malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自动化脚本 该脚本为漏洞 CVE-2023-36845 提供了自动化概念验证（PoC），该漏洞影响 Juniper Networks Junos OS 中 EX 和 SRX 系列设备上的 J-Web 组件。它展示了远程修改 PHP 环境中 PHPRC 变量的可能性，从而导致代码注入和执行。 前提条件 Python 3.x 所需：requests==2.26.0 安装 1. 克隆仓库：git clone https://github.com/cyberh3als/CVE-2023-36845-POC.git 2. cd 你的目录名 3. 安装所需库：p...

octohook

octohook 用于 C2 的 Git Web Hook 隧道 安装 apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle...

BlackThrone

BlackThrone PHP BlackThrone 脚本 —— Burp Collaborator 的开源替代方案 BlackThrone 创建用于检测主站点的 WebSocket 和 HTTP 流量，并提供一些服务器头信息和客户端信息。 BlackThrone 是基于 Web 的工具，可在支持 PHP 的 Web 服务器上运行。它将检测访问者的 IP、国家、请求头等…… 可用于扫描 Blind SSRF/XSS、CORS 等。 记住：“仅供教育目的”，我对任何非法使用此工具的行为（例如劫持 Cookie）概不负责。 安装与配置： 1. 打开 mydb.php 2...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

nginxpwner

Nginxpwner Nginxpwner 是一个用于查找常见 Nginx 错误配置和漏洞的简单工具。 安装： cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh 使用 Docker 安装 git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker build -t nginxpwner:latest . 运行镜像 sudo docker run...

kenzer

KENZER - Enumeración y escaneo automatizado de activos web DEPRECATED Menciones Una introducción conceptual a la automatización de Bug Bounties Demo Capturas de pantalla Instrucciones para ejecutar 0. Ejecuta git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

pwl

!WARNING Esta aplicación ya no recibe mantenimiento. ¿Qué es esto? Ciertos caracteres en las contraseñas 'O' y '0', 'I' y 'l', etc. pueden ser difíciles de identificar cuando necesitas escribirlos y no es posible copiar y pegar. Password Lense es una pequeña aplicación web que proporciona una for...

CVE-2021-33558

CVE-2021-33558 参考：https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork：product:"Boa Web Server" 0.94.13 Payload： /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC：...

CVE-2023-48842

CVE-2023-48842 来源 : 发现 D-Link Go-RT-AC750 revAv101b03 通过 hedwig.cgi 的 service 参数存在命令注入漏洞。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 小升级 : 我更新了脚本，现在它变得更强大了。脚本接受 ip:port 列表（如果未提供端口，则只接受 ip），使用多线程（Tren 效果 :D），并且仅输出有效的凭据。 免责声明 : 仅供教育用途...

PenBox

PenBox – 渗透测试框架 一个渗透测试框架，黑客仓库，我们希望最终版本将包含黑客所需的所有脚本 信息收集： nmap Setoolkit 端口扫描 主机转IP WordPress用户枚举 CMS扫描器 XSStracer – 检查远程Web服务器是否存在点击劫持、跨框架脚本、跨站点跟踪和主机头注入 Doork – Google Dorks被动漏洞审计工具 扫描服务器用户 密码攻击： Cupp Ncrack AutoBrowser截图 无线测试： reaver pixiewps 蓝牙蜜罐图形界面框架 漏洞利用工具： Venom sqlmap Shellnoob commix...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

exist

EXIST Sistema de Agregación de Información Externa contra Amenazas Cibernéticas ⚠️ Este repositorio no tiene mantenimiento / está archivado. Los problemas de seguridad no se corregirán. EXIST es una aplicación web para agregar y analizar CTI inteligencia de amenazas cibernéticas. EXIST está escrit...

AutoProber

AutoProber AutoProber 是硬件黑客的飞针自动化堆栈，为您的智能体提供从“板上有了新目标”到安全探测单个引脚所需的一切。 演示视频：https://gainsec.com/autoprober-demo-mp4/ 流程 1. 告知智能体导入项目。 2. 连接所有硬件。 3. 告知智能体确认所有部件功能正常。 4. 执行归零，然后校准。 5. 安装自定义探针和显微镜接口板。 6. 告知智能体板上有了新目标。 7. 它将找到目标在板上的位置，然后拍摄单个帧，记录 XYZ 坐标，同时标记焊盘、引脚、芯片及其他感兴趣的特征。 8...

drakvuf-sandbox

DRAKVUF 沙箱 !WARNING 此处有恶龙🐉。维护你自己的沙箱是一项艰巨的任务，本项目使用的技术对用户并不友好。 请准备好磨练你的调试技能，因为某些问题可能只在你的配置下才会重现。 但另一方面，这并非纯粹的研发项目，它已在生产环境中使用！源代码以及 DRAKVUF 沙箱和 DRAKVUF 引擎 项目的议题区是你最好的帮手。 DRAKVUF 沙箱是一个基于 DRAKVUF 引擎的自动化黑盒恶意软件分析系统，无需在客户操作系统中安装代理。 本项目为你提供一个友好的 Web 界面，允许上传可疑文件进行分析。沙箱作业完成后，你可以通过该界面查看分析结果，并了解该文件是否真正存在恶意行为。...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 路径遍历漏洞 关注我们 Youtube Twitter Telegram Vulnmachines.com...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix 是 Burp Suite 的一个扩展，提供了一种简单的方法来测试 Web 应用程序和 Web 服务中的授权。使用 AuthMatrix，测试人员可以预先专注于为特定目标应用彻底定义用户、角色和请求的表。这些表的结构类似于各种威胁建模方法中常见的访问控制矩阵。 一旦表组装完成，测试人员可以使用简单的点击运行界面启动所有角色和请求的组合。结果可以通过易于阅读、颜色编码的界面确认，指示系统中检测到的任何授权漏洞。此外，该扩展还提供了保存和加载目标配置的能力，以进行简单的回归测试。 安装 AuthMatrix 可以通过 Burp Suit...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...