instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2026-41651

CVE-2026-41651 TLDR: ターゲットにアップロードしてから python3 exploit.py を実行...

oss-fuzz-gen

ファズターゲット生成と評価のためのフレームワーク このフレームワークは、様々な大規模言語モデル（LLM）を使用して、実際の C/C++/Java/Python プロジェクト向けのファズターゲットを生成し、OSS-Fuzz プラットフォーム を介してベンチマークします。 詳細は AI-Powered Fuzzing: Breaking the Bug Hunting Barrier で確認できます： 現在サポートされているモデルは次のとおりです： Vertex AI code-bison Vertex AI code-bison-32k Gemini Pro Gemini Ultra...

CVE-2005-1794Scanner

CVE-2005-1794Scanner CVE-2005-1794 に脆弱な複数のターゲットをスキャンするために使用できます。 @daveysec 氏と、https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py で入手可能な元のスクリプトにクレジットを捧げます。 免責事項 私は本ソフトウェアの使用について一切の責任を負いません。開発は個人の立場で行われており、私の業務とは一切関係ありません。 セットアップ Python...

CVE-2021-32724-Target

CVE-2021-32724 익스플로잇 대상 저장소 /!\ 이 저장소는 취약한 버전의 Check Spelling Workflow로 구성되어 있습니다. /!\ 이 저장소는 CVE-2021-32724 익스플로잇의 대상입니다. 안녕하세요 세계...

twoface

"Two-Face" 리눅스용 Rust 바이너리 대부분의 시간에는 무해한 프로그램을 실행하지만, 특정 대상 호스트에 배포되면 다른 숨겨진 코드를 실행하는 실행 파일입니다. Linux에서 "Two-Face" Rust 바이너리 만들기 문서를 참조하세요. 사용법 예를 들어 rustup에서 구할 수 있는 Rust 빌드 환경이 필요합니다. nightly 툴체인이 필요합니다 ! "never" 타입을 지원하려면. test-example 스크립트는 전체 예제를 빌드하고 실행합니다. 저장소에는 다음 패키지가 포함되어 있습니다: evilbinar...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 使用方法 • このエクスプロイトは複数のターゲットに対してのみ使用できます python3 exploit.py --file urls.txt 参照 https://github.com/hakivvi/CVE-2022-29464...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 비트코인 거래를 실시간으로 추적하여 특정 가격 목표 이상 또는 이하를 터미널에서 웹소켓 API를 사용하여 추적하는 기본 도구입니다. 단계별 안내: WINDOWS -Step 1: Python 설치 아직 설치되지 않은 경우 Download from python.org During install → make sure to check ✅ “Add Python to PATH” -Windows 터미널 / PowerShell 열기 -봇 폴더로 이동 cd \Users\Desktop\TERM1B1TB0T -Step 2...

CVE-2022-30190

CVE-2022-30190 중요 패치 적용일: 2022년 6월 14일 보안 업데이트 CVE 보고서 HTML 파일은 대상 예제에 제공되어야 합니다 exploit.html 공격을 실행하는 쉬운 방법은 server.py를 실행하는 것입니다...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 도움말 python CVE-2021-37580.py http://1.1.13.1...

bscan

:mag: 非同期ターゲット列挙ツール :magright: 概要 bscan は、アクティブな情報収集とサービス列挙を行うコマンドラインユーティリティです。その核心では、bscan はよく知られたスキャンユーティリティのプロセスを非同期に起動し、スキャン結果を強調表示されたコンソール出力と明確に定義されたディレクトリ構造に再利用します。 ライセンス bscan は教育目的やCTFなどのイベントのみを対象としており、事前の明示的な同意なしにマシンやネットワークで実行してはなりません。このコードは MIT ライセンス の下で公開されています。 インストール bscan は Kali Lin...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer CVE-2019-0752에 대한 PoC 익스플로잇 Windows 10 x64 RS4, RS5?까지의 Internet Explorer 11 32비트를 대상으로 함 파워셸과 블록 주석을 사용하지 않기 위해 특수 주소 값과 일부 경로 마법을 사용함 정적 HTML을 사용하지 않기 위해 자바스크립트를 사용하여 필요한 dom 요소...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

WP-CVE-2023-32243

WP-CVE-2023-32243 사용 방법 1. 의존성이 설치되어 있는지 확인하세요: pip install requests 2. 대상 목록 파일로 스크립트를 실행하세요: python2 file.py ⚠️ 면책 조항 이 저장소는 보안 연구 및 교육 목적으로만 생성되었습니다. 더 많은 면책 조항은 Jenderal92의 커버에서 확인할 수 있습니다. 여기 !!!에서 확인할 수 있습니다...