faraday_plugins

安装 pip install faraday-plugins 命令 列出插件 列出所有插件，并检查其是否兼容命令和/或报告 可选参数： -cpf / --custom-plugins-folder PATH：如果指定，也会在该路径中查找自定义插件 faraday-plugins list-plugins 从命令测试自动检测插件 faraday-plugins detect-command "ping -c 4 www.google.com" Faraday Plugin: ping 使用插件测试处理命令 可选参数： --pluginid PLUGINID：不自动检测插件，使用此插件...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

godofwar

GodOfWar - 悪意のあるJava WARビルダー ペネトレーションテスト / レッドチーム目的のためのWARペイロードを生成するコマンドラインツール。Rubyで書かれています。 . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss- hhhhhhhhhh: /MMMss:. hhhhhhhhhh: .MMMMM: hhhhhhhhhhhhhhhhh: MMMMMMM: hhhhhhhhhhhhhhhh:...

basecrack

BaseCrack ベースエンコーディングスキームのデコーダー BaseCrack は、すべての英数字ベースエンコーディングスキームをデコードできる Python 製ツールです。このツールは、単一のユーザー入力、ファイルからの複数入力、引数からの入力、マルチエンコードされたベース 、画像 EXIF データ内のベース 、OCR による画像上のベース を高速に処理できます。 基本的なデモについては、BaseCrack の API を利用した Web インターフェース をお試しください。 豆知識！ きっかけは、つまらない CTF...

tulpar

Tulparは、Webペネトレーションテストを自動化するために作成された、オープンソースのWeb脆弱性スキャナーです。Tulparには以下の機能があります。 -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET Method -File Include GET Method -Server Information -Technology...

Supershell

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload 功能特点 • 支持平台 • 架构图 • 快速构建 • 使用文档 • 部分功能演示 • 免责声明 • 致谢 简体中文 • English 在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

BloodHound.py

BloodHound.py BloodHound.py 是一个基于 Python 的 BloodHound 数据采集器，基于 Impacket。 此分支中的代码仅与 BloodHound 4.2 和 4.3 兼容 。对于 BloodHound CE，请查看 bloodhound-ce 分支 安装 BloodHound Community Edition CE 和 BloodHound 旧版的安装方法不同。除非你对两个工具都使用虚拟环境，或使用 pipx 这类可自动设置虚拟环境的包管理器，否则同一时间只能安装其中一种工具。 BloodHound 旧版 可使用以下安装方法： 通过 pip：p...

OpenSC

OpenSC 文档 以下内容的手册页： OpenSC 命令行工具 以及 OpenSC 配置文件 均可在线获取，并且通常会随您的安装一起分发。 OpenSC Wiki 包含（除其他外）以下信息： Windows 快速入门 macOS 快速入门 在 Unix 系列系统上编译与安装 常见问题 更多由用户和开发者提供的文档 下载 最新版本 OpenSC 的最新稳定版 可在 GitHub 上获取。提供以下形式： 适用于 Intel 64 位和 32 位程序（OpenSCx64.msi 和 OpenSCx86.msi）以及 Arm （OpenSCarm64.msi）的 Windows 安装程序...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】XSSによるアカウント乗っ取り Detail ファイルダウンロード時にXSSを引き起こす脆弱性が存在します。このXSS脆弱性により、Teedy管理者は数回のクリックでアカウントを奪取される可能性があります。 本脆弱性はCVE-2024-46278として登録されています：https://vulners.com/cve/CVE-2024-46278 PoC 攻撃者のアカウントでログインします。...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つBitcoin Coreの初期バージョンでBTCコインを検索 この記事では、CVE-2008-0166脆弱性を使用してビットコインアドレスP2PKHを生成するツールを作成します。これは、Bitcoin Coreソフトウェアクライアントの初期バージョンでBTCコインを見つけるための研究プロジェクトです。 乱数生成器 が生成する 予測可能な数値 CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 検出 深刻な脆弱性バージョン OpenSSL 0.9.8 CVE-2008-0166 was...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

faraday-cli

终端上的Faraday 直接在您最喜爱的终端中使用faraday faraday-cli 是官方客户端，可让您的安全工作流程自动化更加便捷。 安装前，我们建议创建并激活一个 Python 虚拟环境，以避免影响系统 Python 包。例如： python3 -m venv .venv source .venv/bin/activate 如果您更偏好 virtualenv，也可以使用它。虚拟环境激活后，运行以下安装命令。 通过 pip 安装 pip install faraday-cli 从源码安装 git clone...

drupwn

Drupwn v1.0.4 説明 Drupwnは、Drupalの情報を効率的に収集する方法を提供すると謳っています。 列挙 悪用 詳細は当社のブログ記事で説明しています。 サポート対象のテスト済みバージョン Drupal 7 Drupal 8 実行モード Drupwnは、enum と exploit の2つの個別のモードで実行できます。 enumモードは列挙を実行し、exploitモードはCVEのチェックと悪用を可能にします。 機能 Enumモード ユーザー列挙 ノード列挙 デフォルトファイル列挙 モジュール列挙 テーマ列挙 クッキーサポート ユーザーエージェントサポート...

noisy

Noisy 通常のウェブブラウジング中にバックグラウンドでランダムなHTTP/DNSトラフィックノイズを生成するシンプルなPythonスクリプトです。これにより、Webトラフィックデータの販売価値を下げ、さらに曖昧さを高めることができます。 MacOS High Sierra、Ubuntu 16.04、Raspbian Stretchでテスト済みで、Python 2.7および3.6の両方に対応しています。 はじめに 以下の手順に従って、このプロジェクトのコピーをローカルマシンで実行できるようにします。 依存関係...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C Botnet written in Python 描述 使用fabric编写的简单僵尸网络。 作者对使用此代码不承担任何责任。 主机 可以从项目主目录中包含的hosts.txt文件加载主机。 此文件的默认格式为： username@host:port password 如果未声明端口号，则使用端口22： username@host password SSH连接是默认的认证方式，因此如果主机知道用户的公钥，则无需指定密码： username@host 用法 要启动应用程序，只需下载仓库 git clone...

F31

F31：隐藏 Kali Linux F31 是一个 bash 脚本，用于加固你的 Kali Linux 并帮助你在网络中最小化噪声。对于渗透测试人员或红队操作员来说非常有用，因为在基础设施中保持最小影响以避免网络性能问题至关重要。 该工具并不能保证你完全规避 SOC，因为网络基础设施各不相同，每个安全分析案例都是独一无二的。F31 的主要目标是最小化网络中的噪声。 免责声明 本文和工具属于入门性质，旨在供在合同下进行测试的安全专业人员使用。传播恶意软件、破坏系统以及侵犯通信保密将受到法律追究。作者对本工具造成的任何损害不承担责任。 工作机制 该脚本执行以下操作： 1...

CVE-2025-55182-React2Shell

React2Shell React2Shell 是一个概念验证（PoC）漏洞利用，演示了在使用React服务端组件（RSC） 的现代Web框架中的一个严重远程代码执行（RCE）漏洞。 该PoC针对CVE-2025-55182，这是一个CVSS 10.0漏洞，允许未经认证的远程攻击者通过React服务端组件实现中的不安全反序列化执行任意系统命令。 🔍 漏洞概述 React2Shell 利用了一个缺陷，该缺陷存在于React服务端组件在重新水合 阶段处理不受信任输入的方式中。 指标| 详细 ---|--- 严重性| 严重（10.0 / 10.0） 向量|...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...