sift

Sift Secrets 面向文件共享的凭据与敏感数据暴露分类排查工具。 当出现一个开放共享时，问题从来不是“这个仓库里有没有泄露的密钥”，而是 “刚刚暴露了什么，我必须在今天下班前轮换哪些密钥。” sift 正是为这个问题而生：高召回率、快速的审查队列，以及一个反馈循环，让你肉眼发现的任何内容都能成为一条规则，进而找到另外两百份副本。 Python 3.11+，仅使用标准库。无需 pip 安装，无需联网，无需构建步骤。它运行在一台锁定加固的事件响应笔记本电脑上，而这正是你需要它的地方。bash sift survey \fileserver\openshare how big is...

PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

CMLoot

CMLoot CMLootは、System Center Configuration Manager SCCM/CM のSMB共有に保存されている興味深いファイルを簡単に見つけ出すために作成されました。これらの共有は、Windowsエンタープライズ環境でソフトウェアをWindowsクライアントに配布するために使用され、パスワードや証明書（pfx）などを含むスクリプト/構成ファイルが含まれている可能性があります。ほとんどのSCCMデプロイメントでは、すべてのユーザーが共有上のファイルを読み取れるように構成されていますが、コンピュータアカウントのみに制限されている場合もあります。...

SambaHunter

SambaHunter Samba の RCE（CVE-2017-7494）を悪用するためのシンプルなスクリプトです。 現在は Python3 で動作します。必要な Python2 ライブラリの多くは非推奨となっています（例: commands） 書き込み可能な共有を表示するログを追加しました。'Exploit Finished' と表示されたにもかかわらず書き込み可能な共有がない場合、エクスプロイトは成功していません。 必要条件 sudo apt-get install smbclient pip install pysmbclient 使い方 python3 sambahunter....

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle...

smbclient-ng

smbclient-ng，一种快速且用户友好的与 SMB 共享交互的方式。 !NOTE 查看用 Go 编写的新版 smbclient-ng，默认更快且跨平台！ https://github.com/TheManticoreProject/smbclient-ng 功能 acls：列出当前工作目录中文件和文件夹的 ACL。语法：acls bat：美观地打印文件内容。语法：bat bhead：美观地打印文件的前 n 行。语法：bhead btail：美观地打印文件的后 n 行。语法：btail cat：获取文件内容。语法：cat cd：更改当前工作目录。语法：cd close：关闭与远程机器...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

ActiveReign

ActiveReign ⚠️ ご支援ありがとうございます。このプロジェクトは公開メンテナンスを終了しました。 背景 しばらく前、Python3でネットワークファイル共有上の機密情報を自動的に発見するツールを書くように挑戦されました。pysmbを使ってツール全体を書き、docxやxlsxファイルを開いてスキャンする機能などを追加した後、素晴らしいImpacketライブラリから機能を徐々に追加し始めました。内部侵入テストツールにあればいいと思うシンプルな機能を追加していくうちに、それはゼロから作られたCrackMapExecのPython3リライトのように見えてきました。...

ShareHound

ShareHound：使用 BloodHound OpenGraph 映射网络共享权限 一个将网络共享的访问权限映射到 BloodHound OpenGraph 的工具。 阅读相关博客文章：https://specterops.io/blog/2025/10/30/sharehound-an-opengraph-collector-for-network-shares/ 两种实现 本仓库包含 ShareHound 的两种实现。它们的目标相同——根据 SMB 共享权限生成 BloodHound OpenGraph JSON——但在语言、运行时和功能集上有所不同。选择最适合你工作流程的一种。...

SMBCrunch

SMBCrunch レッドチームの作業で最も時間を要するタスクの1つは、ファイルシステムや共有フォルダを調査し、潜在的に機密情報がないかを特定することです。SMBCrunchを使用すると、レッドチームはネットワーク内のWindowsファイル共有を迅速に特定し、提供された共有の再帰的なディレクトリ一覧を取得し、興味深いターゲットと思われるファイルをリモート共有から取得することもできます。 3つの異なるツールが連携して動作します。以下の3つのセクションをすべて読んで、それぞれの連携方法を理解してください。 SMBHunt...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

sharesniffer

sharesniffer sharesniffer は、ローカルネットワーク上のオープンおよびクローズされたファイル共有を検出するためのネットワーク分析ツールです。自動ネットワーク検出と、オープンな cifs および nfs 共有の自動マウント機能を含みます。 使用方法 すべてのローカルネットワーク上でオープン/クローズされた nfs/smb 共有を持つホストを検出する例: python sharesniffer.py 192.168.56.0/24 ネットワーク内のすべてのホストを、可能性のあるルーター/ファイアウォールを除外して検出し、オープンな nfs/smb 共有を /mnt...

enum_shares

enumshares 共有フォルダ列挙ツール EnumShares は、ネットワーク上およびカスタムユーザーアカウントで共有フォルダを列挙します。現在のユーザーに対して共有フォルダが書き込み可能かどうかを確認できます。全員または特定のユーザー（グループメンバー）に「書き込み」を許可するディレクトリを発見する必要がある場合、多くの時間を節約できます。 構文は次のとおりです: enumshares.py -t 10.10.10.0/24 -u mydomain\myuser -p Password -w -o logfile.txt または enumshares.py -t...

WinShareEnum

WinShareEnum Windows 共享枚举器 下载 https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe 在我的本地（非域）网络上针对一个网段运行，其中包含几个测试共享。请记住，这主要用于域环境/大型网络： 选项： 几点说明： 将用户名设置为 "." 将在本地进行身份验证，而不是在域上进行，即 .\guest 将尝试以 guest 账户在本地对每台服务器进行身份验证，而不是使用 \guest 支持多个 IP 范围（例如 10.0-255.0.0-242 将枚举大量不必要的 IP 地址）...

iberyanbytes

Iberyanbytes AD 枚举工具，能够收集与网络相关的信息，并获取网络接口、IP 配置、DNS 和路由表等数据。它枚举网络共享并分析共享权限，收集已安装软件、注册表软件、系统配置及已安装服务的详细信息，同时还能获取本地用户和用户会话信息。获取域控制器、站点、信任关系、域用户、组和组策略等信息。搜索与密码相关的文件，如 SAM 和 SYSTEM。 工具使用非常简单，只需运行 .\iberianbytes.ps1 即可，目前对杀毒软件和端点检测完全免杀。...

CVE-2026-103249

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a stored DOM cross-site scripting vulnerability in Resource Locator parameter dropdown link handling. Workflow authors can inject malicious script URLs that execute arbitrary JavaScript in the editor...

EUVD-2026-90643

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a stored DOM cross-site scripting vulnerability in Resource Locator parameter dropdown link handling. Workflow authors can inject malicious script URLs that execute arbitrary JavaScript in the editor...

AlmaLinux 9.6 [TuxCare] Security Update: ctdb / ldb-tools / libldb / libldb-devel / libnetapi / etc (ALMALINUX9.6:CLSA-2026:1778859875)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778859875 advisory. - A flaw was found in Samba. The smbd service daemon does not pick up group membership changes when re- authenticating an expired SMB session...

Rocky Linux 9.6 [TuxCare] Security Update: ctdb / ldb-tools / libldb / libldb-devel / libnetapi / etc (ALMALINUX9.6:CLSA-2026:1778859875)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778859875 advisory. - A flaw was found in Samba. The smbd service daemon does not pick up group membership changes when re- authenticating an expired SMB...

CVE-2026-98126

A flaw was found in the Linux kernel's SMB client. This flaw allows a local user to bypass enforced file-size restrictions and expand files beyond authorized limits. When handling file allocation operations that zero out a range of data without preserving the file's existing size, the kernel fail...