PyFuscation

PyFuscation 需要 python3 usage: PyFuscation.py -h -f -v -p --ps SCRIPT 可选参数: • -h, --help 显示此帮助信息并退出 • -f 混淆函数 ○ 首先执行此操作...它可能最有效 • -v 混淆变量 ○ 如果你要混淆变量，也要混淆参数。 • -p 混淆参数 ○ 如果你要混淆参数，也要混淆变量。 必需参数: --ps python3 PyFuscation.py -fvp --ps ./Scripts/Invoke-Mimikatz.ps1...

loki-parse

loki-parse 一款Python脚本，能够检测并解析被入侵主机与C2服务器之间的loki-bot（恶意软件）相关网络流量。该脚本可帮助DFIR分析师和安全研究人员了解哪些数据被外泄至C2服务器、进行僵尸网络追踪等。 该脚本可以直接嗅探网络接口（无需交换机），或读取PCAP网络流量文件（使用 --pcap $pcapfile）。当脚本检测到loki-bot相关网络流量时，会以JSON格式将数据包中的内容输出到屏幕。...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork 和 shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 curl -v...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell 脚本，将 Chrome 和 Edge 的版本信息导出到文本文件，以帮助判断是否需要因 CVE-2022-1096 而进行更新。 在使用前请务必编辑路径，并创建用于存储输出的文件夹。...

twitterBFTD

twitterBFTD Twitter死而复生：扫描用户推文历史，查找可供注册的域名。 参见博文：我是如何劫持包括凯蒂·佩里、夏奇拉在内的顶级名人推文的 pip install pythonwhois tweepy 用法： 只需在文件夹根目录运行它，它将创建 BFTDresults.txts...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

owt

目前不稳定，最终会更新。 进攻性WiFi工具包（owt）由Brennan Mccown（clu3bot）创建 该工具将WiFi审计所需的一些必要工具整合到一个Unix Bash脚本中，并带有用户友好的界面。owt的目标是在保持最大效率的同时，尽可能减小文件体积。 安装与运行脚本 $ git clone https://github.com/clu3bot/OWT.git $ cd owt $ sudo bash owt.sh 注意：owt需要root权限 请确保定期允许更新 使用说明 owt的详细使用方法可在此处找到 使用说明 故障排除...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

poc-cribl-rce

Descargo de responsabilidad Esto es solo con fines informativos/educativos. Esto se ha elaborado para demostrar una inseguridad en la herramienta, de modo que el proveedor pueda verificar una corrección. Información Probado en Cribl v1.5.0 - Las versiones anteriores no se probaron, pero...

MS17-010

MS17-010 MS17-010 CVE-2017-0143 - Python3 脚本 python3 exploit.py target...

frida-android-libbinder

frida-android-libbinder 用于查看 Android libbinder 流量的 PoC Frida 脚本。以下链接是重要的灵感与知识来源： https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2017-8759

CVE-2017-8759 漏洞检测脚本...

Win11Debloat

Win11Debloat Win11Debloat es un script de PowerShell ligero y fácil de usar que te permite despejar y personalizar rápidamente tu experiencia en Windows, ¡sin necesidad de instalación! Puedes usarlo para eliminar aplicaciones preinstaladas, desactivar la telemetría, eliminar elementos intrusivos ...

Twitter-Info

Twitter Info A simple python script to grab Twitter account info like: Name Following Followers Likes Account date Profile picture just by username or profile link. Usage python3 twitterinfo.py or Example Input python twitterinfo.py ngll Output Name: Nigella Tweets: 30 Following: 8 Followers: 4...

CVE-2024-6387

CVE-2024-6387 通过下面的一行bash脚本检查你的服务器是否存在CVE-2024-6387漏洞： curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

ApacheTomcatScanner

一个用于扫描 Apache Tomcat 服务器漏洞的 Python 脚本。 功能特性 多线程工作器，用于搜索 Apache Tomcat 服务器。 支持多种目标源： 通过 LDAP 查询从 Windows 域中检索计算机列表，作为目标列表。 从文件中逐行读取目标。 从 -tt/--target 选项读取单个目标（IP/域名/CIDR）。 从 -tu/--target-url 选项读取单个目标 URL。 自定义要测试的端口列表。 测试 /manager/html 的可访问性。 测试访问 Tomcat Manager 的默认凭据。 使用 --list-cves 选项列出每个版本的 CVE，...

Juniper-Bug-Automation-CVE-2023-36845

Juniper CVE-2023-36845 自动化检测脚本 概述 这是一个专为检测 CVE-2023-36845 漏洞而设计的 Bash 脚本。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 使用该脚本时，在命令行中运行并附带以下选项： chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...

CVE-2020-13889

作者：Andre k Lorenci 联系方式：[email protected] CVE-2020-13889 你好，此漏洞存在于 bludit 后台管理面板中的一个名为 showAlert 的函数中。当在 DOM 中调用该函数时，允许用户定义要在消息框中弹出的文本。但该函数没有任何过滤机制，用户可以在页面中注入任意 JavaScript 代码甚至 HTML。 为了演示该函数的返回值，我使用了 Web 开发工具包，将一个 XSS 代码作为该函数的参数传入。 使用的 payload 为： showAlert"alert1"; 我测试的版本是 Bludit 3.x。 谢谢。...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...