ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

ligolo

Ligolo : 渗透测试者打造的简易反向隧道工具 目录 引言 使用场景 快速演示 性能 使用方法 设置/编译 如何使用？ 太长不看 选项 功能特点 待办事项 许可证 致谢 引言 Ligolo 是一款 简单 且 轻量 的工具，用于通过反向连接安全地建立 SOCKS5 或 TCP 隧道（使用椭圆曲线 TLS 证书）。 它类似于 Meterpreter 配合 Autoroute + Socks4a ，但更稳定、更快速。 使用场景 你在外部审计期间攻陷了一台 Windows / Linux / Mac 服务器。该服务器位于局域网内部，而你需要与该网络上的其他机器建立连接。 Ligolo...

CVE-2023-43323

mooSocial：外部 HTTP 和 DNS 服务交互（CVE-2023-43323） mooSocial v3.1.8 在 post 功能中存在外部服务交互漏洞。执行后，服务器会向外部服务器发送 HTTP 和 DNS 请求。 漏洞参数：messageText 、datawallphoto 、datauserShareVideo 和 datauserShareLink 利用 - 概念验证（POC） 外部 HTTP 和 DNS 服务交互 Payload : http://attacker.com/?null= 向 /moosocial/activities/ajaxshare 发送 PO...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

mongoaudit

mongoaudit 是一个 CLI 工具，用于审计 MongoDB 服务器，检测不良安全设置并执行自动化渗透测试。 安装 克隆此仓库并运行安装程序： git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit 介绍 众所周知，MongoDB 的默认配置存在不少漏洞。这个事实，加上大量懒惰的系统管理员和开发人员，导致了媒体所谓的 MongoDB 末日。 mongoaudit...

doublepulsar-detection-script

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一套 Python2 脚本，用于扫描 IP 列表，检测由 Shadow Brokers 泄露的 DOUBLEPULSAR 植入程序的 SMB 和 RDP 版本。支持单 IP 检测和文件 IP 列表的多线程扫描。SMB 版本还支持远程卸载植入程序以进行修复，该功能得益于 @zerosum0x0 对操作码机制的逆向研究。...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Inclusión de archivo local en Eaton Intelligent Power Manager v1.6 permite a un atacante incluir un archivo, lo que puede provocar divulgación de información sensible, denegación de servicio y ejecución de código. CVE-2018-12031 Para explotar l...

Torward

Torward Torward 是基于 torghost-gn 和 darktor 脚本改进的版本，旨在增强互联网匿名性。该工具可防止数据泄露，强制计算机上的所有流量仅通过 Tor 网络路由，从而为连接提供高隐私级别。 安装 git clone https://github.com/chundefined/Torward.git cd Torward chmod +x install.sh ./install.sh 安全增强 此版本包含多项关键安全改进，以保护您的身份并确保更好的网络配置： 1. IPv6 泄漏防护 现已禁用 IPv6 以防止潜在的 IP 泄漏。通过修改...

CVE-2017-7529

CVE-2017-7529 Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a una vulnerabilidad de desbordamiento de enteros en el módulo de filtro de rangos de nginx, lo que resulta en la fuga de información potencialmente sensible provocada por una solicitud especialmente...

socgholish_finder

Buscador de SocGholish Script sencillo para escanear sitios web en busca de inyecciones de SocGholish. Comprueba y muestra la inyección si se encuentra, y desofusca y muestra los dominios de URL de shadowing. usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

hwbp4mw

Este artículo fue originalmente para VX-Underground Black Mass Halloween Edition 2022. Motores de hooking: Motor de hooking hwbp x86/x64 seguro para subprocesos c Librería de breakpoints PAGEGUARD/hwbp c++20 Librería hwbp ejemplo DLL c++20 Técnica genérica de evasión en user-land x64 utilizando...

CVE-2018-9995-2

工具 CVE-2018-9995-2 CVE: CVE-2018-9995 利用作者: Fernandez Ezequiel @capitanalfa 修改者: Kien Quoc 版本: 2.0 安装 Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 快速开始 git clone https://github.com/kienquoc102/CVE-2018-9995-2 cd CVE-2018-9995-2...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 远程命令执行脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus Repository Manager 3...

DVIA-v2

DVIA-v2 Desarrollado por 8ksec.io DVIA-v2 escrito en Swift junto con vulnerabilidades adicionales Damn Vulnerable iOS App DVIA es una aplicación de iOS que es malditamente vulnerable. Su objetivo principal es proporcionar una plataforma para entusiastas/profesionales de la seguridad móvil o...

mXtract

mXtract mXtract 是一款基于 Linux 的开源工具，用于分析和转储内存。它被开发为渗透测试工具，其主要目的是使用正则表达式扫描内存中的私钥、IP 地址和密码。请记住，结果的质量取决于你使用的正则表达式。 截图 使用详细输出和简单的 IP 正则表达式扫描，扫描所有数据段，显示进程信息并扫描环境文件。 使用详细输出和简单的 IP 正则表达式扫描，仅扫描堆和栈，显示进程信息并扫描环境文件。 关闭详细输出，使用简单的 IP 正则表达式扫描，显示进程信息并扫描环境文件。 为什么直接从内存转储？ 在大多数 Linux...

androwarn

Androwarn 又一款针对恶意Android应用程序的静态代码分析工具 描述 Androwarn 是一款主要旨在检测并警告用户关于 Android 应用程序开发的潜在恶意行为的工具。 该检测通过静态分析应用的 Dalvik 字节码（以 Smali 形式表示）执行，借助 androguard 库。 分析会根据用户选择的技术详细程度生成一份报告。 特点 针对不同恶意行为类别的字节码结构与数据流分析 电话标识符窃取 ：IMEI、IMSI、MCC、MNC、LAC、CID、运营商名称…… 设备设置窃取 ：软件版本、使用统计、系统设置、日志…… 地理位置信息泄露 ：GPS/WiFi 地理位置……...

kavanoz

🫙 kavanoz 🫙 Kavanoz frasco en turco es una herramienta para desempaquetar estáticamente malware bancario común de Android. ¿Alguna vez quisiste obtener el payload de un malware empaquetado sin ejecutar un emulador de Android? Yo tampoco : Pero aquí tienes una herramienta de todos modos. 👀...

gopher47

gopher47 Un Asesino Gopher de terceros para el Framework Havoc es como el videojuego :D ¿Qué es esto? 🤔 Este es un agente de terceros para el C2 Havoc escrito en Golang, principalmente escrito como proyecto de aprendizaje, pero estoy seguro de que sigue siendo útil. Para cuando esto salga, podrás...

corsair_scan

欢迎使用 Corsairscan Corsairscan 是一款用于测试跨域资源共享（CORS）错误配置的安全工具。CORS 是一种机制，允许网页上的受限资源被从最初提供该资源的域以外的其他域请求。如果配置不当，未授权的域也能访问这些资源。 什么是 CORS？ CORS 是一种基于 HTTP 标头的机制，允许服务器指示除自身以外的其他源（域、方案或端口），浏览器应允许从这些源加载资源。它通过添加新的 HTTP 标头来工作，让服务器描述哪些源被允许从 Web 浏览器读取该信息。 CORS...