rePy2exe

rePy2exe 面向 py2exe 应用程序的逆向工程工具。 Twitter: @4w4k3Official 先决条件 Linux cmake git python2.7 克隆 git clone https://github.com/4w4k3/rePy2exe.git 运行 python rePy2exe.py 或者 python2.7 rePy2exe.py 截图 作者 Alisson Moretto - 编码者 - 4w4k3 参考 感谢： zrax - pycdc matiasb - unpy2exe 许可证 本项目采用 GPL 3.0 许可证授权 - 详见 LICENSE...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilidad de omisión de autenticación durante el inicio de sesión SAML en ServiceDesk Plus. Según lo descrito por ManageEngine. Si la instalación de ServiceDesk Plus 11134 tiene habilitado el inicio de sesión SAML y tienes credenciales de un usuario c...

zenbuster

关于 ZenBuster 是一个由 Zach Griffin 编写的多线程、多平台 URL 枚举工具 （@0xTas）。 我编写这个工具是为了加深对 Python 的熟悉程度，并帮助提升对网络安全工具的整体理解。ZenBuster 可能不是同类工具中速度最快或功能最全面的，但它使用简单、灵活性尚可，实际运行速度仅略慢于像 Gobuster 这样久经考验的工具。个人而言，我一直在用它解决 TryHackMe 等平台上的 CTF 挑战，发现其实现相当可靠。 本软件旨在用于 CTF 挑战，或由安全专业人员在合法授权下收集目标信息： 能够暴力枚举子域名以及 URI 资源（目录/文件）。...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 由 Matthias Ossard 开发 https://github.com/Helixo32 CrimsonEDR 是一个开源项目，旨在识别特定的恶意软件模式，提供用于磨练规避端点检测与响应（EDR）技能的工具。通过利用多种检测方法，它使用户能够加深对安全规避策略的理解。...

Belati

Belati Belati - 用于OSINT的传统瑞士军刀 Belati 是一款用于从网站和其他服务中收集公开数据与公开文档的工具，专为OSINT目的设计。该工具灵感来源于 Foca 和 Datasploit 的 OSINT 功能 : 当前版本 v0.2.4 Belati 实战演示 为什么我要制作这个？ 纯粹为了学习以及OSINT目的。如有错误，欢迎指正。 Belati 能做什么？ 交互式命令行界面 Whois（支持印尼TLD） 横幅抓取 子域名枚举 对所有子域名机器进行服务扫描 支持 Web 应用识别（Web Appalyzer） DNS 映射/区域扫描 从网站及搜索引擎收集邮件 从...

Dr0p1t-Framework

Actualmente no mantenido Espera la próxima versión Dr0p1t-Framework ¿Alguna vez has oído hablar de los troyanos droppers? En resumen, un dropper es un tipo de malware que descarga otros malware y Dr0p1t te da la oportunidad de crear un dropper sigiloso que evade la mayoría de los AV y tiene un...

CVE-2022-26133

CVE-2022-26133 Información Descripción SharedSecretClusterAuthenticator en Atlassian Bitbucket Data Center versiones 5.14.0 y posteriores anteriores a 7.6.14, 7.7.0 y posteriores anteriores a 7.17.6, 7.18.0 y posteriores anteriores a 7.18.4, 7.19.0 y posteriores anteriores a 7.19.4, y 7.20.0...

BruteSploit

Brutesploit BruteSploit 是一个方法的集合，用于自动化生成、暴力破解和操作单词列表，并提供交互式 shell。在渗透测试期间可用于枚举，在 CTF 中可用于操作、组合、转换和排列某些单词或文本文件 :p 我写这个只是为了好玩，并学习如何创建交互式 shell 的工作原理。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想支持我，你可以请我喝杯咖啡 : 功能与教程 如需请求提交新问题 https://www.youtube.com/watch?v=x51As2OS2z4 频道 : https://www.youtube.com/screetsec 查看此视频 : 📜...

Active-Directory-Exploitation-Cheat-Sheet

Hoja de referencia de Active Directory Este repositorio contiene una metodología general en el entorno de Active Directory. Se ofrece con una selección de comandos rápidos de las herramientas más eficientes basadas en Powershell, C, .Net 3.5 y .Net 4.5. Proceso General: Reconocimiento Enumeración...

CVE-2022-0185

CVE-2022-0185 linux 内核提权逃逸 toc 漏洞简介 漏洞编号: CVE-2022-0185 漏洞评分: 漏洞产品: linux kernel - fsconfig syscall 影响范围: linux kernel 5.1-rc1 5.16.2 利用条件: linux 本地; 具有CAPSYSADMIN cap权限可以unshare 直接获得，等于无限制 利用效果: 本地提权；容器逃逸 源码获取: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.git -b...

EGESPLOIT

EGESPLOIT EGESPLOIT is a golang library for malware development, it has few unique functions for meterpreter integration. DOCUMENTATION CalculateChecksumx : Function calculates x digit 8 bit checksum for reverse HTTP/HTTPS meterpreter connections, returns the calculated checksum as string...

CVE-2025-5777

CVE-2025-5777 - Exploit de Fuga de Memoria de Citrix NetScaler 📌 Resumen Esta herramienta demuestra la CVE-2025-5777 , una vulnerabilidad crítica de divulgación de memoria en dispositivos Citrix NetScaler ADC/Gateway. El exploit filtra contenidos sensibles de memoria a través de solicitudes de...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mis primeros payloads de SSRF CVE-2021-26855 sobre Exchange Server 2019... Payload 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

portSpider

██████╗ ██████╗ ██████╗ ████████╗███████╗██████╗ ██╗██████╗ ███████╗██████╗ ██╔══██╗██╔═══██╗██╔══██╗╚══██╔══╝██╔════╝██╔══██╗██║██╔══██╗██╔════╝██╔══██╗ ██████╔╝██║ ██║██████╔╝ ██║ ███████╗██████╔╝██║██║ ██║█████╗ ██████╔╝ ██╔═══╝ ██║ ██║██╔══██╗ ██║ ╚════██║██╔═══╝ ██║██║ ██║██╔══╝ ██╔══██╗ ██║...

procrustes

Procrustes 一个 Bash 脚本，用于在拥有盲命令执行权限且除 DNS 外所有出站连接均被阻止的服务器上，通过 DNS 自动实现数据窃取。该脚本目前支持 sh、bash 和 powershell，并兼容 exec 类型的命令执行（例如 java.lang.Runtime.exec）。 非分段模式： 分段模式： 在运行过程中，脚本将用户希望在目标服务器上执行的命令作为输入，并根据目标 shell 类型对其进行转换，使其输出能够通过 DNS...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

EvilURL

EvilURL v3.0 生成用于IDN同形字攻击的Unicode域名并检测它们。 EvilURL遵循BSD风格许可证发布。更多详情请参见 LICENSE。 克隆 git clone https://github.com/UndeadSec/EvilURL.git 安装 pip install python-nmap python-whois 运行 cd EvilURL python3 evilurl.py 视频 https://www.youtube.com/watch?v=COyFfSlexTw 免责声明 仅供教育目的使用...

Reconnoitre

一款专为OSCP实验室设计的信息收集与服务枚举自动化侦察工具，同时创建目录结构以存储每个主机的结果、发现和利用，推荐执行的命令以及用于存储战利品和标志的目录结构。 欢迎贡献！ 重要说明 Reconnoitre 是我多年来一直维护的备受喜爱的工具，但在我看来，它的功能远不如在 Interlace 中构建自己的枚举方法。我强烈建议任何希望超越OSCP进入信息安全领域的人花些时间研究这个项目。 致谢 本工具主要基于 Mike Czumak Tv3rn1x 公开发布的 OSCP 审查文章（链接），同时也深受 Re4son 的 mix-recon（链接）的影响和代码借鉴。虚拟主机扫描最初改编自...

probeSniffer

| | \ / | \ / / | | | | |/ | \ | o | D | | o / | || || | / | D | /| /| O | | \ | | || || | | || | / | | | | | O | / \ | | || || | | | \ | | | . | | | \ | | || || | | | | | . \ || |||/|||||||| || |||| v3.0 作者 David Schütz @xdavidhu ⚠️ 警告！本项目不再维护，可能无法按预期工作。 一款从设备嗅探未加密无线探测请求的工具 3.0 新特性： 减少丢包...