CVE-2019-18935-checker

CVE-2019-18935-checker...

adPEAS

adPEAS v2 — Active Directory 权限提升 Awesome 脚本 全面的 Active Directory 安全评估 — 零依赖、单文件、开箱即用。 什么是 adPEAS？ adPEAS 是一款基于 PowerShell 的安全评估工具，用于识别 Active Directory 环境中的错误配置、漏洞和权限提升路径。它专为渗透测试人员、安全审计人员和红队设计，提供一款可靠、自包含的工具，可在任何 Windows 系统上运行 — 无需 RSAT、无需 ActiveDirectory 模块、无需第三方依赖。 adPEAS v2 是对 adPEAS v1...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike 支持说明 支持CobaltStrike对其他平台Linux/MacOS/...的安全评估，及包含Unix后渗透模块开发支持 | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master分支| ✅| | cs4.0分支| | ✅| cs4.1分支| | | ✅ | | | Release 页面 = v2.2| | | ✅ Usage Usage 链接: 1. 下载 从 Release页面 下载: ...

CRT

CrowdStrike Azure 报告工具 CRT 该工具查询 Azure AD/O365 租户中的以下配置，这些配置可以揭示难以发现的权限和配置设置，从而帮助组织保护这些环境。 Exchange Online O365： 联合配置 联合信任 邮箱的客户端访问设置 远程域的邮件转发规则 邮箱 SMTP 转发规则 邮件传输规则 已授予“完全访问”权限的代理人 已授予任何权限的代理人 已授予“作为发送”或“代表发送”权限的代理人 已启用 Exchange Online PowerShell 的用户 已启用“审核绕过”的用户 在全局地址列表 GAL 中隐藏的邮箱 收集管理员审核日志配置设置。...

nimux

Kit de enumeración de red y ejecución remota en Nim puro nimux - Kit de herramientas nativas para operadores nimux es una superficie de comandos nativa para evaluaciones de seguridad autorizadas. Combina enumeración de red, descubrimiento web ligero, validación de credenciales, operaciones de...

apk-interceptor

apk-interceptor Asistente de evaluación de Deeplinks, Intents y puentes WebView para Android apk-interceptor es un APK de prueba portátil para Android, destinado a evaluaciones de seguridad de aplicaciones autorizadas. Ayuda a los ingenieros de seguridad a verificar cómo una aplicación Android...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

wesng

Windows Exploit Suggester - 下一代 WES-NG WES-NG 是一款基于 Windows systeminfo 命令输出的工具，能够列出操作系统当前存在的漏洞（包括对应的利用程序）。支持 Windows XP 到 Windows 11 的所有 Windows 操作系统及其服务器版本。 BITSADMIN 博客上有一篇关于 WES-NG 的深入文章： Windows Security Updates for Hackers。 使用方法 1. 通过 pip install wesng 或使用以下命令行下载 WES-NG：git clone...

omnisci3nt

⭐️ 如果您觉得这个 GitHub 仓库有用，请考虑给它一颗星！ ⭐️ 🕵️‍♂️ Omnisci3nt：统一的网络侦察工具包 Omnisci3nt 是一个全面的网络侦察与情报框架，专为网络安全专业人士、道德黑客和安全研究人员 设计。它能够自动发现并分析域名相关数据，如子域名、SSL/TLS 证书、暴露的服务、技术栈以及历史网页内容。 通过将多种侦察技术整合为单一工作流程，Omnisci3nt 帮助用户清晰了解域名的外部攻击面、配置状态和历史足迹。这使其成为安全评估、漏洞悬赏侦察、威胁建模和防御研究 的有效工具。 Omnisci3nt 适用于授权测试和安全分析...

M365-Assess

M365 Assess Herramienta integral de evaluación de seguridad de M365 Evaluación de seguridad de Microsoft 365 de solo lectura para consultores de TI y administradores ¿Qué es esto? M365 Assess ejecuta un único comando de solo lectura contra un tenant de Microsoft 365 y genera datos CSV, un informe...

EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas que permite evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Diseñada para ser fácil de usar, EntraFalcon se ejecuta en PowerShel...

prithvi

Prithvi 安全评估报告生成工具 使用方法 我们的这个项目可用于生成报告，而且非常易于使用。 它包括以下功能： 1. 我们可以添加OWASP类型及其详细建议。 2. 我们可以添加多个项目并分别进行处理。 3. 我们可以在不同项目上添加多个漏洞，并附带概念验证。 4. 生成报告时，提供文档文件（.docx）。 5. 目前我们正在尝试添加更多功能，如图表，并将很快更新。 设置 1. 在服务器上创建数据库 reporting（我们使用了XAMPP）。 2. 将 reporting.sql 导入本地服务器。 3. 下载完整源代码并解压 nodemodules。 4. 运行 index.js...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS Command Injection - Prueba de concepto POC Descargo de responsabilidad Esta es una herramienta para equipos de ingeniería de seguridad y evaluación de vulnerabilidades para verificar rápidamente la existencia de la vulnerabilidad en sus activos en todo e...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

flumberboozle

flumberboozle 一套旨在辅助漏洞挖掘和安全评估的程序 为什么起这个奇怪的名字？ 只是因为我第一次听到它是在这里，所以我觉得这个无意义的词适合作为我尚不清楚要做什么的仓库的名字。 内容 这个仓库包含我编写或修改的其他现有脚本，这些脚本在网站的漏洞赏金狩猎和安全评估中很有用。 Flumberbuckets Flumberbuckets 是一个多线程工具，用于自动化S3存储桶挖掘。我实际上通过这个脚本获得了我的第一个漏洞赏金，因此决定进一步开发它并进一步开源。本质上，flumberbuckets...

CVE-2024-6387

CVE-2024-6387 Herramienta de Escaneo Masivo para OpenSSH CVE-2024-6387 y Otras 19 Vulnerabilidades de OpenSSH Descripción general ¡Presentamos una nueva herramienta de escaneo masivo para OpenSSH! Escanea rápidamente múltiples servidores SSH en busca de vulnerabilidades de seguridad como...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

pingcastle

Netwrix 出品的 PingCastle 保持联系与贡献 我们欢迎所有 PingCastle 用户（包括开源贡献者、IT 管理员和安全专业人员）参与并帮助塑造 PingCastle 的未来。 加入 Netwrix 社区 ：community.netwrix.com 获取公告、查看路线图、提交功能创意并与其他用户交流。 在 GitHub 上贡献 github.com/netwrix/pingcastle 提交拉取请求、审查未解决的问题或探索代码库。 简介 Active Directory 安全的威胁态势正持续高速演变。 像 mimikatz 这样的知名工具以及 adsecurity.o...

ravage

Ravage Ravage 是一款以证据为先的 CLI 工具，用于评估您拥有或已获明确授权测试的运行中 Web 应用程序。它将确定性侦察与验证同可选的模型驱动攻击循环相结合，同时将范围、身份验证、流量核算和证据保持在代码可控的边界内。 Ravage 是 1.0 之前的研究性 alpha 版本。请使用一次性环境并制定书面交战规则。安全测试可能会改变应用程序状态；Ravage 不会修复发现的问题或部署补丁。 快速入门 · 身份验证 · 结果 · 功能 · 文档 环境要求 Python 3.12 Git macOS、Linux 或 WSL 仅容器化工具、XBEN 和集成测试需要 Docker...

MSFinger

MSFinger - Herramienta de Identificación de Servicios de Red de Microsoft Versión: 1.0 Autor: Laurent Gaffie Empresa: Secorizon Resumen MSFinger es una herramienta de identificación de red de alto rendimiento diseñada para el reconocimiento de redes internas. Identifica rápidamente servicios de...