evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

xpfarm

XPFarm よく知られたオープンソースのセキュリティツールを単一のWeb UIでラップする、オープンソースの脆弱性スキャナーです。 目次 セクション| 説明 ---|--- Why| XPFarmの背後にある動機と哲学 Wrapped Tools| XPFarmがオーケストレーションする10のオープンソースツール Architecture Map| 完全なシステムアーキテクチャ、スキャンパイプライン、データフロー、AIサブシステム Overlord - AI Binary Analysis| バイナリ/マルウェア解析のための内蔵AIエージェント Setup|...

CVE-2019-5029

CVE-2019-5029 这是针对 CVE-2019-5029 的 Python 脚本 PoC。它是 Exhibitor Web UI 1.7.1 的 RCE 利用程序。 如何使用 克隆此仓库 git clone https://github.com/yZ1337/CVE-2019-5029.git 按如下方式执行 python3 CVE-2019-5029.py 确保脚本中的请求与配置的请求一致。...

chusa

chusa: 注射 Chusa - 注射 是一个基于 SQLmap 的开源渗透测试工具，可自动化检测和利用 SQL 注入漏洞并接管数据库服务器的过程。它配备了强大的检测引擎、许多面向终极渗透测试人员的特色功能，以及广泛的开关选项，包括数据库指纹识别、从数据库获取数据、访问底层文件系统，以及通过带外连接在操作系统上执行命令。 截图： CLI: Web-UI-Api: 安装： 您可以通过点击 这里 下载最新的 tarball，或点击 这里 下载最新的 zipball。 更推荐的是，您可以通过克隆 Git 仓库来下载 chusa： git clone --depth 1...

RedbloodC2

Redblood C2 公开版本 这是一个简单的命令与控制服务器，用于处理会话和您的受害者。 安装 $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js 使用方法 安装 Node.js 以及 npm 中的所有模块后执行： node server.js 现在访问 http://localhost/ 用户名：admin 密码：admin 功能| 现状 ---|--- FUD Windows 反向 Shell 🐞| ✔️ 管理面板 🛑| ✔️...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

SnitchDNS

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/SnitchDNS をご覧ください。 SnitchDNS SnitchDNSはデータベース駆動のDNSサーバーで、Web UIを備え、PythonとTwistedで書かれています。全設定変更がシステムサービスを再起動することなく即座に適用されるため、DNS管理が容易になります。...

xpfarm

XPFarm オープンソースのAI拡張型オフェンシブセキュリティプラットフォーム。よく知られたセキュリティツールを統一されたWeb UIの背後でラップし、分散スキャン、AI生成レポート、スマートスキャンプランナー、インタラクティブな攻撃グラフ、コミュニティプラグインSDKを備えています。 Google Playで ObsidianBox Modern もチェックしてください。 インデックス セクション| 説明 ---|--- なぜ| 動機と哲学 ラップされたツール| XPFarmが統括する10のオープンソースツール アーキテクチャマップ|...

IotShark

cs219-f19-final-project IoTShark これは、2019年秋学期のCS 219の最終プロジェクトです。 IoTSharkは、ユーザーがIoTデバイスの送受信データの傾向を監視できるIoT監視サービスです。 通常、適切な設定で中間者攻撃をセットアップするにはかなりの時間がかかり、コンピュータセキュリティやコンピュータサイエンスの経験がほとんどない人には不可能に思えるかもしれません。...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640 の概念実証（Burp拡張機能として） Cisco Prime Data Center Network Manager（DCNM）は静的認証情報を実装しています。関連情報： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 具体的には、Web UIはユーザーにHTTP...

CVE-2023-20198

CVE 2023-20198 はじめに Cisco IOS XE SoftwareのWeb UIコンポーネントに、これまで発見されていなかった脆弱性が存在します。この脆弱性は、インターネットや信頼できないネットワークに公開された場合、既に活発に悪用されているとCiscoは報告しています。この脆弱性により、リモートの認証されていない攻撃者が、脆弱なシステム上で特権レベル15のアクセス権を持つアカウントを作成できる可能性があります。その後、攻撃者はそのアカウントを使用して侵害されたマシンを制御できます。 CVE-2023-20198は、Cisco IOS...

SteppingStones

Stepping Stones 目的 一个用于红队活动的中心枢纽，有助于记录保存、态势感知和汇报。 Stepping Stones 为团队提供了一个基于 Web 的界面，用于记录活动并生成报告片段。 该界面的设计足够快捷，可在整个任务过程中使用，而不仅仅是在汇报阶段。 发布博客文章 安装 Stepping Stones 是一个 Python Django 应用程序，要运行本地副本，请执行以下操作： 1. 安装最新版本的 Python 3（已在 Windows 和 Linux 上使用 3.12.2 测试） 2. 进入此仓库副本的根目录 3. 创建虚拟环境，使依赖项与其他应用隔离：pytho...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 远程代码执行（RCE），CVE-2019-5029 步骤 1： $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ 步骤 2： $ cd Exihibitor-RCE/ 步骤 3（可选）： 你可能需要编辑脚本中的 JSON 数据载荷。为此，只需在 exihibitor 的配置选项卡中提交更改时，使用 Burp Suite 捕获请求，然后将其复制粘贴到脚本中的 curl 命令里即可。 请确保按如下方式更改 javaEnvironment：...

vulnerablecode

VulnerableCode VulnerableCodeは、Web UIとAPIを備えたソフトウェアパッケージ脆弱性のデータベースです。 VulnerableCodeを使う理由 VulnerableCodeは、既知のソフトウェアパッケージ脆弱性のデータベースにアクセスするためのWeb UIとAPIを提供します。上流および下流の公開情報源から、脆弱性の影響を受けるパッケージや脆弱性を修正するパッケージを含む包括的な情報を提供します。 公開VulnerableCodeデータベース が存在し、プロジェクトは独自のデータベースインスタンスを構築するためのツールも提供しています。 はじめに...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

CVE-2024-5932-web-ui

開始方法 インストール pip install -r ./requirement.txt 実行 python3 ./app.py...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞（CVE-2023-20198），允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面（Web UI）功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击，攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施，Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS 未认证操作系统命令注入 GPT-SoVITS 的 Gradio Web UI （webui.py）中存在未认证的远程代码执行漏洞。 音频处理辅助函数（openasr、openslice、opendenoise、openuvr5）会将未经净化的 Gradio 文本框路径 值直接拼接到通过 Popen..., shell=True 运行的 shell 命令中。路径仅会经过 cleanpath 处理，而该函数只会去除首尾的引号和空格——位于 中间 的 shell 元字符会原样保留。asroptdir...