mscache

mscache 一个用于操作 Windows 注册表中 DCC（域缓存凭据）的工具，主要基于 mimikatz 和 impacket 的工作。 依赖 python2 pycrypto passlib impacket 示例 python mscache.py --security security --system system 转储域缓存凭据 reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username: subuser domain groups: 513, 512 mscache...

camjacking

Camjacking Camjacking 是一款企业级安全意识培训框架，旨在模拟针对摄像头权限和用户意识开展逼真的钓鱼攻击。 🎯 什么是 CamJacking？ CamJacking 是一款企业级安全意识培训框架 ，旨在模拟针对摄像头权限和用户意识开展的逼真钓鱼攻击。该工具专为道德黑客、渗透测试人员和安全专业人员打造，能够帮助组织： ✅ 评估 员工的安全意识水平及对社会工程的易感性 ✅ 培训 团队掌握摄像头安全风险及最佳实践 ✅ 模拟 在受控实验室环境中开展逼真的攻击场景 ✅ 衡量 借助详细的分析和报告来评估安全态势 ✅ 教育 通过动手实践的网络安全培训提升能力 🚨 免责声明...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

このPythonスクリプトは、HTTPヘッダーを使用してIPソース制限をバイパスするために使用できます。 機能 17個のHTTPヘッダー。 マルチスレッド。 JSONエクスポート（--json outputfile.json）。 最も成功したバイパスの自動検出。 使用方法 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADERS -S u...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

JShunter

JSHunter 专业 JavaScript 安全分析工具 面向安全专业人员的完整端点发现、敏感数据检测与高级代码分析 关于 JSHunter 是一款用于 JavaScript 安全分析和端点发现的综合命令行工具。它专为安全专业人员、渗透测试人员和开发人员打造，提供企业级分析能力，具备高精度检测算法和专业报告功能。 https://github.com/user-attachments/assets/5a5f60fa-f8dc-4aac-bd06-2e93779f9af4 JSHunter 实际运行 — CLI 的真实终端截图（所示所有密钥均为虚假测试数据） 目录 关于 功能特性 安装...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

awesome-hacking-lists

Awesome Stars 私のGitHubスターの厳選リスト！ starred によって生成されました。 目次 ASL ASP.NET ActionScript Ada Arduino Assembly AutoHotkey AutoIt Batchfile BitBake Blade BlitzBasic Boo C C C++ CMake CSS Classic ASP Clojure CodeQL ColdFusion Dart Dockerfile Emacs Lisp Erlang F Fluent FreeMarker Go Groovy HCL HTML Hack...

ps.sh

ps.sh ps.sh 是一个 Bash 脚本，用于自动化对指定目标主机的端口扫描。该脚本的目标是减少扫描时间、提高扫描效率并自动化工作流程。 Resource Features Installation Usage Contributing Licensing Credits Contributors Dependencies Features 使用多种工作流自动进行服务发现： nmap2nmap：使用 Nmap 进行端口发现和服务发现。 masscan2nmap：使用 Masscan 进行端口发现，然后使用 Nmap 进行服务发现。 多目标支持 - 扫描单个目标或目标列表。...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

CVE-2026-55993

camel-atmosphere-websocket 消息头注入复现工具 CVE-2026-55993 本项目演示了 Apache Camel 的 camel-atmosphere-websocket 组件中的一个消息头注入 漏洞，编号为 CVE-2026-55993 。WebSocket 消费者将连接的查询参数复制到 Camel Exchange 上，未使用任何HeaderFilterStrategy，因此客户端只需将这些参数添加到 WebSocket URL 的查询字符串中，即可注入 Camel 控制消息头——尤其是 CamelHttpUri： //...

pphack

pphack 高度なクライアントサイドプロトタイプポリューションスキャナー Coded with 💙 by edoardottt Share on Twitter! インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Go を使用する場合 go install github.com/edoardottt/pphack/cmd/pphack@latest pphack は chromedp に依存しているため、Chrome または Chromium ベースのブラウザが必要です。 はじめに 🎉 Usage: pphack flag...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Sin autenticar Instalación Clonar repositorio $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuración Nota: Instala la última versión de node $ npm init $ npm i axios cheerio yargs Uso...

CVE-2024-43044-POC

用法 通过http://ip:port/jnlpJars/agent.jar下载jar包 修改\hudson\remoting\RemoteClassLoader.class对应代码 重新编译打包 需提前获悉node的密钥和名称 java -jar agent.jar -url http://ip:port/ -secret -name 添加内容为： import java.util.Scanner; try Scanner scanner = new ScannerSystem.in; System.out.print"输入读取文件path:"; String inputText =...

apache_audit_cve-2026-23918

cve-2026-23918 CVE-2026-23918 （Apache HTTPD HTTP/2 ダブルフリー RCE）および2026年5月4日のApache Software Foundationセキュリティアドバイザリで開示された4つの関連CVEに対する防御的監査ツール。 CVE| 深刻度| コンポーネント| 影響| 影響を受けるバージョン ---|---|---|---|--- CVE-2026-23918| 高 CVSS 8.8| HTTP/2| ダブルフリー / RCE| 2.4.66のみ CVE-2026-24072| 中程度| modrewrite apexpr|...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...