212071 matches found
BloodHound.py
BloodHound.py BloodHound.py is a Python based ingestor for BloodHound, based on Impacket. The code in this branch is only compatible with BloodHound 4.2 and 4.3. For BloodHound CE, check out the bloodhound-ce branch Installation There are different install methods for BloodHound Community Edition...
CryptoLyzer
CryptoLyzer 是一款快速、灵活且全面的服务器加密协议 （TLS、 SSL、 SSH、 IKE、 DNSSEC）及相关设置 （HTTP 头、 DNS 记录）分析器和指纹 （JA3、 HASSH）生成器，提供 API 和 CLI 接口。 当您需要审计 TLS/SSL 密码套件时，请使用 CryptoLyzer — 与 testssl.sh 和 sslyze 不同，它使用独立于 OpenSSL 的自定义协议实现，可检测 400 多种密码套件，包括 GOST 和后量子算法。 当您需要审计 SSH 算法时，请使用 CryptoLyzer — 与 ssh-audit...
CVE-2024-51818
CVE-2024-51818 Fancy Product Designer = 6.4.3 - Inyección SQL no autenticada Descripción El plugin Fancy Product Designer para WordPress es vulnerable a la inyección SQL en versiones hasta la 6.4.3, incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta ...
capa
网站 | 下载 | Web 界面 capa 能够检测可执行文件中的能力。 你针对一个 PE、ELF、.NET 模块、shellcode 文件或沙箱报告运行它，它就会告诉你它认为该程序能够做什么。 例如，它可能会指出该文件是一个后门、能够安装服务、或依赖 HTTP 进行通信。 要交互式地在浏览器中查看 capa 结果，请使用 capa Explorer Web。 如果你想查看或编写 capa 规则，请前往 capa-rules 仓库。否则，请继续阅读。 下面你可以找到 我们关于 capa 的博客文章列表，其中包含更多细节。 示例 capa 输出 $ capa.exe...
S2-053-CVE-2017-12611
S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 root@kitploit: exploit.py 示例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...
OpenTAXII
OpenTAXII Implementación del servidor TAXII en Python de EclecticIQ. OpenTAXII es una implementación robusta en Python de los Servicios TAXII que ofrece un amplio conjunto de funciones y una API pitónica y amigable construida sobre una aplicación bien diseñada. Se garantiza que OpenTAXII es...
flareprox
FlareProx 🔥 Rotación simple de IP y redirección de URL mediante Cloudflare Workers FlareProx despliega automáticamente endpoints de proxy HTTP en Cloudflare Workers para redirigir fácilmente todo el tráfico a cualquier URL que especifiques. Soporta todos los métodos HTTP GET, POST, PUT, DELETE,...
installer
概述 安装 mql cnspec 扫描目标平台 包信息 Kubernetes 状态 Docker 容器: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: 安装 安装 mql 和 cnspec 最简单的方法是使用安装脚本。 通过 Shell 脚本（Linux 和 macOS） https://install.mondoo.com/sh root@kitploit: bash -c "$curl -sSL https://install.mondoo.com/sh" 通过 PowerShell（Windows）...
offensive-azure
一组针对 Microsoft Azure 的攻击工具集合，使用 Python 编写以实现平台无关性。当前工具列表及其简要功能描述如下。 ./DeviceCode/devicecodeeasymode.py 生成一个供目标用户输入的代码 可用于通用令牌生成，或在钓鱼/社会工程攻击活动中使用。 ./AccessTokens/tokenjuggle.py 以多种方式接收一个刷新令牌，并为指定资源获取一个新的刷新令牌和一个访问令牌 ./AccessTokens/readtoken.py 接收一个访问令牌，解析其包含的声明信息，检查过期时间，并尝试验证签名...
zscan
zscan Una herramienta de detección de servicios rápida y personalizable impulsada por un sistema flexible de huellas digitales. Te ayuda a identificar servicios, API y configuraciones de red en tu infraestructura. Documentación | Características | Instalación | Uso ✨Características Motor de escan...
Rubeus
Rubeus Rubeus是一个用于原始Kerberos交互和滥用的C工具集。它大量 改编自Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。完全感谢Benjamin和Vincent解决了武器化中的困难组件——没有他们之前的工作，这个项目就不会存在。 Charlie Clark 和 Ceri Coburn 作为共同开发者对Rubeus代码库做出了重大贡献。Elad Shamir 贡献了基于资源的约束委派的关键工作。非常感谢他们的工作！...
OpenAttack
文档 • 功能与用途 • 使用示例 • 攻击模型 • 工具包设计 OpenAttack 是一个基于 Python 的开源文本对抗攻击工具包，它处理文本对抗攻击的完整流程，包括文本预处理、访问受害者模型、生成对抗样本和评估。 功能与用途 OpenAttack 具有以下特性： ⭐️ 支持所有攻击类型 。OpenAttack 支持所有类型的攻击，包括句子级/单词级/字符级扰动以及基于梯度/得分/决策/盲攻击模型； ⭐️ 多语言支持 。OpenAttack 目前支持中文和英文。其可扩展的设计能够快速支持更多语言； ⭐️ 并行处理 。OpenAttack...
evine
Evine 交互式 CLI 网络爬虫。 Evine 是一个用 Golang 编写的简单、快速且交互式的网络爬虫和网页抓取工具。 Evine 适用于多种用途，例如元数据和数据提取、数据挖掘、侦察和测试。 如果您喜欢这个项目，请给它一个星标。这能激励我继续开发该项目！ 安装 从二进制文件 预编译的二进制发布版也提供（建议使用）。 从源码 root@kitploit: go get github.com/saeeddhqan/evine "$GOPATH/bin/evine" -h 从 GitHub root@kitploit: git clone...
v8-sandbox-poc-clean
V8 Sandbox Escape PoC ⚠️ CRITICAL SECURITY WARNING ⚠️...
Netryx-OpenSource-Next-Gen-Street-Level-Geolocation
NETRYX Motor de geolocalización callejera de código abierto Sube cualquier foto de una calle. Obtén coordenadas GPS precisas. Precisión inferior a 50 m. No se necesitan puntos de referencia. Funciona completamente en tu hardware. Demostraciones · Cómo funciona · Cómo empezar · Uso · Preguntas...
OFFAT
OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...
poc_CVE-2018-1002105
CVE-2018-1002105 PoC PoC autenticado Demostración Uso PoC no autenticado Demostración Uso PoC autenticado Exploit de prueba de concepto para CVE-2018-1002105. El exploit actual requiere privilegios create y get en pods y pods/exec. Se ha añadido soporte para portforward y attach, que requieren...
h8mail
h8mail 是一款电子邮件OSINT和违规数据搜索工具，利用不同的违规和情报服务，或本地违规数据，如Troy Hunt的"Collection1"和臭名昭著的"Breach Compilation"种子。 📖 目录 目录 功能 API 使用 使用示例 感谢与致谢 相关开源项目 🍊 功能 🔎 电子邮件模式匹配（正则表达式），适用于从其他工具输出中读取 🌍 传入URL，直接查找并定位页面中的电子邮件 💫 本地搜索的宽松模式（"john.smith", "evilcorp"） 📦 安装简便。可通过 pip 安装，仅需 requests ✅ 批量读取文件作为目标 📝 输出为CSV或JSON文件...
CVE-Factory
CVE-Factory: Scaling Expert-Level Agentic Tasks for Code Security Vulnerability CVE-Factory is a Multi-Agent system for fully automated, end-to-end CVE reproduction. Given CVE records, the system automatically researches details, generates test cases, builds Docker environments, and validates tha...