 项目源于希望在以下 4 个方面改进 Automater： 1. 代码库 - 将 Automater 升级到 python3 兼容，同时让代码更 Pythonic 2. 配置 - 使用更人类可读的配置格式 YAML 3. 输入 - 默认支持 JSON 解析，无需编写正则表达式，同时在需要时仍支持正则抓取 4. 输出 -...

PoshC2

PoshC2 是一个支持代理的 C2 框架，用于帮助渗透测试人员进行红队行动、后渗透和横向移动。 PoshC2 主要使用 Python3 编写，采用模块化格式，允许用户添加自己的模块和工具，实现可扩展且灵活的 C2 框架。开箱即用的 PoshC2 提供了 PowerShell/C 和 Python2/Python3 的植入程序，有效载荷包括 PowerShell v2 和 v4、C++ 和 C 源代码、各种可执行文件、DLL 和原始 shellcode，以及 Python2/Python3 有效载荷。这些为广泛的设备和操作系统（包括 Windows、nix 和 OSX）提供了 C2 功能...

w13scan

W13Scan W13scan 是基于Python3的一款开源的Web漏洞发现工具,它支持主动扫描模式和被动扫描模式，能运行在Windows、Linux、Mac上。 html模板源码:w13scan-report 声明 使用W13Scan前请遵守当地法律,W13Scan仅提供给教育行为使用。 特点 相比于其他专业的扫描工具，w13scan也有自己独有的优点。 免费/开源 安全从业人员可能不会信任任何程序，唯一能让人稍微信任的就是开源代码。 安全是建立在信任之上，信任需要开放和透明。w13scan核心代码完全开源，任何人可以检查其代码的安全性。...

Vxscan

Vxscan 2.0 English | 简体中文 python3写的综合扫描工具，主要用来敏感文件探测目录扫描与js泄露接口，WAF/CDN识别，端口扫描，指纹/服务识别，弱口令探测，POC扫描，SQL注入等功能。 Update 2019.10.31 目录扫描使用了uvloop+asyncio+aiohttp 修复了一堆BUG 404页面验证添加了更多逻辑 2019.9.20 删除了暴力破解模块，速度实在是太慢了 修复了端口扫描和目录扫描的一部分BUG 修复了生成html报告空白问题，主要是没有转义 2019.8.19 添加了禁止扫描gov.cn与edu.cn域名，程序检测到会立即终止...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

ocr-recon

ocr-recon This tool is useful to find a particular string in a list of URLs using tesseract's OCR Optical Character Recognition capabilities Usage Usage: python3 ocr-recon.py listwithURLs stringtosearch...

drozer

drozer drozer 是一个用于 Android 的安全测试框架。 drozer 允许你通过扮演一个应用的角色，与 Android 运行时、其他应用的 IPC 端点以及底层操作系统进行交互，来搜索应用和设备中的安全漏洞。 drozer 提供了帮助你使用、分享和理解公开 Android 漏洞利用的工具。 drozer 是开源软件，由 Reversec 维护。入门用户指南可在 Reversec Labs 找到。 注意 这是重写版 drozer 的 BETA 版本；此版本已更新以支持 python3。 目前，存在以下已知问题： 自定义代理的构建功能会导致 drozer...

PickleC2

PickleC2 PickleC2 是一个后渗透与横向移动框架 文档 ReadTheDocs 概述 PickleC2 是一个用 Python3 编写的简单 C2 框架，旨在帮助渗透测试人员在红队行动中发挥作用。 PickleC2 能够导入您自己的 PowerShell 模块用于后渗透与横向移动，或自动化该过程。 功能特性 Beta 版本目前只有一个基于 PowerShell 的植入体。 1. PickleC2 采用全加密通信，即使在通过 HTTP 通信时也能保护 C2 流量的机密性和完整性。 2. PickleC2 可以毫无问题地处理多个监听器和植入体。 3. PickleC2...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

RATDecoders

RATDecoders Malconf es una librería de python3 que puede utilizarse para analizar estáticamente familias de malware específicas y extraer los datos de configuración que pueden ser utilizados por los respondedores de incidentes durante un incidente. Como librería, también puede instalarse en...

Nostromo_Python3

Código Exploit de Nostrom RCE para Python3: Uso: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

nuubi

Nuubi 工具（扫描器、侦察） 详情 选项： -h/--help | 显示帮助信息并退出 参数： -b/--banner | 目标 IP 地址的横幅抓取 -s/--subnet | 目标子网查找 -c/--cms | 通过头部检测 CMS -d/--dns | 目标域名的 DNS 查找 -e/--extract | 从目标 URL（https/http）提取链接 -H/--http | 目标 URL 的 HTTP 头部 -n/--nmap | 目标域名的 Nmap 扫描 -S/--sub | 目标域名的子域名查找 -f/--find | 寻找共享 DNS 服务器的主机...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 这是对原有Python2版本代码进行修改，使其符合Python3格式的版本。 Bad Character请同样使用，Payload请根据各自环境，通过msfvenom生成即可！...

Adobe-Flash-Exploits_17-18

Adobe Flash 漏洞利用 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 Python3 脚本 将针对 Adobe Flash 漏洞的 Metasploit 利用代码 CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 和 CVE-2015-5122 转换为 Python3 脚本。 信息 此脚本将托管一个 Web 服务器，每次可以针对以下 Adobe Flash 漏洞之一进行利用： 1. CVE-2015-3090 2. CVE-2015-3105 3...

keystone

Keystone Engine Keystone is a lightweight multi-platform, multi-architecture assembler framework. It offers some unparalleled features: Multi-architecture, with support for Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, SystemZ & X86 include 16/32/64bit...