OpenRedireX

OpenRedireX 用于检测开放重定向漏洞的模糊测试工具 🏗️ 安装 ⛏️ 使用方法 📚 依赖项 安装 git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 该脚本从命令行执行，具有以下使用选项： openredirex -p payloads -k keyword -c concurrency -p, --payloads：包含有效载荷列表的文件。如果未指定，则使用硬编码列表。 -k,...

RF-CHAOS

RF CHAOS - 通过 Android 手机对 BLE / BT / WiFi / NFC / 等发起的混沌攻击 RF CHAOS 是一款 Android 原生的 WiFi、蓝牙、BLE 和 NFC 扫描器、记录器与漏洞利用工具。 由Scramblr 创建，又名 @notdan，又名 alotofnamesyoudontknow ℹ️ 如果你现在就想拿到 APK，这里提供已编译的发布版本：RF-CHAOS .APK 安装包 ℹ️ 引言与前言 RF CHAOS 在很大程度上基于多年来为“极致移动端黑客攻击”铺平道路的一系列工具，包括： WIGLE.NET Sniffle...

N4xD0rk

N4xD0rk 使用称为“利用搜索引擎进行黑客攻击”的技术，列出关于主域名的子域名。 安装 你可以通过克隆 GitHub 仓库来下载 N4xD0rk 的最新版本： git clone https://github.com/n4xh4ck5/N4xD0rk.git 通过 pip 安装依赖项： pip install -r requirements.txt 为了正确安装 phantomJS，请按照以下步骤操作： Linux Debian, Ubuntu, Kali apt-get update && apt-get install phantomjs Linux 其他发行版 获取最新的...

Phisher-man

Phisher-Man2 Muestras de herramientas de phishing hechas para Linux, contiene 30 tipos diferentes de páginas de phishing Requisitos hecho para sistema Linux si estás usando Kali Linux pip install Flask cualquier otra distribución de Linux pip install Flask apt update sudo apt install apache2 sudo...

Adaz

Adaz: Azure 上の Active Directory ハンティングラボ このプロジェクトを使用すると、Terraform/Ansible を使って、ドメイン参加済みワークステーション、Windows Event Forwarding、Kibana、Sysmon を備えた Active Directory ラボを Azure 上に簡単に構築 できます。 ドメインのユーザー、グループ、ワークステーションをカスタマイズできる高レベルの設定ファイルを提供します。 dnsname: hunter.lab dcname: DC-1 initialdomainadmin: username:...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Applicationは、FacebookのGraphQL技術を意図的に脆弱に実装したもので、GraphQLセキュリティを学び、実践するためのものです。 目次 DVGAについて 動作モード シナリオ 前提条件 インストール インストール - Docker インストール - Docker Registry インストール - サーバー スクリーンショット メンテナ コントリビューター メンション 免責事項 ライセンス DVGAについて Damn Vulnerable...

sjcam

Lelouch: SJCAM SJ4000 固件研究与自定义固件 Trocar para Português Brasil 针对 SJCAM SJ4000 Air 的 Allwinner V3 版本的逆向工程笔记、固件工具、概念验证代码以及自定义固件界面。 研究文章 本仓库包含研究过程中产生的代码和成果。完整文章阐述了从首次固件转储到 Lelouch 自定义固件的整个调查过程。 阅读完整的研究文章（英文） 或 葡萄牙语版。 关于项目 这项工作始于一个简单的问题：在没有文档、源代码或供应商支持的情况下，我能对一台廉价运动相机获得多少控制权？ 结果发现该相机使用了 Allwinner V3...

vibegate

面向 AI 编码工具的安全检查点。它会审查 AI 助手写入的每个文件， 并在危险文件落盘之前将其阻止。 它解决了什么问题？ AI 编码助手（Claude Code、Codex……）编写代码的速度很快——包括那些处理密码、电子邮件、API 密钥或原始用户输入的代码。助手很容易在不考虑安全性的情况下，将这些数据直接写入数据库查询、shell 命令或 HTTP 响应中。 VibeGate 位于助手和你的文件系统之间。每当助手尝试写入或编辑文件时，VibeGate 都会先扫描新代码： 发现 代码中由用户控制的输入（使用 Semgrep） 识别 数据类型（是电子邮件？密码？API...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

duplicut

Duplicut :scissors: 巨大な単語リストの重複を高速に除去し、順序は変更しません 作成者: nil0x42 および コントリビューター 📖 概要 今日では、パスワード単語リストの作成は通常、複数のデータソースを連結することを意味します。 理想的には、最も可能性の高いパスワードが単語リストの先頭に位置し、最も一般的なパスワードが瞬時に解読されるべきです。 既存の 重複除去ツール では、 順序を維持するか 巨大な単語リストを扱うかを選択せざるを得ません。 残念ながら、単語リストの作成には両方が必要です そこで私は、この非常に特殊なニーズに対応するため、高度に最適化されたC言語...

f8x

全新IaC自动化部署工具 RedC，基于Terraform + Wails GUI实现多云自动化部署与项目编排——试试看！ 红蓝队环境自动化部署工具 開始 • オプション • 例 • よくある質問 • ライセンス 英語 | 简体中文 WgpSec Infra Ecosystem WgpSec Infraスタックにおいて、f8xはホスト側のソフトウェアプロビジョニングレイヤーです。単独で使用することも、RedC...

imagick_secure_puppet

只需包含该类，如果存在 imagick……它就会用带有额外策略的、经略微修改的 ubuntu 14.04 基础版本覆盖 policy.xml 通过 puppet apply 执行： $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure $ sudo puppet apply --modulepath=. -e "include imagicksecure" 验证 MD5 变化...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal 一个面向漏洞赏金猎人和安全研究人员的免费全栈安全扫描平台 — 50+ 检测器、持续监控和 CI/CD 门禁，全部集成于一个仪表板。 ▶ 在线应用：bugbounty-arsenal.net — 免费，无需信用卡。 如果这个项目对你有用，请给仓库点个 ⭐ — 这真的很有帮助。 与众不同之处 大多数扫描器只运行一次就抛之脑后。BugBounty Arsenal 会持续监控你的目标，并且只呈现发生变化的内容： 🔁 定时扫描 — 按每日 / 每周 / 每月频率运行任意目标，仅在出现与上次运行相比新增 的发现时，通过邮件 / Slack / Discord...

SHA256-CDP

SHA256-CDP：循环数字和投影（Cyclic Digit-sum Projection） 基于CDP结构分析框架的SHA-256 GPU加速彩虹表实现。 基于CDP论文（DOI：10.5281/zenodo.20627240）的研究成果，本仓库提供了CDP彩虹链表的完整、可工作实现，包含OpenCL构建内核和针对AMD RDNA4硬件的Vulkan计算查询/验证管线。 什么是CDP？ CDP（循环数字和投影）是SHA-256的一种结构分析框架，揭示了哈希函数输出分布中先前未记录过的数学性质。 核心发现：任何SHA-256输出的十六进制数字和 WH，当通过 fw =...

kcmapper

KcMapper KcMapper 是一个将 Keycloak 配置数据导出到 Neo4j 图数据库的工具。这种表示方式允许分析 realm、客户端、用户、组和角色之间的关系。该工具包含一个 Web 界面，用于运行预定义的 Cypher 查询以进行分析和安全审计。 功能特性 完全导出 ：提取 realm、客户端、角色（包括复合角色）、组（含层级结构）、用户、客户端 scope、映射器和身份验证流程。 图建模 ：将 Keycloak 配置表示为 Neo4j 中的图。 交互式分析 ：提供本地 Web 界面，用于对导出的数据执行预定义的分析查询。 安全审计 ：包含有助于识别潜在薄弱安全配置的查...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 预认证半盲服务器端请求伪造（SSRF） 使用要求 JetBrains Hub 2021.1.14276 2021.1.14276 之前的 JetBrains Hub 存在访问控制不当问题（CVE-2022-34894），即使禁用了访客用户，攻击者也能在未认证的情况下创建不受信任的服务。这使得无需任何其他条件即可利用该漏洞（通常情况下，攻击者至少需要经过身份验证）。 使用方法 安装并运行： $ git clone https://github.com/yuriisanin/CVE-2022-25260 $ cd...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

liffy

高度なLFIエクスプロイトツール WAFバイパス、エンコーディング技術、包括的な脆弱性検出などの高度な機能を備えた、Local File Inclusion（LFI）エクスプロイトのための強力なPythonツール。 Liffy v2.0は、rotlogix/liffyによって最初に作成されたliffyの大幅に強化されたバージョンです。このバージョンには、Richターミナル出力、YAML構成、強化されたスレッド処理、複数の高度なエクスプロイト技術などの最新機能が含まれています。 ⚠️ 多くの新しい変更はvibe codingで実装されました。 目次 機能 インストール 使用方法 構成...

Privilege-Escalation

⬆️ 渗透测试人员的权限提升 一份实用的权限提升速查表和参考指南，专为 CTF 玩家、渗透测试人员和网络安全学习者设计，帮助理解攻击者如何在被攻陷系统上提升权限 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训项目 🚀 加入我们的网络安全培训项目 提供渗透测试、红队和网络安全 领域的实操培训。 目录 滥用 Sudo 权限 SUID 位 内核漏洞利用 路径变量 枚举 MySQL 定时任务 通配符注入 Capabilities 可写的...