r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E 设备报告 1. 设备概述 1.1 主要规格表 类别| 参数| 描述 ---|---|--- 设备信息| 型号| Netis WF2409E | 类型| 300Mbps 无线 N 路由器 | 电源| DC 9V/500mA | 硬件版本| V1.8 | PCB 版本| PB-7189-M02G-20 | 生产日期| 2015-03-23 | 生产国| 中国 网络标识| 序列号| 2409EEU5B102714 V1.8 | MAC 地址| W8D398DFB68 | 默认 SSID| netisBDFB68 | 默认密码| password | 管理地址|...

faction

OWASP - FACTION 渗透测试报告生成与协作框架 Faction 现已成为 OWASP 项目！更多信息请点击此处 赞助商 高级赞助商 otto-js - PCI 及客户端安全 | Secninjaz Technologies LLP ---|--- 成为赞助商 ❤️ 如果您喜欢该项目并希望它取得进展，请考虑成为赞助商。所有赞助商均可访问 Faction 的 Discord 服务器，并且漏洞报告将获得优先处理。只需点击本仓库顶部的赞助商链接，或通过 infoatfactionsecurity.com 联系我们即可。 社区、参与方式及更新 加入 OWASP Slack 社区 并关注...

vulnrepo

VULNRΞPO - 漏洞报告生成器与仓库 一款面向安全专业人员的客户端、隐私优先的漏洞报告管理器。所有数据均经加密并存储在本地浏览器中——默认情况下，不会向任何服务器发送任何数据。 在线应用： https://vulnrepo.com/ | 开发分支： https://dev.vulnrepo.com/ 视频演示/教程： 目录 功能特性 安全模型 支持的导入来源 报告导出格式 方法论工具 AI / LLM 集成 快速开始 前提条件 开发服务器 生产构建 Docker 项目结构 API 集成 浏览器支持 贡献指南 许可协议 功能特性 客户端加密 — 报告在浏览器中加密后存储；无需后端...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

OffSec-Reporting

使用 SysReptor 进行 OffSec 报告 一个简单且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建流程。 OffSec 报告 本仓库展示了使用 SysReptor 构建的 OffSec 报告模板，SysReptor 是一个完全可自定义的渗透测试报告平台。 支持的认证： OSCP+ 、OSEP 、OSWP 、OSWA 、OSWE 、OSED 、OSMR 、OSEE 、OSAI 、OSDA 、OSIR 、OSTH 专注于黑客技术，而非格式排版。祝你在 OffSec 之旅中好运！❤️ 🚀 在此处注册（免费） 已有账户？在此登录。 几分钟内完成你的 OffSec 报告...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

lazyrecon

/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...

AtomShields-cli

AtomShields Cli AtomShields Cli 是一个命令行界面，用于使用软件 AtomShields .. raw:: html 安装 .. code-block:: shell pip install atomshieldscli 基本用法 .. code-block:: shell ascli --target --name 允许的 action 值有： install : 根据设定的上下文安装检查器或报告。 uninstall : 根据设定的上下文卸载检查器或报告。 run : 运行扫描。 show : 根据设定的上下文显示检查器列表或报告列表。 help :...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CVE-2022-21789

testingAndroiddriver 我报告的漏洞，但有人先报告了 脚本基于 pwnkernel 构建内核、busybox 和演示模块： $ ./build.sh 运行内核： $ ./launch.sh 所有模块将位于 /，可直接 insmod 加载，并且宿主的主目录将挂载为客户机中的 /home/ctf。...

osint-menace

OSINT 威胁 开源侦察控制台 为猎手打造，而非浏览器。 OSINT 威胁 是一个防御性思维项目。 OSINT 威胁 是一个 Docker 化的 Python Web 应用程序，用于被动、案件驱动的 OSINT 分类。它为分析师提供了一个简洁的赛博朋克风格界面，用于运行常见的开源 pivot、查看结果、仅将有价值的发现保存到案件中，并导出精美的报告。 该工具专为防御性研究、数字足迹审查、调查笔记记录和授权的安全工作而设计。它偏好被动查询、生成的来源链接、公共记录 pivot、DNS/RDAP 信息、证书透明度、钱包浏览器以及分析员控制的案件管理。 状态...

Invoke-ADEnum

Invoke-ADEnum 活动目录审计与枚举 Invoke-ADEnum 是一款审计与枚举工具，旨在自动从活动目录环境中收集信息。 Invoke-ADEnum 的特性之一是其能够生成 HTML 格式的活动目录审计报告。无论是执行安全评估、合规审计，还是进行常规的活动目录枚举任务，该报告都能以易于浏览的布局提供活动目录基础设施的详细概览。 由 Invoke-ADEnum 生成的 HTML 报告示例：https://leo4j.github.io/Invoke-ADEnum/ 注意： 点击表格标题，可以生成并下载 CSV 格式的结果。此外，您还可以通过点击页面顶部的“Active...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

ADEL

ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy S2...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

RapidWebRecon

Nuclei 到 PDF 报告生成器 一个专业级的自动化工具，旨在弥合技术漏洞扫描与高管报告之间的差距。由 Adi Mahluf Tenroot Cyber Security 开发。 🚀 概述 该项目提供了一个无缝的“一键命令”工作流，用于审计 Web 资产。它利用高性能的 Nuclei 引擎来识别漏洞和错误配置，然后自动将原始结果编译成格式化的、可直接交付客户的 PDF 报告。它专为安全架构师和事件响应团队量身定制，他们需要向利益相关者提供清晰、可操作的数据。 🛠️ 先决条件 为确保工具在不同环境中正确运行，必须在您的工作站上安装以下组件。 1. Nuclei 引擎 v3.x+...

OSTE-Meta-Scan

OSTE-Meta-Scanner 该项目现由OSTE维护和支持，不再作为开源项目提供。如有咨询、商业使用或支持需求，请通过LinkedIn、官方网站或通过whatsup联系销售团队：+213.7.98.38.94.54。 本项目旨在简化动态应用安全测试（DAST）领域。OSTE元扫描器是一款综合性的Web漏洞扫描器，集成了多个DAST扫描器，包括Nikto Scanner、ZAP、Nuclei、SkipFish和Wapiti。 目录 简介 功能特性 安装 使用说明 贡献 许可证 截图 简介 本软件提供用户友好的图形界面，每次扫描都生成详尽报告，使扫描过程轻松直观。...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 存在 CSV 注入漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 步骤 1：导航到会计模块，并点击“创建新客户”。 步骤 2：在“名称”字段中输入有效载荷，然后点击“创建”。 Payload: =HYPERLINK"","ClickHere" 步骤 3：点击“下载 CSV 报告”，并观察有效载荷被渲染。...