Swift-Attack

Swift-Attack 针对蓝队的单元测试，帮助构建针对一些常见 macOS 后渗透方法的检测规则。我提供了一些后渗透示例，既包括使用命令行历史的，也包括使用 API 调用的。这里列出的后渗透示例并非包罗万象，只是一些我觉得有助于开展单元测试的常见例子。我计划随着时间的推移，不断向该项目添加更多的单元测试。 所有这些测试均在本地运行，并将结果输出到 stdout（即 Swift-Attack 不会连接到服务器）。 步骤： 1. git clone https://github.com/cedowens/Swift-Attack && cd Swift-Attack 2. 确保已安装...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning 使用 PyGhidra 对 libflutter.so 进行逆向工程，定位 SSL 证书验证函数，然后生成即开即用的绕过脚本，适用于 Frida 和 Renef 。 工作原理 1. PyGhidra 以无头模式加载 libflutter.so，并扫描所有已定义的字符串，寻找 sslclient 2. 解析该字符串的交叉引用，定位到其所属的函数 3. 对每个函数进行反编译，获取准确的参数个数 4. 选择具有 3 个参数的函数——这就是 sslcryptox509sessionverifycertchain 5. 将其 RVA...

policymaker

policymaker 生成真实的漏洞披露政策 — VDP、安全港、security.txt 和 DNS Security TXT 记录。几分钟内完成，无需律师。 属于disclose.io 项目 的一部分 — 开放、厂商中立的漏洞披露基础设施。浏览生态系统 → policymaker.disclose.io 是一个免费的开源生成器，通过回答几个关于您组织的问题，即可生成一套完整、可辩护的安全披露方案： 完整的漏洞披露政策 （VDP），可选是否包含协调披露窗口， 一个独立的安全港条款 ，可附加到现有政策中， 一份 security.txt 文件（RFC 9116），以及 一条 DNS...

mkdev

mkdev 本地开发的真实 HTTPS —— 带 TUI 和局域网共享。 mkdev 在 .local 上运行受信任的 HTTPS。单个 Go 二进制：证书颁发机构 + 反向代理 + /etc/hosts + mDNS 广播 + 完整的 TUI。 它的不同之处在于： 局域网共享 将路由标记为共享，从手机或同一 Wi-Fi 上的任何设备访问 https://app.local。 TUI，不仅仅是 CLI。 实时路由表、请求日志、证书检查、健康诊断。不带参数运行 mkdev 会进入 TUI。 强化的特权边界。 在任何提权调用之前，对 sudo...

go-http-proxy-to-socks

GoHPTS - 用 Go 编写的 HTTPS 和 TCP/UDP 透明代理到 SOCKS4/SOCKS5 代理（链） 目录 简介 特性 安装 用法 通过 CLI 标志配置 通过 YAML 文件配置 透明代理 redirect（通过 NAT 和 SOORIGINALDST） redirect 模式的自动配置 tproxy（通过 MANGLE 和 IPTRANSPARENT） tproxy 模式的自动配置 UDP 支持 Android 支持 YAML 配置 流量嗅探 JSON 格式 彩色格式 HTTP2 和 HTTP3 支持 使用自签名证书的示例设置 测试连接 在浏览器...

kali-nethunter-installer

Instalador de Kali NetHunter Este instalador de Kali NetHunter es básicamente un archivo zip generado por build.py a partir de la estructura de carpetas contenida aquí. Sigue las instrucciones a continuación para crear el zip del instalador de Kali NetHunter. Todo lo que tienes que hacer es...

SUF

Buscador de Usuarios SSH v1.4 SSH User Finder es un script para enumerar nombres de usuario SSH explotando CVE-2018-15473. Solo funciona en versiones de OpenSSH menores a 7.7. Enlace al código del exploit: https://www.exploit-db.com/exploits/45939 Dependencias: python, python-argparse,...

cred_scanner

credscanner A simple command line tool for finding AWS credentials in files. Optimized for use with Jenkins and other CI systems. I suspect there are other, better tools out there such as git-secrets, but I couldn't find anything to run a quick and dirty scan that also integrates well with Jenkin...

cred_scanner

credscanner 一个简单的命令行工具，用于查找文件中的AWS凭证。针对Jenkins和其他CI系统进行了优化。 我怀疑市面上还有其他更好的工具（例如 git-secrets），但我找不到能快速进行粗略扫描且与Jenkins良好集成的工具。 用法： 要安装，只需将其复制到你想要的位置并安装依赖项： pip install -r ./requirements.txt 此工具基于 Python 3.6 编写。 运行方式： python credscanner.py...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

patator

Patator Patator 的诞生源于使用 Hydra、Medusa、Ncrack、Metasploit 模块和 Nmap NSE 脚本进行密码猜测攻击时的挫败感。我选择了一种不同的方法，以避免再次创建另一个暴力破解工具并重复相同的缺陷。Patator 是一个用 Python 编写的多线程工具，力求比其前辈更可靠、更灵活。 目前它支持以下模块： ftplogin : Brute-force FTP sshlogin : Brute-force SSH telnetlogin : Brute-force Telnet smtplogin : Brute-force SMTP...

pyshark-legacy

pyshark 此仓库是 pyshark 旧版本（适用于 Python2.7+）的代码库。自 0.3.8 版本之后，仅接收 bug 修复。 如需仅支持 Python 3.5+ 的新版本，请使用主仓库 tshark 的 Python 封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark Python 中有不少数据包解析模块，本模块的不同之处在于它并不实际解析任何数据包，而是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

CVE-2023-27997-Check

CVE-2023-27997-检查 Fofa查询：app="FORTINET-SSLVPN" 安装 $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 使用方法 usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 显示此帮助信息并退出 -u URL, --url URL...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell漏洞（CVE-2021-44228）本质上是一个相当简单的JNDI注入缺陷，但出现在一个非常糟糕的位置。Log4J在展开日志消息中的占位符（或间接作为格式化消息的参数）时，会执行JNDI lookup……更多内容请阅读 PSA: Log4Shell与JNDI注入的当前状态。 Docker 实验室设置 注意： 此Dockerfile最初来自 Log4Shell示例漏洞应用 CVE-2021-44228。它使用了Log4j 2.14.1（通过spring-boot-starter-log4j2...

CVE-2023-6401

CVE-2023-6401 · DLL Hijacking Proof-of-Concept English | 中文 中文 ⚠️ 重要聲明：僅供安全研究和教育目的使用 NotePad++ ≤ 8.1 DLL劫持漏洞的概念驗證。通過在應用程式目錄放置惡意 dbghelp.dll 來執行任意程式碼。 快速開始 下載專案 git clone https://github.com/mekitoci/CVE-2023-6401.git 進入專案目錄 cd CVE-2023-6401-main 編譯DLL gcc -shared -o dbghelp.dll dbghelp.c -Wall...

studio

ShipSec Studio 开源安全工作流编排平台。 ShipSec 目前处于活跃开发阶段。我们正在优化平台，以实现稳定的生产使用和高性能安全运维。 ShipSec Studio 提供了一个可视化 DSL 和运行时，用于构建、执行和监控自动化安全工作流。它将安全逻辑与基础设施管理解耦，为大规模运行安全工具提供了持久且隔离的环境。 观看平台在 YouTube 上的实际运行。 🏗️ 核心支柱 持久、可恢复的工作流 ：基于 Temporal.io，在故障发生时实现有状态执行。 隔离的安全运行时 ：使用临时容器，并支持每次运行的卷管理。 统一的遥测流 ：通过低延迟 SSE...

IoTGoat

Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP como una plataforma para educar a desarrolladores de software y profesionales de la seguridad en las pruebas de vulnerabilidades que se encuentran comúnmente en los dispositivos IoT. Lo...

CVE-2024-34102

Cosmic Sting: Explotador de CVE-2024-34102 Cosmic Sting es una herramienta basada en Go diseñada para explotar CVE-2024-34102, una vulnerabilidad de ejecución remota de código. Detalle de CVE-2024-34102 Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores se ven...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

lk_scraper

LinkedIn 爬虫 抓取任何 LinkedIn 数据 安装 $ pip install git+git://github.com/jqueguiner/lkscraper 设置 使用 Docker Compose $ docker-compose up -d $ docker-compose run lkscraper python3 仅将 Docker 用于 Selenium 服务器 首先，您需要运行一个 Selenium 服务器 $ docker run -d -p 4444:4444 --shm-size 2g...