CVE-2022-1077

CVE-2022-1077 描述 在 TEM FLEX-1080 和 FLEX-1085 1.6.0 版本中发现了一个漏洞。该漏洞被认定为存在安全隐患。漏洞位于组件 Log Handler 的 log.cgi 文件中。直接请求会导致硬件信息泄露。攻击可远程发起，且无需任何形式的认证。 使用方法 $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $ chmod +x cve-2022-1077.py $ ./cve-2022-1077.py -u http:// 参考...

ator

认证令牌获取与替换扩展器 简介 在Web安全测试的世界里，自动化是关键，而Burp Suite是首选工具。然而，要真正发挥Burp自动化扫描的威力，你需要合适的插件。ATOR正是为此而生。这款开源的Burp插件旨在通过简化各种场景下的令牌管理和替换，彻底改变你的扫描能力，包括： 1. 访问令牌与刷新令牌管理 2. 在XML和JSON请求体中的令牌替换 3. 在URL和Cookie中的令牌替换 传统上，完成这些任务需要复杂的宏、会话规则或自定义扩展器，尤其是在处理JSON或XML数据时。我们的插件简化了这一过程，并提供了以下几个关键优势： 关键优势： 1...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

CVE-2023-35671

The article has been moved here: https://mrtiz.github.io/CVE-2023-35671...

Krb5RoastParser

Krb5RoastParser 📑 目录 ❓ 什么是Krb5RoastParser？ ⭐ 功能特点 ⚙️ 安装 ▶️ 使用 📈 执行后 📜 许可证 ❓ 什么是 Krb5RoastParser ？ Krb5RoastParser 是一个旨在从 .pcap 文件中解析 Kerberos 认证数据包（AS-REQ、AS-REP 和 TGS-REP）并生成用于安全测试的密码破解兼容哈希的工具。通过利用 tshark，Krb5RoastParser 从 Kerberos 数据包中提取必要细节，提供适用于 Hashcat 等工具的哈希格式。 ⭐ 功能特点 从 .pcap 文件中解析...

pFuzz

pFuzz 是什么 / pFuzz Nedir ❓ pFuzz 是我们为研究而开发的一种高级红队模糊测试工具。它帮助我们通过同时使用不同的方法来绕过 Web 应用防火墙。 pFuzz 是我们为 Web 应用研究而开发的高级模糊测试工具。它旨在加速在不同安全应用上尝试各种攻击方法的过程。 描述 EN pFuzz 是一种用 Python 语言开发的工具，旨在为 Web 应用研究提供高级模糊测试能力。由于该应用具有模块化结构，它能够快速将新发现/待发现的 WAF 绕过方法添加到 pFuzz 中，并在所有其他 WAF...

Project-Deep-Focus

Deep Focus 一种高性能网络侦察工具，用于跨IP范围发现和指纹识别服务。专为安全研究人员和网络管理员设计。 目录 1. 概述 2. 特性 3. 需求 4. 安装 5. 使用 6. 配置 7. 理解导出的日志 8. 目标选择指南 9. 故障排除 10. 许可 概述 Deep Focus 是一款为大规模服务发现设计的异步网络扫描器。它能智能探测常见网络服务，并为每个发现的服务提供详细的认证状态信息。你可以把它看作你的个人 mini Shodan 。 该工具针对被动散热系统（如 Apple M 系列笔记本）进行了优化，内置热管理功能，当系统负载过高时会自动降低扫描速率。 主要功能 扫描...

GitFive

🐍 现已支持 Python 3.13！ 描述 GitFive 是一款用于调查 GitHub 个人资料的 OSINT 工具。 主要功能： 用户名 / 曾用名记录 用户名 / 名称变体 通过邮箱地址关联 GitHub 账号 从邮箱地址列表查找 GitHub 账号 列出目标使用过的身份信息 克隆并分析目标的所有仓库 高亮与目标 GitHub 账号关联的邮箱 发现本地身份信息（UPN，例如：[email protected]） 发现潜在的次要 GitHub 账号 无需仓库即可工作（但有仓库效果更佳） 生成所有可能的邮箱地址组合并寻找匹配 导出 SSH 公钥 JSON 导出 优化： AP...

CVE-2017-7358

此存储库没有 README。...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人：搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先： 下载 Chrome webdriver https://chromedriver.chromium.org/downloads 安装 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install selenium pytho...

PageMyadmin_file_upload_getshell

此存储库没有 README。...

CVE-2015-5119

CVE-2015-5119 一种类似COOP的利用...

faraday-client

此项目已弃用，请改用 Faraday-Cli ！！！ v1.1.0 是一次交接版本，仅将访问 Faraday 的方式更新为使用 API v3（v2 也将被弃用）。 ================== Faraday GTK Client .. image:: https://img.shields.io/pypi/v/faradayclient.svg :target: https://pypi.python.org/pypi/faradayclient .. image::...

CVE-2018-12533

RF-14310 / CVE-2018-12533 载荷生成器 基于 Lucifaer 的研究 全部致谢 https://github.com/Lucifaer 参考 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 易于部署的概念验证，用于练习 Richfaces 3.3.4 反序列化 + EL 注入利用，无需过多担心旧版 Java 等问题。 部署 jboss Docker 为了省去设置脆弱应用的麻烦，我基于 seclist 文章中关于 CVE-2018-14667 的说明创建了一个...

cuFuzz

cuFuzz 本仓库包含 cuFuzz 的工件，cuFuzz 是一个面向用户态 CUDA 应用程序、面向 GPU 的覆盖率引导模糊测试器。cuFuzz 将主机端和设备端覆盖率收集与 sanitizer 处理相结合，以有效发现 CUDA 程序中的缺陷。 仓库结构 cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └── cufuzzsand/ Sanitizer wrappers for SAND...

jailer

Jailer - eBPF 强制访问控制 警告 ：该项目正处于密集开发阶段，尚未准备好用于生产环境 。API、策略格式及行为可能随时更改，恕不另行通知。仅供测试和实验使用。 致谢 注意 ：这是一个独立的实现，与 Meta 的解决方案并非同一项目。虽然 BpfJailer 在功能上类似，并且受到 Meta 的 Liam Wisehart 、Justin Nga 、Carl El Khoury 、Mansee Chadha 原创想法和设计的启发，但这是独立开发的独立代码库。我们感谢激发此项工作的愿景和基础概念。 社区 Jailer 是一个基于 eBPF 的进程隔离系统，为 Linux...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

httpgrep

描述 一个快速、异步的 Python 工具，可扫描 HTTPS 服务器，并在 HTTP 响应体 和响应头中 grep 字符串或正则表达式模式。 它接受单个主机、URL、CIDR 范围、IP 范围或文件；可对每个目标扫描多个 端口（单个端口、逗号分隔列表或范围，并逐端口自动检测 TLS 与明文）； 可直接从 TLS 证书中提取并扫描基于名称的 vhost；将匹配结果实时 流式输出到终端；并可将结果写入文本、CSV 或 JSONL 日志文件。 它专为大规模扫描而构建：异步核心驱动数千个并发连接，TCP 预检可低成本 跳过无响应的端口，每主机与全局超时确保其不会在缓慢/失效目标上挂起，...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

CVE-2019-17638-Jetty

JETTY Jetty 项目是一个 100% Java 的 HTTP 服务器、HTTP 客户端和 Servlet 容器，来自 Eclipse 基金会。 http://www.eclipse.org/jetty/ Jetty 是开源的，采用 Apache 2.0 和 Eclipse Public License 1.0 双重许可。在分发 Jetty 时，您可以选择任一许可。 运行 JETTY 运行目录可以是二进制发布版的顶层目录，也可以是从源码构建时的 jetty-distribution/target/distribution 目录。 使用默认选项运行： $ cd demo-base $...

droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 git clone https://github.com/DarioI/droidcarve cd droidcarve chmod +x...

CVE-2018-6389

CVE-2018-6389 WordPress DoS 攻击 CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html 如何实施 DoS 攻击 启动 WordPress $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete ... 3a3976cecfa7...

shredder-rs

Shredder-RS 一个用于 x8664 二进制文件的多态变形引擎。 概述 Shredder-RS 实现了指令级别的碎片化以对抗静态分析。通过打破代码的线性流程并注入随机化的垃圾节点，它迫使反汇编器跟随一个由 JMP 链接指令构成的复杂图。 核心机制：指令碎片化 与仅添加垃圾代码的基本混淆器不同，Shredder-RS 将原始指令流解构为独立的功能节点。 1. 解码： 使用 iced-x86 进行完整的 x8664 反汇编。 2. 碎片化： 每条指令被封装在一个“变形节点”中。 3. 熵注入： 节点在一个新的 PE 节区中进行物理随机打乱。 4. 控制流链接：...

53R3N17Y

53R3N17Y 基于 Python 的信息收集脚本。 详情请参考 hackertarget.com。单个 IP 地址每天有 100 次 API 调用限制。 更新 ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │基于 Python 的信息收集脚本。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´ |° ´ Y abaykandotcom 用法: python ./serenity --all...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore 用户界面（MUI）项目为不同的反汇编器提供了一个图形用户界面插件，使用户能够轻松交互并查看 Manticore 符号执行引擎 在分析智能合约和原生二进制文件时的进度。 我们正在为 Binary Ninja 和 Ghidra 开发 MUI...

vaas

判定即服务 Verdict-as-a-Service 判定即服务 VaaS 是一项云服务，提供扫描文件以检测恶意软件及其他威胁的能力。它允许您仅用几行代码就能轻松地将恶意软件检测集成到您的应用程序中。您可以使用 VaaS 来保护任何需要交换或存储文件的场景，例如： 包含文件提交的上传表单 协作软件，如 Teams、Nextcloud 或 Slack 备份和分布式文件存储，如 Dropbox 或 OneDrive 只需极少的精力，您就可以检查文件、URL 或哈希值是否包含恶意内容。无需在本地安装任何反恶意软件产品。VaaS 开箱即用，通过 G DATA 云提供检测结果。您也可以选择在自己的...

rifiuti2

简介 Rifiuti2 是一款用于分析 Windows 回收站 INFO2 文件的工具。在进行 Windows 计算机取证时，通常需要分析回收站内容。Rifiuti2 能够提取文件删除时间、原始路径、已删除文件的大小，以及被回收的文件是否已被永久删除。 如果你对其功能和特性感兴趣，请访问官方网站了解更多信息。 特别说明 最新功能与变更可在 NEWS 文件 中查看。 0.8.2 针对少数较不常见架构的缺陷修复版本。 启用 GitHub 工件验证。 0.8.1 JSON 输出格式、WSL v2 支持，并增强读取损坏数据时的健壮性。 0.8.0 Windows 二进制文件将通过 MSYS2...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

pwndrop

pwndrop 是一个可自行部署的文件托管服务，用于发送红队测试负载，或通过 HTTP 和 WebDAV 安全地分享你的私人文件。 如果你曾经需要快速搭建一个 nginx/apache 服务器来托管文件，却对 python -m SimpleHTTPServer 的限制感到不满，那么 pwndrop 绝对适合你！ 使用 pwndrop ，你可以： 通过拖放操作，立即上传并分享多个文件到自己的私有 VPS 上。 一键决定文件是否可供下载。 为共享文件设置自定义下载 URL，无需摆弄目录结构。 设置伪装文件，当你需要时，它会替代原始文件被提供。 设置自动重定向，以伪造共享链接中的文件扩展名。...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2019-19871-AuditGuide

Actualización 22-01-2020 Ahora existe una herramienta de FireEye que ayudará a escanear estos elementos a continuación. La clave es que necesitas tener suficientes registros para retroceder hasta el 09-01-2020 para tener la oportunidad de ver qué se hizo más allá de que se ejecutó el exploit. Si...

log4j

log4j 用于检测 log4j RCE CVE-2021-44228 的自动化头部广泛扫描器 使用方法 $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

disclosures

安全披露 这是记录我所遇到的安全问题的仓库。 Citrix Linux 客户端向 syslog 泄露凭据 Citrix Linux 客户端不安全的临时 ICA 文件创建 CVE-2023-24486...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 针对 CVE-2022-1388 的反弹 Shell 下载与使用 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

libqcow

libqcow 是一个用于访问 QEMU 写时复制（QCOW）镜像文件格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 以只读方式支持的 QCOW 格式： 版本 1 版本 2 版本 3 支持的 QCOW 格式特性： zlib DEFLATE 压缩 AES-CBC 128 位加密 后端文件（差异镜像） 不支持的 QCOW 格式特性： LUKS 加密 数据文件 镜像内快照 开发中： 文件 API 函数中的线程安全性 更多信息请参阅： 项目文档：https://github.com/libyal/libqcow/wiki/Home...

imR0T

imR0T 加·密·学 imR0T: 向你的 WhatsApp 联系人发送 快速消息 ，并可使用简单的 文本加密 ，基本上基于 ROT13 ，并采用基于 ASCII 和符号替换的新型多重加密算法 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想支持我，可以请我喝杯咖啡 : 使用方法 很简单： 克隆此仓库 git clone https://github.com/Screetsec/imR0T.git 进入仓库目录 cd imR0T 赋予权限 chmod +x imR0T 运行应用 ./imR0T 命令行说明 help: 显示帮助的标准命令。 imR0T╺─╸ cli help | | ...

DSCourier

DSCourier 描述 DSCourier 是一个概念验证，使用 WinGet Configuration COM API 通过微软签名的二进制文件应用 DSC 配置。一篇单独的博客文章对该技术进行了全面的技术深入分析。 DSCourier 主要是作为一个研究主题构建的，应被视为概念验证，而非一个完善的完整工具。其大部分价值来自于操作者自行修改、扩展和实验，包括创建自己的配置文件。本研究项目出于好奇和乐趣而创建，不应被恶意使用。 该技术已绕过多个企业级 EDR 解决方案。 博客文章 dylansec.com/DSCourier 构建与发布 Releases 目录包含编译后的...

delete-self-poc

🗑️ delete-self-poc delete-self-poc 演示了一种从磁盘删除被锁定或当前正在运行的文件的方法。此概念最初由 Jonas Lykkegaard 发现，我为此创建了概念验证（POC）。此外，只要当前调用进程具有访问和删除这些文件的必要权限，它也可以用于删除磁盘上被锁定的文件。 那么这个 POC 是如何工作的呢？ 1. 打开当前运行进程的 HANDLE，并具有 DELETE 访问权限。请注意，仅需要 DELETE 访问权限。 2. 使用 SetFileInformationByHandle 函数将主文件流 :$DATA 重命名为 :wtfbbq。 3. 关闭...

ADCollector

ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...

RedSun-

RedSun Red Sun 漏洞仓库 通常来说，我会直接放出 PoC 代码让大家自行研究。但这次不行，因为这个漏洞实在太搞笑了。 当 Windows Defender 发现恶意文件带有云端标记时，出于某种既愚蠢又滑稽的原因，本应提供保护的杀毒软件竟然决定把刚找到的文件重新写回其原始位置。该 PoC 利用这一行为覆盖系统文件，从而获取管理员权限。 我觉得反恶意软件产品的职责应该是删除恶意文件，而不是确认它们还在那里——当然，这只是我的个人看法。...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo 在Spring Security中使用RegexRequestMatcher且规则中包含带点号的正则表达式时，攻击者可以通过构造恶意数据包绕过身份认证 影响范围 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...

SIPI

简易IP信息工具 sIPI 用于IP声誉数据分析 @st2labs 简易IP信息工具 @st2labs 作者 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs 版本 : 0.1 摘要 此工具面向事件响应团队以及任何想要了解可疑IP地址行为的人员。该工具从一组开源威胁情报源中搜索声誉信息，获取与该IP相关的信息，如恶意软件活动、恶意活动、黑名单、垃圾邮件和僵尸网络活动。 依赖 : request shodan 安装 : pip install requests & easyinstal...

quantum

Shor算法用于ECDLP — Q-Day Prize提交 量子求解器，用于解决椭圆曲线离散对数问题（ECDLP），为Q-Day Prize Challenge by Project Eleven 构建。目标：在真实量子硬件上使用Shor算法恢复ECC私钥。 作者 : Giancarlo Lelli 联系方式 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

url-cheatsheet-data

Datos de la hoja de referencia de evasión de validación de URL Estos son los datos que alimentan la hoja de referencia de evasión de validación de URL de PortSwigger. Hemos publicado estos datos en Github para que la comunidad pueda contribuir vectores mediante pull requests. Contribución Para...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

badsecrets

badsecrets Una biblioteca pura de Python para identificar el uso de secretos criptográficos conocidos o muy débiles en una variedad de plataformas. El proyecto está diseñado tanto para ser un repositorio de varios "secretos conocidos" por ejemplo, claves de máquina de ASP.NET encontradas en...

leonidas

Leonidas 本仓库包含 Leonidas，一个用于在云中执行攻击者行为的框架。它提供了一种基于 YAML 的格式，用于定义云攻击者的战术、技术和过程（TTP）及其相关的检测属性。这些定义可以编译为： 一个将每个测试用例暴露为独立端点的 Web API 用于检测的 Sigma 规则 https://github.com/Neo23x0/sigma 文档——示例请参见 http://detectioninthe.cloud/ 该项目最初设计用于 AWS 环境，其架构如下： 2024 年，Leonidas 扩展为支持 Kubernetes 环境。其资源可以部署到目标集群中，架构如下： 部...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...