539 matches found
idb
Idb idb 是一款用于简化 iOS 渗透测试及研究中常见任务的工具。最初存在该工具的命令行版本，但已不再开发，因此建议使用 GUI 版本。 idb 的新主页位于http://www.idbtool.com 。所有文档和新闻都在那发布。 安装 请参见 idbtool.com 上的安装说明。 用法 请参见基础手册与演练以入门。 常见问题 请参见常见问题 贡献 1. Fork 项目（ https://github.com/my-github-username/idb/fork ） 2. 创建你的功能分支（git checkout -b my-new-feature） 3. 提交你的更改（g...
fuckshell
Fuckshell Simple Webshell Scanner. Using, defined files with dictionary!...
dronesploit
DroneSploit 轻松地对无人机进行渗透测试。...
PersistenceSniper
PersistenceSniper --- 为什么要做这个工具 你可能会问，为什么要写这样一个工具？首先，我四处寻找，没有找到一款适合我特定用例的工具——即自动在多台机器上查找已知持久化技术，同时能够快速、轻松地解析和比较结果。当然，Sysinternals 的 Autoruns 是个很棒的工具，绝对值得使用，但它的输出格式非标准化，而且如果不通过命令行做一些手脚，就无法远程运行，所以我认为它不适合我。此外，我目前在 PersistenceSniper 中实现的某些技术，据我所知，尚未在 Autoruns 中实现。不过，如果你需要一款易于使用、基于 GUI 且功能丰富的工具，Autoru...
KnockMail
KnockMail 版权所有 2017 KnockMail 作者： Alisson Moretto - 4w4k3 推特：@4w4k3Official 克隆： root@kitploit: git clone https://github.com/4w4k3/KnockMail.git 运行： root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python knock.py 如果你有其他版本的Python：...
corsair_scan
欢迎使用 Corsairscan Corsairscan 是一款用于测试跨域资源共享（CORS）错误配置的安全工具。CORS 是一种机制，允许网页上的受限资源被从最初提供该资源的域以外的其他域请求。如果配置不当，未授权的域也能访问这些资源。 什么是 CORS？ CORS 是一种基于 HTTP 标头的机制，允许服务器指示除自身以外的其他源（域、方案或端口），浏览器应允许从这些源加载资源。它通过添加新的 HTTP 标头来工作，让服务器描述哪些源被允许从 Web 浏览器读取该信息。 CORS...
crack
crackserver Servidor y cliente XMLRPC para el cracking de hashes crackserver.py - componente de servidor crackclient.py - componente de cliente crack.py - la misma funcionalidad de cracking pero ejecutada localmente en lugar de cliente / servidor Copyright 2011 Stephen Haywood, alias...
CVE-2019-0708-Tool
CVE-2019-0708-工具 达到50颗星后分享工具... 联系方式...
PMapper
Principal Mapper Principal Mapper PMapper 是一个用于识别 AWS 账户或 AWS 组织中 AWS 身份和访问管理（IAM）配置风险的脚本和库。它将账户中的不同 IAM 用户和角色建模为一个有向图，从而能够检查权限提升以及攻击者可能用来获取 AWS 中资源或操作访问权限的替代路径。 PMapper 包含一个查询机制，使用 AWS 授权行为的本地模拟。当运行查询以确定主体是否有权访问某个操作/资源时，PMapper 还会检查该用户或角色是否可以访问其他有权访问该操作/资源的用户或角色。这捕获了一些场景，例如当用户没有读取 S3...
urlbrute
URLBrute 用于对网站进行目录/DNS暴力破解的工具 可用模式 目录/文件暴力破解 DNS暴力破解 安装 从源码构建 安装依赖 root@kitploit: go get 构建可执行文件 root@kitploit: go build 如果要安装到 $GOPATH/bin 目录 root@kitploit: go install 使用 go get root@kitploit: go get github.com/ReddyyZ/urlbrute 更新 root@kitploit: go get -u github.com/ReddyyZ/urlbrute 帮助 全局...
uptux
uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...
OWASP-Calculator
OWASP 风险评估计算器 🧮 一个基于 OWASP 风险评估方法评估 Web 漏洞风险的在线计算器。 前往在线计算器 来自西班牙的 ❤️ 制作...
magento-upload-auto-submit-zoneh
magento-upload-auto-submit-zoneh CVE-2025-54236 ⚠️ DESCARGO DE RESPONSABILIDAD ⚠️ ¡ADVERTENCIA CRÍTICA! Esta herramienta fue creada exclusivamente para: ✅ Fines educativos e investigación en seguridad ✅ Pruebas de penetración autorizadas ✅ Evaluaciones de seguridad en sistemas de tu propiedad ✅...
cgi-printenv
Insignias Licencia MIT Instalación 1...
cve-2024-24919-checker
cve-2024-24919 检测器...
Cyber-Attack-Simulation-
Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...
Stutsfi
Stutsfi An exploit for CVE-2017-5638 Remote Code Execution RCE Vulnerability in Apache Struts 2...
PentesterLab-Intercept-CVE-2014-1266
Este repositorio no tiene un README...
onedrive_user_enum
onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...