Redpoint

Redpoint Digital Bond 的 ICS 枚举工具 Redpoint 是 Digital Bond 的一个研究项目，用于枚举 ICS 应用和设备。 我们在评估中使用 Redpoint 工具来发现 ICS 设备并获取对二次测试有帮助的信息。其中部分工具将作为 Nmap NSE 脚本在本仓库中向公众开放。 Redpoint 工具使用合法的协议或应用命令来发现和枚举设备及应用。本工具不试图利用漏洞或使任何东西崩溃。然而，许多 ICS 设备和应用较为脆弱，任何意外流量都可能导致其崩溃或以意外方式响应，因此请谨慎使用。 每个脚本都在下面进行了说明，并以 .nse 文件形式存在于本仓库...

JavaUnserializeExploits

JavaUnserializeExploits 博客文章《WebLogic、WebSphere、JBoss、Jenkins、OpenNMS 和你的应用程序有什么共同点？这个漏洞》中引用的 Python 脚本和 HTTP 请求，参见 http://foxglovesecurity.com...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 用于研究的一部分，验证和执行 CVE-2019-14287 的脚本 这些脚本使用 Python3 和 bash 编写，因为这两种解释器是每个现代 Linux 操作系统中都能找到的最常见的解释器。 这些脚本可以集成到如 Linenum.sh 之类的枚举扫描器中。...

CVE-2019-9653

CVE-2019-9653 日付 開示: 2019年3月11日 最終更新: 2019年3月15日 概要 NUUO Inc. は、ビデオ中心の監視ソリューションを提供する企業です。さまざまな要件を持つ顧客向けに、多くのNVR（ネットワークビデオレコーダー）製品を展開しています。これらのNVRは、複数のカメラを管理できるLinux組み込み型のビデオ録画システムです。現在、世界中の多くの公共機関、企業、銀行、個人などで使用されています。...

CVE-2022-1388-Exploit

CVE-2022-1388-Exploit CVE-2022-1388（F5 Big-IP）のテストおよびエクスプロイトスクリプト masscheck.pyは、ファイル入力を受け取り、エクスプロイトを行わずにホストが脆弱かどうかをチェックします。 検出: エンドポイントとして/mgmt/tm/util/bashをスキャンします。これはWebサーバーのログに残る可能性があります。または、F5をお持ちの場合はパッチを適用してください。影響を受けるバージョンは以下に示されており、パッチはこちらから入手可能です https://support.f5.com/csp/article/K236053...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

np-audit

np-audit — npm 包审计工具 针对 npm 包的静态安全分析——在执行前 检测混淆的生命周期脚本、已知漏洞和恶意模式。可作为 npm install 和 npm ci 的即插即用替代品。 零依赖。 仅使用纯 Node.js 内置模块。体积 100 kB。 npx np-audit scan express npm install -g np-audit npa scan 扫描所有依赖 npa install 审计并安装 alias npm='npa' 作为即插即用替代品使用 检测器（Marshallers）...

nmap-printer-nse-scripts

このリポジトリには README がありません。...

rasputin

RASPutin 与我的演讲和 unRASP 工作相关的资源和论文。 这些工作正在进行中，请耐心等待 : 欢迎随时贡献 / 联系我 / 提交 PR！ 演讲 Insomni'hack 2022 - 打造对抗 Android 应用保护的金锤 这次演讲是一个新系列的第一场。 幻灯片 摘要 Insomni'hack 网站 Yara 规则 / RASP 分析 Koodous 上已有多个规则生效。它们可用于检测合法应用的木马化版本。关注 Dexcalibur 账号 以保持关注。 https://koodous.com/rules/N7QqMdLzegGAm4eW/general...

YARAify

YARAify YARAify 是一个开放的 YARA 扫描与搜索引擎。本仓库提供了一些示例 python3 脚本，演示如何与 YARAify API 进行交互。 获取 Auth-Key 要查询 YARA API，你需要先获取一个 Auth-Key。如果还没有 Auth-Key，你可以在 https://auth.abuse.ch/ 免费获取一个。 提交文件进行 YARA 扫描 此脚本调用扫描端点，使用 YARAify 服务对文件进行扫描。 python3 yaraifysubmit.py 专业提示：在开始使用我们的 YARA 扫描引擎之前，我们建议你先查看可用于自定义提交的各种参数：...

Wynis

Wynis Windows環境のセキュリティをBEST Practicesで監査するためのPowerShellスクリプトです。 スクリプトを実行するだけで、AUDITCONF%MACHINENAME%DATE% という名前のディレクトリが作成されます。 現在、スクリプトは以下のとおりです： -WynisWIN2016DC-CISv1.0 : CISによるDC 2016の監査 -Wynis-AD : STIGおよびその他のセキュリティベストプラクティスによるドメインセキュリティの監査（作業中） -WynisO365-CIS : CISベストプラクティスによるO365の監査（作業中）...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具 bstrike.sh run fra...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 本仓库包含用于 Brute Ratel C4 https://bruteratel.com/ 的脚本、配置和已弃用的 payload 加载器。添加到 deprecated 文件夹中的任何内容都不会包含在 BRc4 的最新版本中。...

vendor-android-cves

vendor-android-cves 我们的厂商 Android CVE POC/模糊测试脚本/harness 合集，包括 BlackHat ASIA 2022 上展示的那些：https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新： 我得知这个帖子中的 SMT 漏洞利用被用于一个 XDA...

LSMS

Linux セキュリティおよび監視スクリプト これらは、セキュリティ関連のイベントや調査のために Linux インストール環境を監視するために使用できるセキュリティおよび監視スクリプトのコレクションです。各スクリプトは独立して動作し、他のスクリプトに依存しません。スクリプトは結果を印刷するか、メールで送信するか、または通知チャネルとして AlertR を使用するように設定できます。 リポジトリ構成 スクリプトは scripts/ ディレクトリにあります。...

kali-packer

Kali-Packer 这里曾是 Kali-Vagrant 构建脚本的所在地。 自 Kali 2025.2 起，Kali 团队已停止使用 Packer 生成 Vagrant 虚拟机，转而使用 DebOS。 这与用于生成我们的其他/标准虚拟机的方法相同。 由于本仓库不再负责Kali Vagrant 镜像，因此已更名为 Kali-Packer。 本仓库已不再用于生产环境，因此可能不是最新或准确的。 延伸阅读 ： README.md：README.packer.md README.md：README.vagrant.md kali.org/docs/：自定义 Kali Vagrant...

vscan

vscan 脆弱性スキャンツールで、nmapとNSEスクリプトを使用して脆弱性を発見します。 このツールは、nmapを使った脆弱性スキャンに付加価値を与えます。 NSEスクリプトを使用することで、脆弱性の検出と悪用における柔軟性が向上します。 以下はNSEスクリプトが提供する機能の一部です。 ネットワーク探索 より高度なバージョン検出 脆弱性検出 バックドア検出 脆弱性の悪用 このツールは、Kali LinuxでNSEスクリプトが配置されているパス /usr/share/nmap/scripts/ を使用します。 このツールは次の操作を実行します。...

Penetration-Testing-Tools

我的渗透测试工具、脚本与速查表合集 这是我多年来为渗透测试和 IT 安全审计目的开发的超过 160+ 个工具、脚本、速查表和其他战利品的合集。 其中大多数在我实际的工程项目中至少派上过一次用场。 注意： 为了正确克隆此仓库，请使用 --recurse-submodules 参数： git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git 这些文件中的大多数最初分享在我的 Gists 上，但最终都被转移到了这个仓库中。...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...