MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

CVE-2012-1675

CVE-2012-1675 Oracle数据库TNS监听器投毒攻击漏洞 nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Se trata de un analizador de protocolo de Zeek que detecta STUN basado en Spicy. Debe instalar Spicy para usar este paquete. Este paquete creará dos logs: stun.log - Este log contiene todos los mensajes STUN. stunnat.log - Este log contiene las...

DepFuzzer

DepFuzzer DepFuzzer 是一个用于发现依赖混淆（dependency confusion）或项目所有者邮箱可被接管问题的工具。 安装工具 /!\ 此工具要求 Python = 3.10 /!\ $ python3 -m venv .venv $ source .venv/bin/activate $ pip3 install -r requirements.txt 或者你也可以使用 Docker 镜像： $ docker build -t depfuzzer:latest . $ docker run --rm -it -v "$PWD":/host depfuzzer...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

MHDDoS

MHDDoS DDoS Testing Toolkit · 57 Methods · Python 3 For authorized testing and educational use only. Do not attack systems, websites, or networks without the owner's explicit permission. Download · Features · Installation · Docker · Documentation · Community · Hosting ⚠️ Important Notice !CAUTION...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

pastenum

Pastenum Pastenum 是一个文本转储枚举工具。它旨在帮助查找和枚举发布在公共网站上的数据转储（datadumps）和 dox。 目前它搜索的网站包括 github.com、gist.github.com、pastebin.com、pastee.org 和 pastie.org。 Pastenum 是 nullthreat 原始 pastenum2（2011 年发布）的 gem 重写版本。 代码状态 安装： 安装 Ruby 1.9. 安装 RubyGems gem install pastenum 故障排除： 注意：gemfile 中的 nokogiri 需要安装本机的...

edge

Cloud edge - 云服务 Whois 通过查询 IP 地址，基于云服务商发布的 JSON、CSV 或文本数据，找出其所属的云服务商及其他详细信息 Cloud edge 是一款专注于探索云服务提供商的侦察工具。它可以用于云归属与取证、渗透测试、漏洞赏金、红队行动或针对云服务商的通用研发。Edge 会自动加载云服务商（CSP）已发布的 IP 地址范围文件（AWS、Azure、GCP、Cloudflare、Digital Ocean），并根据输入的 IP 地址执行前缀查询。可以与其他侦察工具集成使用。在黑盒网络渗透测试中，edge 能快速发现客户托管在哪个云 CSP...

Spring4Shell-POC

Spring4Shell-POC Spring4Shell 漏洞本地复现过程 环境准备 环境 docker、docker-compose mvn 打包，生成 ./target/ROOT.war mvn package 启动服务 docker-compose up -d 关闭服务 docker-compose down 复现过程 运行脚本 python3 spring-4-shell-exp.py --url "http://127.0.0.1:8080" 第一次运行 第二次运行 执行过程 ➜ spring4shell-poc clear ➜ spring4shell-poc python...

CVE-2019-3980

CVE-2019-3980 该仓库旨在利用 Nessus POC，配合自定义的 C 可执行文件，在远程主机上执行命令并获取命令输出。 Python 文件用于启动一个 Web 服务器、执行漏洞利用，然后通过该 Web 服务器获取结果。 C exe 通过漏洞利用被上传到目标主机。 当在目标上执行时，exe 会回调指定的 IP/Port 以获取要运行的命令（路径为 /cmd）。 命令执行完成后，exe 将输出发送到同一 Web 服务器。 发送输出是通过一个 GET 请求完成的，该请求会产生 404，但这没关系，我们只需要 base64 数据。 C exe 有两个需要更新的变量：...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

dontgo403

dontgo403 是一个用于绕过 40X 错误的工具。 安装 从 RELEASES 获取适用于您操作系统的最新版本（目前已过时） 或者自行编译（推荐）： git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build 自定义 如果您想要编辑或添加新的绕过方式，可以直接将其添加到 payloads 文件夹中的特定文件，该工具将使用这些 payload。 选项 ./dontgo403 -h Command line application that automates different way...

DivideAndScan

DivideEt Impera And Scan（以及合并扫描结果） 特色项目 NixOS| ---|--- NixOS| offsec.tools DivideAndScan 用于通过将端口扫描流程分为三个阶段来高效自动化端口扫描： 1. 针对一批目标发现开放端口。 2. 对每个目标单独运行 Nmap，进行版本探测和 NSE 动作。 3. 将结果合并为单个 Nmap 报告（支持不同格式）。 第一阶段使用 快速端口扫描器 ，其输出被解析并存储在单个文件数据库（TinyDB）中。接着，在第二阶段，根据数据库数据为每个目标及其开放端口启动单独的 Nmap...

tarian

Tarian 通过预先注册受信任的进程和受信任的文件签名，保护运行在 Kubernetes 上的应用程序免受恶意攻击。Tarian 会检测未知进程和对已注册文件的更改，然后发送告警并采取自动化操作。保护您的 K8s 环境免受勒索软件侵害！ 我们希望将此项目作为开源项目维护，以对抗针对我们最喜爱的 Kubernetes 生态系统的攻击。通过持续贡献，我们可以作为社区共同应对威胁。 Tarian 是如何工作的？ Tarian 集群代理运行在 Kubernetes 集群中，检测未知进程和对文件的未知更改，将其报告给 Tarian 服务器，并可选择采取操作：删除违规的 Pod。它使用 eBPF...