bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

EagleEye

EagleEye： 随着 Project Discovery 在 HTTPX 中添加了 -ss 选项，现在可以使用 gf xss 和 qsreplace 配合 XSS payload（例如 alerthacked）来创建可能易受攻击的 URL 列表。然后 HTTPX 会访问所有 URL 并截取屏幕截图，这些截图存储在 output/screenshot/indexscreenshot.txt 中。 要从截图中过滤出真正存在漏洞的 URL，可以使用 ee.sh 脚本。只需运行 ./ee.sh -f "path/to/indexscreenshot.txt" -k...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

kalimux

关于工具： Kalimux 是一个基于 Bash 的脚本，可以在 Termux 中自动安装 Kali Linux，没有任何问题且无需 root。此工具适用于已 root 和未 root 的 Android 设备。 适用环境： Termux 测试环境： Termux 要求： 网络连接 1GB 存储空间 400 MB 存储空间 VNC Viewer...

RmiTaste

RmiTaste RmiTaste は、セキュリティ専門家が ysoserial のガジェットを使用してリモートメソッドを呼び出すことで、RMI サービスの検出、列挙、対話、攻撃を可能にします。また、特定のパラメータでリモートメソッドを呼び出すこともできます。 免責事項 RmiTaste は、ユーザーが事前に攻撃する許可を得ているシステム上の安全でない RMI サービスを特定するためのセキュリティ専門家を支援するために作成されました。コンピュータシステムへの無許可アクセスは違法であり、RmiTaste...

CVE-2026-54121

CVE-2026-54121 Certighost This is a proof-of-concept tool to demonstrace CVE-2026-54121 a.k.a Certighost. Read here https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 for the detailed analysis. Install dependencies The proof of concept is a self-contained Python script. It requires...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

CVE-2012-1675

CVE-2012-1675 Oracle数据库TNS监听器投毒攻击漏洞 nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Se trata de un analizador de protocolo de Zeek que detecta STUN basado en Spicy. Debe instalar Spicy para usar este paquete. Este paquete creará dos logs: stun.log - Este log contiene todos los mensajes STUN. stunnat.log - Este log contiene las...

DepFuzzer

DepFuzzer DepFuzzer 是一个用于发现依赖混淆（dependency confusion）或项目所有者邮箱可被接管问题的工具。 安装工具 /!\ 此工具要求 Python = 3.10 /!\ $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt 或者你也可以使用 Docker 镜像： $ docker build -t depfuzzer:latest . $ docker run --rm -it -v "$PWD":/host depfuzzer...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

MHDDoS

MHDDoS DDoS Testing Toolkit · 57 Methods · Python 3 For authorized testing and educational use only. Do not attack systems, websites, or networks without the owner's explicit permission. Download · Features · Installation · Docker · Documentation · Community · Hosting ⚠️ Important Notice !CAUTION...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

exrop

Exrop x86-64 バイナリ向け自動ROPチェーン生成ツール。 Triton によるシンボリック実行を利用。 機能 レジスタを定数または他のレジスタに設定 rdi=0x41414141, rdi=rax メモリへの書き込み 定数およびレジスタベースのアドレス/値 メモリへの文字列/バイトの書き込み 定数/レジスタ/文字列引数を混在させた関数呼び出し open"/etc/passwd", 0 システムコールチェーン Badchar回避 非リターンガジェット対応 jmp reg, call reg カーネルエクスプロイトのためのJOPチェーン検索によるスタックピボット...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

pastenum

Pastenum Pastenum 是一个文本转储枚举工具。它旨在帮助查找和枚举发布在公共网站上的数据转储（datadumps）和 dox。 目前它搜索的网站包括 github.com、gist.github.com、pastebin.com、pastee.org 和 pastie.org。 Pastenum 是 nullthreat 原始 pastenum2（2011 年发布）的 gem 重写版本。 代码状态 安装： 安装 Ruby 1.9. 安装 RubyGems gem install pastenum 故障排除： 注意：gemfile 中的 nokogiri 需要安装本机的...