urlfinder

URLFinder 능동 스캔 없이 URL을 패시브 방식으로 수집하며, 효율적인 웹 자산 발견에 최적화된 고속 도구입니다. 기능 • 설치 • 사용법 • 예시 • Discord 참여 개요 URLFinder는 웹 자산 발견을 간소화하고 가속화하도록 설계된 고속 패시브 URL 발견 도구로, 능동 스캔 없이 URL을 수집하려는 침투 테스터, 보안 연구원 및 개발자에게 이상적입니다. 기능 포괄적인 URL 발견을 극대화하는 엄선된 패시브 소스 다양한 출력 형식JSON, 파일, stdout 지원 속도 및 리소스 효율성에 최적화 기존 워크플로...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

net-creds

Тщательно перехватывает пароли и хеши из интерфейса или pcap-файла. Объединяет фрагментированные пакеты и не полагается на порты для идентификации сервисов. Скриншоты --- Перехватываемые данные Посещённые URL Отправленные POST-нагрузки Логины/пароли HTTP-форм Логины/пароли HTTP Basic Auth...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

0l4bs

0l4bs Лаборатории межсайтового скриптинга для энтузиастов безопасности веб-приложений Список заданий: Chall 1 | URL Chall 2 | Форма Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Страница входа Chall 8 | Загрузка файла Chall 9 | Кодирование Base64 Chall ...

pwninit

pwninit A tool for automating starting binary exploit challenges Features Set challenge binary to be executable Download a linker ld-linux.so. that can segfaultlessly load the provided libc Download debug symbols and unstrip the libc Patch the binary with patchelf to use the correct RPATH and...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Parquet CVE-2025-30065용 Canary Exploit -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. | '--...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

pecli

PEcli Инструмент для анализа PE-файлов на Python 3. Текущие возможности: Показывать информацию о файле импорт, экспорт, ресурсы Искать интересную информацию в файле нестандартные ресурсы, peid... Дамп секций или ресурсов Проверка размера Поиск строки в файле Установка Вы можете установить его из...

AutoIt-Ripper

AutoIt-Ripper これは何か これは、PE実行ファイルから「コンパイル済み」AutoItスクリプトを抽出するための短いPythonスクリプトです。 参考情報 このスクリプトは3つのリソースに強く 基づいています。AutoItについてもっと深く掘り下げたい場合は、ぜひチェックしてみてください: http://files.planet-dl.org/Cw2k/MyAutToExe/index.html Github ミラー I Github ミラー II https://github.com/sujuhu/autoit...

lsawhisper-bof

LSA Whisperer BOF Порт Cobalt Strike Beacon Object File BOF инструмента LSA Whisperer — инструмента, который напрямую общается с пакетами аутентификации Windows через интерфейс доверенного/недоверенного клиента LSA, не затрагивая память процесса LSASS, даже если включены PPL и Credential Guard...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 — Удалённое выполнение кода RCE в Pluck CMS v4.7.18 Описание Этот скрипт эксплуатирует уязвимость удалённого выполнения кода RCE в Pluck CMS v4.7.18. Уязвимость позволяет злоумышленнику загрузить вредоносный PHP-файл на сервер и выполнить его, получив удалённое выполнение команд на...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: ▶ cat domains.txt | waybackurls urls Install: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was inspired by @mhmdiaa's...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 랩을 만들고 CVE-2024-3116 pgadmin 8.4 pip .whl 파일 다운로드 8. pgadmin4 설치: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl 설치 폴더: C:\Users\User\AppData\Local\Programs\Python\Python310\Lib\site-packages\pgadmin4 9. 설정: 파일:...

Burp_AES_Plugin

AES 크랙용 Burpsuite 플러그인 0x00 jar 파일 생성을 위한 mvn install git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...