fuckshell

Fuckshell 简单的Webshell扫描器。使用定义的字典文件！...

cve-2024-24919-checker

cve-2024-24919 检测器...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 的 POC 详情请见 https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

hawk

Hawk 文档与资源 访问 hawkforensics.io 获取全面文档，包括： 详细的安装与权限指南 分步教程和“操作指南”视频 故障排除帮助 最佳实践与使用示例 Hawk 是什么？ Hawk 是一款免费、开源的 PowerShell 模块，用于简化从 Microsoft 云环境中收集取证数据的过程。它主要面向安全专业人员、事件响应人员和管理员，能够自动收集跨 Microsoft 服务的关键日志数据，重点关注 Microsoft 365 M365 和 Microsoft Entra ID。 核心功能 数据收集 ：通过自动化收集流程高效获取取证数据 安全分析...

CVE-2019-0708-Tool

CVE-2019-0708-工具 达到50颗星后分享工具... 联系方式...

Nettacker

OWASP Nettacker...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

uac-a-mola

uac-a-mola 安装 要安装 uac-a-mola，您需要执行以下操作： 1. 下载并安装适用于Windows的Python 2.7.x ，考虑到您的特定基础设施，您可以在此处找到二进制文件：https://www.python.org/downloads/ 2. 将Python路径添加到path环境变量 。您可以通过执行以下步骤来完成： 1. 右键单击我的电脑，左键单击属性 2. 左键单击高级系统配置 3. 左键单击环境变量 4. 在系统变量框中，双击左键Path 5. 左键单击新建并添加以下路径： C:\Python27\ C:\Python27\scripts\ 3...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

bootmodechecker

bootmodechecker Esta aplicación comprueba si tu Nexus 6/6P sigue siendo vulnerable a CVE-2016-8467 y/o si la propiedad bootmode ha sido alterada. También disponible en Google Play: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' 一个用于查找并修复 Active Directory 证书服务中常见错误配置的小工具。 目录 1. 安装 2. 运行 Locksmith 1. 模式 0 2. 模式...

minder

| | | | | 安装 | 文档 | 发布版本 Minder 是什么？ Minder 是一个开源平台，帮助开发团队和开源社区构建更安全的软件，并向他人证明所构建的内容是安全的。Minder 通过提供一组检查策略来帮助项目所有者主动管理其安全态势，从而最小化软件供应链中的风险，并向下游消费者证明其安全实践。 Minder 允许用户注册仓库并定义策略，以确保仓库和工件配置一致且安全。策略可以设置为仅告警或自动修复。Minder 提供了一组预定义的规则，也可以配置为应用自定义规则。 Minder 可以部署为 Helm chart，并提供一个 CLI 工具 minder。Custcodian...

aad-bofs

此仓库包含一系列用于各种 Azure AD 攻击的 BOF。所有 BOF 均已在真实攻防项目中经过实战检验。也欢迎随时贡献 :...

afrog

afrog 用于漏洞赏金、测试和红队的安全工具 English • 中文 下载 • Wiki • Afrog PoC 规则编写权威指南 PoC 贡献者 什么是 afrog afrog 是一个高性能的漏洞扫描器，具有快速稳定的特点。它支持用户自定义 PoC，并内置了多种类型，如 CVE、CNVD、默认密码、信息泄露、指纹识别、未授权访问、任意文件读取和命令执行。使用 afrog，网络安全专业人员可以快速验证和修复漏洞，从而提升安全防护能力。 功能特性 开源 快速、稳定、误报率低 详细的 HTML 漏洞报告 可自定义且稳定更新的 PoCs 活跃的社区交流群 安装 前置要求 Go 版本 1.1...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

ssh-audit

ssh-audit...

OWASP-Calculator

OWASP 风险评估计算器 🧮 一个基于 OWASP 风险评估方法评估 Web 漏洞风险的在线计算器。 前往在线计算器 来自西班牙的 ❤️ 制作...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

versionscan

versionscan Versionscan 是一个用于评估当前已安装 PHP 版本、并根据已知 CVE 及其修复版本进行比对，以报告潜在问题的工具。 请注意： 目前仍在适配那些将安全修复向后移植的 Linux 发行版。当前工具仅针对直接报告的版本进行反馈。 安装 使用 Composer root@kitploit: "require": "psecio/versionscan": "dev-master" 目前唯一的依赖是 Symfony console。 使用 若要针对当前 PHP 版本运行扫描，请使用： bin/versionscan 该脚本将检查当前实例的 PHPVERSION...