claude-poc

有多种方法可以滥用Claude代码，这是我在研究过程中发现并报告的其中一种（2025年11月23日）（未修复），在进行红队/紫队初始访问时可能会派上用场。 总结： apiKeyHelper 是一个自定义的 shell 脚本（/bin/sh），旨在为模型请求中的 X-Api-Key 和 Authorization: Bearer 头部生成认证值；然而，由于该脚本接受并执行系统命令，这种行为导致了代码执行参考。 然而，apiKeyHelper 是一个自定义脚本，其目的仅为生成 X-Api-Key 和 Authorization: Bearer 头部的值，而非用户控制的命令。 概念验证： gi...

analyzer

Este proyecto automatiza las tareas diarias del rol de Analista de Inteligencia de Amenazas internamente sin interacción con recursos externos. Analiza, visualiza y estructura archivos sensibles Malware o datos extrayendo características, artefactos e IoC usando diferentes módulos. La salida de...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

hackerbot

hackerbot Chat with your assistant and enjoy hacking This bot is a combination of chatbot and hacking tools Chatting Twitter account analysis Url scan File scan Ip scan Linux enumeration Linux priv escalation checker Shellshock Mimipenguin Installation git clone...

hackerbot

hackerbot 与你的助手聊天并享受黑客乐趣 这个机器人是聊天机器人和黑客工具的结合 聊天 Twitter 账户分析 URL 扫描 文件扫描 IP 扫描 Linux 枚举 Linux 权限提升检查器 Shellshock Mimipenguin 安装 git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh 在 modules/virustotal-api.py 和 modules/twittersecrets.py 中更新你的 API 密钥 要获取 A...

ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

Dome

DOME - 子域名枚举工具 查看西班牙语版本 Dome 是一个快速可靠的 Python 脚本，可执行主动和/或被动扫描以获取子域名并搜索开放端口。该工具推荐给漏洞赏金猎人和渗透测试人员在侦察阶段使用。 暴露的表面积越大，岩石崩解的速度就越快 如果您想使用更多的 OSINT 引擎，请在 config.api 文件中填写所需的 API 令牌。 被动模式： 使用 OSINT 技术从目标获取子域名。此模式不会对目标进行任何连接，因此是不可检测的 。 此模式的基本用法： python dome.py -m passive -d domain 主动模式： 执行暴力破解攻击以获取活跃的子域名。...

http-mcp-bridge

HTTP MCP Bridge Este proyecto implementa un servidor HTTP que actúa como puente entre peticiones HTTP/1.1 y un servidor MCP remoto, utilizando la librería mcp de Python GitHub. El propósito principal de esta iniciativa es poder utilizar herramientas de seguridad HTTP para probar servidores MCP...

CryKeX

属性： 跨平台 极简主义 简洁 交互性 兼容性/可移植性 应用无关性 进程包装 进程注入 依赖： Unix - 应适用于任何基于Unix的操作系统 BASH - 整个脚本 root权限（可选） 限制： 仅支持AES和RSA密钥 对Firefox浏览器大多情况下失败 不适用于磁盘加密（LUKS）和PGP/GPG 需要适当的用户权限和内存授权 工作原理 你可能已经听说过甚至使用过我的 AES-REX 项目，它做的是类似的事情，但方式不同。AES-REX从寄存器中提取加密密钥，而CryKeX则从易失性内存（RAM）中提取。 关于DRAM中加密密钥的安全性，已有一些研究...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

WireTapper

📡 WireTapper !NOTE 无线 OSINT 与信号情报平台 WireTapper 是一款无线 OSINT 工具，旨在通过被动信号情报发现、映射和分析基于无线电的设备。它为调查人员、研究人员和安全分析师提供对周围无形无线环境的实时可见性。 WireTapper 检测并关联常见无线技术的信号，帮助用户了解存在哪些设备、它们可能的位置以及它们如何交互，而无需主动入侵。 WireTapper 基于隐私保护的 k-匿名查询方案，识别泄露的 Wi-Fi 网络凭证。 🔗 网站： https://haybnz.web.app 🔗 关于 WireTapper 的博客： 在 Medium 上阅读...

CVE-2020-11546

前言 GO语言版 CVE-2020-11546 利用工具，全当练手GO语言了 用法 go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 自己编译 git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

CVE-2023-27350-POC

CVE-2023-27350-POC Descripción: Esta herramienta está diseñada para explotar una vulnerabilidad de omisión de autenticación en PaperCut MF/NG versiones 8.0 y superiores, pero anteriores a las versiones 20.1.7, 21.2.11 o 22.0.9. La vulnerabilidad permite el acceso no autorizado al sistema y...

Ledger

Ledger — Operational Change Tracker Aggressor Script Ledger is a Cobalt Strike aggressor script that tracks every operational change made during an engagement. Every service you enable, firewall rule you punch through, account you create, or registry key you touch gets logged with a risk score,...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Form Notify Auth Bypass via LINE OAuth Callback CVSS 9.8 Form Notify — LINE OAuth Authentication Bypass Scanner Plugin: Form Notify form-notify Vulnerability Type: Unauthenticated LINE OAuth Authentication Bypass → Account Takeover CVSS Score: 9.8 Critical CVSS Vector...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 Referencia https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html Cómo hacer DoS Iniciar WordPress $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 是一个 CVSS 8.8（高危）的认证（Agent+）权限提升漏洞，存在于 LatePoint – 日历预订插件中 CVE-2026-6741 — LatePoint 权限提升扫描器 插件： LatePoint – 用于预约和活动的日历预订插件 latepoint CVE ID： CVE-2026-6741 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 漏洞类型： 已认证（Agent+）权限提升 → 管理员接管 受影响版本： id =...

CVE-2022-1388

CVE-2022-1388 Exploit de RCE para la vulnerabilidad F5 BIG-IP iControl REST con Java. Características Escanear un solo objetivo Escanear múltiples objetivos Explotar con una shell Configuración del laboratorio Puedes encontrar el laboratorio Aquí Ejecutar Puedes ejecutar el código directamente co...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...