test-your-sysadmin-skills

:star: "一位优秀的系统管理员不需要知道一切，但他们应该能够针对不可能的项目提出惊人的解决方案。 " - cwheeler33 ServerFault :star: "我的技能是让事情运转起来，而不是知道十亿个事实。... 如果我需要修复一个系统，我会识别问题，检查日志并查找错误。如果我需要实施一个解决方案，我会研究正确的方案，实施并记录它，之后除非我经常与它互动，否则只会有一个大致的了解……这就是为什么要有文档。 " - Sparcrypt Reddit ℹ️ 该项目包含 284 个测试问题和答案，可用于测试您的知识或在 Linux nix 系统管理员等职位的面试/考试中使用。 ✔️...

CCTV

社区密码学测试向量 CCTV 是一项实验，属于社区密码学规范项目的一部分，专注于测试向量的收集与复用。 欢迎所有与密码学相关的测试向量，并鼓励各项目复用它们，并将生成的新向量回馈贡献。...

XPRTestSuite

XProtect Remediator 测试套件 一套脚本和文档，旨在帮助未来的 XProtect Remediator XPR 研究，已在 2025 年黑帽美国大会 上发布。 关于本仓库 本仓库包含： 用于创建无害的最小文件和进程的脚本，以重现 XPR 每个扫描模块的修复过程。 使用 RemediationBuilder DSL 描述逆向工程得到的 XPR 修复（或检测）逻辑的文档。 这些脚本和文档是为了验证我们对 XPR 的逆向工程而创建的。我们希望本仓库能对将来进行 XPR 分析并希望了解修复在什么条件下发生的安全研究人员有所帮助。 注意：请在虚拟化环境中运行这些脚本。 准备工作...

CVE-2014-0346

CVE-2014-0160 心脏出血 测试脚本 该脚本用于检测 SSL/TLS 服务器中臭名昭著的 心脏出血 Heartbleed 漏洞 CVE-2014-0160。 📜 致谢 基于 Jared Stafford [email protected] 的原始脚本 由 Songül Kızılay 修改并更新，用于教育和研究目的 ⚠️ 免责声明 本工具仅提供 用于教育和授权测试 。 未经明确许可，请勿在系统上使用。未经授权的扫描是非法的且不道德的。 📝 许可证 MIT 许可证 – 详情请参见 LICENSE 文件。 💻 使用方法 python3 heartbleedtest.py -...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI 用于测试CVE-2022-1388的POC的测试API 从主机运行。 pip install -r requirements.txt uvicorn main:app --reload 从Docker运行。 make build make run...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

cve-2018-9075

cve-2018-9075 asdf 测试...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

test_for6387

cve-2024-6387-poc...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

ssllabs.rb

ssllabs.rb 用于 Qualys SSL Labs 服务器测试的 Ruby gem。 API 说明 SSL Labs API 文档 中描述的所有 API 对象均以原生 Ruby 对象的形式公开。 属性使用“下划线”形式的名称进行访问，即 endpoint.hoststarttime 将返回 API 响应中的 hostStartTime 字段。 所有布尔属性均以 ? 符号作为后缀，因此 endpoint.vulnbeast? 将返回 API 响应中的 vulnBeast 字段。 每次成功请求后，可在 api.currentassessments 和 api.maxassessmen...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas このアイデアは、私たちが使いたい と思うネットワークプロトコルファザーになることです。...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

CESS

CESS — 密码学增强的沙米尔秘密共享 这是人工智能的胡扯还是劣质内容？ 一位密码学家或严肃的实现者在审查 CESS 时，通常会先打开 vectors/ 和 testdata/，然后再阅读文字描述。测试套件就是工作证明：它编码了领域知识，而这些知识仅靠叙述是无法替代的。 这并不意味着要向其他人隐藏要点。评估项目以决定采购、是否贡献、制定政策、或者在没有深入加密测试方法培训的情况下发布代码的人们，仍然需要一个指向具体证据的指引。该仓库已经声明了审计规则和算法排除项；将这些叙述与已发布的测试向量 关联起来，弥合了“页面上的声明”与“可运行的工件”之间的差距。 查看内容： 一致性材料包括 R...

CVE-2023-36025

CVE-2023-36025 针对CVE-2023-36025的简单测试，基于Twitter上@wdormann演示的PoC（https://twitter.com/wdormann/status/1725148437115473947） 此代码并非开箱即用——ZIP文件必须托管在你拥有的服务器上，并且需要通过file:// URL让受害者机器能够访问。...

BrightSign Digital Signage 8.2.26 - Server-Side Request Forgery

Unauthenticated Server-Side Request Forgery SSRF vulnerability exists in the BrightSign digital signage media player affecting the Diagnostic Web Server DWS. The application parses user supplied data in the 'url' GET parameter to construct a diagnostics request to the Download Speed Test service...