DedSec

DedSec Project Official Website DedSec Project Cross-platform build note: This copy includes support for Ubuntu, Kali Linux, Linux Mint, and Termux. Run bash Setup.sh, then use ./Run.sh. See CROSSPLATFORM.md for platform-specific behavior and limitations. Για να μεταβείτε στην πλήρη Ελληνική...

CodeTest

Welcome to CodeTest 👉关于本项目 本项目的主要目的：针对日常收集的Python POC\EXP测试脚本，使用可视化界面统一执行入口，方便运行。 本项目适合人群：有Python基础的渗透测试人员（工具自带简易编辑器，可修改脚本内参数，重新加载后可灵活使用脚本进行测试） 可视化界面开发库：Tkinter 💡POC\EXP 参考链接 https://github.com/Ascotbe/Medusa https://github.com/zhzyker/vulmap 📖使用说明 下载文件 git clone...

PowershellKerberos

PowershellKerberos Algunos scripts para abusar de Kerberos usando Powershell. Mira el vídeo de uso Gracias a @BRIPWN YouTube Injector.ps1 Pequeña herramienta para inyectar tickets de Kerberos. Soporta dos modos de trabajo: Puedes leer el ticket desde un archivo kirbi modo 1 Puedes leer el ticket...

AlphaGolang

AlphaGolang 作成者: Juan Andres Guerrero-Saade JAG-S @ SentinelLabs 説明: AlphaGolangは、マルウェアリバースエンジニアがGoバイナリを習得するためのIDAPythonスクリプト集です。このスクリプトを具体的なステップに分割することで、脆くて巨大なスクリプトを避け、アナリストがGoバイナリに取り組む際の手法を模倣しています。 スクリプトはGPLライセンスの下で公開されています（Tim...

exphub

Notice やはり、脆弱性ごとに個別のスクリプトがあるのは不便だと感じたため、すべてのPOCおよびEXPスクリプトをひとまとめにし、ワンクリックでスキャン+エクスプロイトが可能な統合版を作成中です。最近は統合作業に専念していたため、exphubは長らく更新されていませんでしたが、現在統合版は最終段階にあり、10月（祝日期後）にリリース予定です。ご期待ください。 既にリリース済み --- https://github.com/zhzyker/vulmap Exphub Exphub脆弱性悪用スクリプトライブラリ （スターをいただけると嬉しいです⭐〜）...

capture-the-flag

Capture The Flag! Remasteriza imágenes de Live CD de Linux con el propósito de crear wargames de seguridad listos para usar con vulnerabilidades preinstaladas para explotar. Requisitos Necesitarás lo siguiente para construir el Live CD con los scripts de este proyecto: Linux, con acceso root...

advisories

Enable Security 安全公告 此仓库包含 Enable Security 发布的安全公告所对应的复现代码、概念验证脚本和支持文件。 完整公告： https://www.enablesecurity.com/advisories/ 完整的公告内容（描述、影响、时间线等）可在我们的网站上查看。本仓库为研究人员和开发人员提供配套的技术资源。...

Creds

Creds 用于渗透测试与取证的一些实用脚本与可执行文件 大多数脚本/可执行文件针对 Windows / 域环境。 法律免责声明： 未经事先双方同意，使用这些脚本/可执行文件攻击目标属违法行为。遵守所有适用的地方、州和联邦法律是最终用户的责任。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。仅限教育目的使用。...

ghidra-scripts

ghidra-scripts "Los humanos estamos mejor adaptados para reconocer comida que para mantener grandes grafos en la cabeza." -- Halvar Flake Una colección de mis scripts de Ghidra para facilitar la ingeniería inversa y la investigación de vulnerabilidades. Entrada del blog...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

ThreatIngestor

ThreatIngestor 实用工具 用于改进 ThreatIngestor 的使用并帮助减少错误的脚本。 所有脚本都包含以下可选参数，以便在 stdout 中提供更高的详细输出： python3 scripts/ -v 所有可用脚本的快速列表： 脚本| 示例| 描述 ---|---|--- scripts/validate.py| python3 validate.py config.yml| 此脚本验证您的 YAML 语法，并检查您是否拥有 ThreatIngestor 正常运行所需的最低要求（config.yml）。 scripts/build.sh| chmod +x...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

CVE-2014-6271

CVE-2014-6271 説明 このプロジェクトは、CVE-2014-6271 （別名 Shellshock ）の脆弱性を再現するためのものです。ShellshockはBashのセキュリティ脆弱性であり、環境変数を介して悪意のあるコードを実行することを可能にします。 このプロジェクトの目的は、Docker環境におけるこの脆弱性の影響を実証することです。 前提条件 始める前に、Dockerがマシンにインストールされていることを確認してください。Dockerはこちらからダウンロードできます。 インストールと起動 1. Dockerイメージの構築...

allthingsida

操作系统 MS Windows PEB/LDRDATATABLEENTRY 枚举脚本 PEB/TEB 结构 x64 PEB/TEB 结构 x86...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

bambdas

Bambda 脚本 欢迎来到 PortSwigger 官方 Bambda 脚本仓库。本仓库收录了由 PortSwigger 和社区共同开发的脚本合集，满满都是🧡 📑 本页目录 Bambda 脚本类型 仓库内容 将脚本导入 Burp 更新库中的脚本 贡献你自己的脚本 资源 Bambda 脚本类型 Bambdas 是在受支持的 Burp 工具中运行的脚本。你可以通过创建以下内容快速定制 Burp Suite： 表过滤器 – 动态过滤 Burp 中的表。 表列 – 添加自定义表列以呈现重要数据。 Repeater 自定义操作 – 在 Burp Repeater 中提取、转换和分析数据。...

community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...

algo

Algo VPN Algo VPN 是一组 Ansible 脚本，用于简化个人 WireGuard 和 IPsec VPN 的设置。它使用了最安全的默认配置，并支持主流云服务提供商。 更多信息请查看我们的发布公告。 特性 仅支持 IKEv2，采用强加密（AES-GCM、SHA2 和 P-256），适用于 iOS、macOS 和 Linux 支持 WireGuard，适用于上述所有平台，以及 Android 和 Windows 11 为 iOS、macOS、Android 和 Windows 的 WireGuard 客户端生成 .conf 文件和 QR 码 生成 Apple 配置文件，自动...

hedgehog-tools

hedgehog-tools マルウェア解析、難読化解除、設定情報抽出のための小規模なスクリプトリポジトリ。 各フォルダ内のREADME.mdファイルで詳細を確認してください。 汎用ツールの概要 フォルダ| スクリプト| 依存環境| 静的解析| 目的 ---|---|---|---|--- ECMAScript helpers| extractcalledfunctions.js| NodeJS| ✅| JavaScriptの難読化解除。指定された開始関数に基づいて、呼び出されるすべての関数を再帰的に抽出します。 ECMAScript helpers|...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to use this repo in...