Nostromo_Python3

Nostrom RCE Python3 漏洞利用代码： 使用方法： $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Descripción Un atacante logró ejecutar código en el proceso de contenido explotando un use-after-free en las líneas de tiempo de animación CSS. Hemos recibido informes de que esta vulnerabilidad está siendo explotada activamente. Esta vulnerabilidad afecta a...

CVE-2020-10199

CVE-2020-10199 回显版本 随手写的未测试bug Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash 一个基于事件查看器日志检测可疑特权NTLM连接（尤其是Pass-The-Hash攻击）的小工具。 该工具是"Pass-The-Hash检测"研究的一部分——更多关于"Pass-The-Hash检测"的详细信息请查看博客文章： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完整研究可在白皮书中找到：...

exploits

exploits "你无法与 root shell 争辩。" -- Felix "FX" Lindner 我的公开漏洞利用程序合集。 另请参阅 https://www.exploit-db.com/?author=315 漏洞利用 Linux raptorchown.c。Linux 2.6.x 2.6.7-rc3 CVE-2004-0497。Linux 上 syschown 缺少 DAC 控制。 raptorprctl.c。Linux 2.6.x，从 2.6.13 到 2.6.17.4 之前的版本 CVE-2006-2451。Suiddumpable 漏洞。...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

Stardust

星尘 一个现代且易于使用的32/64位shellcode模板。 原始字符串 C++20项目 使用fnv1a在编译时进行哈希，用于函数和模块解析 基本用法 使用 resolve::module 从PEB解析模块： if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return; 使用 RESOLVEAPI 宏或 resolve::api...

king-phisher

King Phisher 钓鱼活动工具包 King Phisher 已不再维护。 安装 如需安装说明，请参阅 INSTALL.md 文件。安装后，如需入门指南，请参阅 wiki。 概述 King Phisher 是一款用于测试和提升用户安全意识、通过模拟真实钓鱼攻击的工具。它拥有易用且高度灵活的架构，允许完全控制邮件和服务器内容。King Phisher 可用于运行从简单意识培训到更复杂场景（如提供用户感知内容以收集凭据）的各种活动。 King Phisher 仅用于已获得目标组织明确许可的合法应用。 请从 GitHub 发布页面 获取最新的稳定版本，或使用 git 从源代码检出项目。...

NextSecureScan

NextSecureScan - Next.js CVE-2025-29927 中间件漏洞扫描器 NextSecureScan 是一款全面的安全扫描器，专门设计用于识别 Next.js 应用程序中与中间件相关的授权绕过漏洞（CVE-2025-29927）。该扫描器利用显式头部操作技术、中间件重定向检测以及高级多语言绕过方法，提供彻底的漏洞评估。 🛡️ 功能特性 中间件检测 ：通过标准及高级 HTTP 头部检查（x-middleware-rewrite、x-middleware-set-cookie）显式检测 Next.js 中间件的使用情况。 重定分析 ：清晰识别中间件触发的重定向（HTT...

Cve-2024-38063

CVE-2024-38063 描述 该仓库包含关于 CVE-2024-38063 的详细信息及潜在利用代码，这是一个严重的 Windows TCP/IP 远程代码执行 RCE 漏洞。该漏洞允许未经身份验证的攻击者通过特制的 TCP/IP 数据包在目标系统上执行任意代码。 该漏洞影响 Windows TCP/IP 协议栈，可能允许远程攻击者在无需用户交互或身份验证的情况下完全控制受影响的系统。 指标 CVSS 3.x 严重性及向量字符串： CNA : Microsoft Corporation 基础评分 : 9.8 严重 向量 :...

mitm

mitm 一个简单但有效的 Python3 脚本，通过 ARP 欺骗执行 DNS 欺骗 安装 adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 演示 结果 其他 企业数字基础设施项目...

kali-docker

Docker oficial de Kali Linux Esta imagen Docker de Kali Linux proporciona una instalación base mínima de la última versión de la Distribución Rolling de Kali Linux. No hay herramientas añadidas a esta imagen, por lo que tendrás que instalarlas tú mismo. Para más detalles sobre los metapaquetes de...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

ctf-party

ctf-party 这是什么 一个CLI工具和库，旨在为CTF参赛者（或安全研究人员、漏洞赏金猎人、渗透测试人员，但主要专注于CTF）提升和加速脚本/利用编写，通过修补String类，为常见代码模式提供简洁语法。其理念是保持库纯原生Ruby（无依赖），并且不重新实现其他库已经做得很好的功能。 例如，不再这样写： require 'base64' myvar = 'string' myvar = Base64.strictencode64myvar 只需这样写（更短且更易记忆）： require 'ctfparty' myvar = 'string' myvar.tob64!...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 对 PrintNightmare PoC 的实现，该 PoC 最初由 Zhiniang Peng @edwardzpeng 和 Xuefeng Li @lxf02942370 创建。 已在完全修补的 2019 域控制器上测试。 远程或本地执行恶意 DLL。 补丁更新 微软已发布补丁以缓解这些攻击，但如果机器上存在以下值，则该机器仍然容易受到攻击： REG QUERY "HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint"...

tldfinder

TLDFinder 功能 • 安装 • 使用方法 • 运行 tldfinder • 加入 Discord 一款用于安全研究发现私有 TLD 的精简工具。 功能 基于 TLD 的 DNS 查询（被动） 基于 TLD 的 DNS 查询（主动） STD 输入/输出 以及 TXT/JSON 输出 安装 tldfinder 需要 Go 1.21 才能成功安装。要安装，只需运行以下命令，或从发布页面下载预编译二进制文件。 go install github.com/projectdiscovery/tldfinder/cmd/tldfinder@latest 使用方法 tldfinder -h...

xssmap

2020.08.20 update 小 bug 还比较多，最近会抽时间来修改，请保持 update XSSMAP 检测Web应用程序中的XSS漏洞 交互模块参考自 sqlmap，如果你熟悉 sqlmap，那么一定可以轻松上手 xssmap！ 英文介绍 截图 快速安装 只需一行代码，就是如此简单: curl -L -s https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash 如果提示网络错误，例如 Connection refused，使用 git clone 安装： git clone -...

reverse-ssh

ReverseSSH 一个静态链接的 SSH 服务器，具备反向连接功能，提供简单而强大的远程访问。在 HackTheBox 挑战、CTF 或类似场景中最为有用。 已在 OSCP 考试准备过程中开发并广泛使用。 获取最新版本 功能 用 netcat 捕获反向 shell 很酷，确实如此，但谁没有因为肌肉记忆而意外地用键盘中断关闭过反向 shell 呢？除了脆弱性之外，这样的 shell 通常还缺少完全交互式访问、TAB 补全或历史记录等便利功能。 相反，你可以选择在目标上部署 轻量级 SSH 服务器 （ cmd。 对于旧版 Windows，你可以通过将 来自 OpenSSH for...

CVE-2020-14181

CVE-2020-14181 CVE-2020-14181 的 PoC 受影响的 Atlassian Jira Server 和 Data Center 版本允许未经认证的用户通过 /ViewUserHover.jspa 端点的信息泄露漏洞枚举用户。该漏洞由 Positive Technologies 的 Mikhail Klyuchnikov 发现。 CVE-2020-1481 的 PoC - Jira 用户名枚举器/验证器 Usage: python3 cve-2020-14181.py -u 'https://vulnerable-url' -w '/path/to/wordlis...

ShadowRay-RCE-PoC-CVE-2023-48022

Ray框架远程命令执行漏洞PoC CVE-2023-48022 此漏洞利用脚本和PoC是为在vSociety上进行的深入CVE分析而编写。 Ray框架是一个用于Python AI和机器学习应用的重要工具，最近遇到了一个重大的安全挑战。本质上，Ray就像一个瑞士军刀，服务于从事AI和大数据项目的人员。该漏洞被标识为CVE-2023-48022，具体影响作业提交API。官方描述指出，该漏洞允许远程攻击者执行任意代码，对使用这些Ray版本的系统构成重大风险。该漏洞的发现凸显了软件框架中强大安全协议的重要性，特别是那些处理海量数据和计算能力的AI和ML项目。 使用方式 首先，安装Ray： pip...

faraday_burp

适用于 Burp 的 Faraday 扩展 在 Faraday 中分享您的应用安全工作成果 https://faradaysec.com 此扩展允许您将来自 Burp Suite 的请求和问题 导入到 Faraday 工作区中。 下载 您可以在此处获取预编译的扩展： 下载 文档 官方 Burp 扩展文档 兼容性 此扩展支持 Burp 的社区版与专业版。 构建 在项目根目录下，运行： $ ./gradlew fatJar 使用 docker $ docker run --rm -it -v $pwd:/src -w /src openjdk:9-jdk ./gradlew fatJar...

awesome-cybersec

awesome-cybersec 一个收录了优秀安全平台、博客、文档、书籍、资源和其他酷炫内容的集合 虽然这个仓库仍在完善中，但目标是构建一个分类的、由社区驱动的、包含非常知名资源的集合。 所有好东西都在一个地方 培训 Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon - 开源（GPL-3.0）自主 AI 渗透测试平台，覆盖 Web、API、Active Directory 和 Kubernetes，作为 MCP 主机编排 80...

Python-Ransomware

Python-勒索软件 完整的Python勒索软件源代码及完整文档。 |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | 关于：这是一个用Python编写的经典勒索软件示例。 测试环境：Windows 10 / Windows7 支持：+Windows7 发布日期：2019年10月31日 最后更新：2019年11月3日 了解什么是勒索软件 什么是勒索软件？ - 点击这里 " 或者： Key =...

kubesec

Kubesec !Testing Workflowtestingworkflowbadgetestingworkflowbadge !Security Analysis Workflowsecurityworkflowbadgesecurityworkflowbadge !Release Workflowreleaseworkflowbadgereleaseworkflowbadge !Go Report Cardgoreportcardbadgegoreportcard !PkgGoDevgodevbadgegodev 🚨 La API v1 está obsoleta, por...

SysWhispers3

SysWhispers3 SysWhispers 通过生成头文件/ASM 文件帮助规避检测，使植入程序能够直接进行系统调用。 官方 Discord 频道 快来 Discord 一起玩吧！ 我为什么不为 SysWhispers2 创建 PR？ SysWhispers3 作为独立版本的原因有很多，但最重要的包括： SysWhispers3 是 Inceptor 使用的“事实分支”，并实现了一些与原始版本工具无关的实用类。 SysWhispers2 正朝着支持 NASM 编译（用于 gcc/mingw）的方向发展，而此版本专门设计并测试支持 MSVC（因为 Inceptor...

APT-Hunter

APT-Hunter 以紫队思维构建的 Windows 事件日志威胁狩猎工具。 APT-Hunter 是一款用于 Windows 事件日志的威胁狩猎工具。它利用预定义的检测规则和日志统计，从海量事件中挖掘隐藏的 APT 活动，缩短发现可疑行为所需的时间。它在入侵评估中尤为有效。 结果以时间线形式输出，可直接在 Excel、Timeline Explorer、Timesketch 等工具中分析，也可在内置的 Web 仪表板中查看，并可选配本地 LLM 进行研判。 Introducing APT-Hunter APT-Hunter v3.0: rebuilt with...

flowsint

Flowsint Flowsint 是一款开源的 OSINT 图谱探索工具，专为道德调查、透明度和验证而设计。 伦理声明： 请阅读 ETHICS.md 了解负责任的使用准则。 https://github.com/user-attachments/assets/eaabfa81-d7b3-414d-8cf7-f69b4e37bab6 https://github.com/user-attachments/assets/7457d94a-cf1d-4a97-949f-f9b1d8d92644...

CVE-2019-7216

CVE-2019-7216 在 filechucker.cgi 5.09 版本和 filechuckerprefs.cgi 4.99e-free-e02 版本中，存在一个过滤器绕过漏洞，在上传时，如果用户上传恶意文件，可能导致远程代码执行。 当 filechucker 尝试过滤文件扩展名并与 filechuckerprefs 的不允许扩展名配置进行比对时，就会发生绕过： $PREFonlyallowthesefileextensions = ''; $PREFdisallowthesefileextensions = '.exe .php .php3 .php4 .php5 .phtml...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 Hikvision 设备中存在一个身份验证不当的问题。 ​ 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。 ​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 漏洞详情： ​ ---------------------- ​ 获取所有用户及其角色的列表： ​ http://camera.ip/Security/users?auth=YWRtaW46MTEK ​ 无需身份验证即可获取摄像机快照： ​...

ibmsecurity

IBM 示例代码 此仓库包含用于通过各自 REST API 管理 IBM 安全设备的 Python 代码。 ISAM 设备的代码最为成熟。 ISDS 设备的代码正在开发中。 ISVG 设备的代码是全新的（仅针对 10.0.1.0 及更高版本测试过）。 要求 此软件包需要 Python v3.9 或更高版本。 以下 Python 软件包是必需的： 1. requests - 用于发起 REST API 调用 2. PyYAML - 用于示例代码的运行 3. jmespath - 示例代码所需 以下 Python 软件包是可选的： 1. cryptography - 用于对证书执行操作（用于...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

HTTPoxyScan

HTTPoxy 漏洞扫描器 by 1N3 @CrowdShield https://crowdshield.com 最后更新：20160720 关于： 用于扫描目标 URL 上常见 CGI 文件是否存在 HTTPoxy 漏洞的 PoC/漏洞利用扫描器。HTTPoxy 是一组影响运行在 CGI 或类似 CGI 环境中的应用程序代码的漏洞。更多详情请访问 https://httpoxy.org。 要求： 需要 ncat 来建立反向会话 用法： ./httpoxyscan.py https://target.com cgilist.txt 10.1.2.243 3000 这将扫描...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER es una herramienta de detección de exploits móviles basados en archivos. Emplea un enfoque innovador para la identificación avanzada de amenazas basadas en archivos, eliminando la necesidad de muestras in-the-wild y superando a los métodos tradicionales basados en...

ppmap

ppmap 一款用 GO 编写的简单扫描/利用工具，能够自动利用已知的现有 gadgets（检查全局上下文中的特定变量），通过原型污染执行 XSS。注意：该程序仅利用已知 gadgets，不涵盖代码分析或任何高级原型污染利用（可能包含自定义 gadgets）。 环境要求 确保已安装 Chromium。无需担心，setup.sh 会自动为你安装。 安装 运行以下命令克隆仓库： git clone https://github.com/kleiton0x00/ppmap.git 切换到 ppmap 目录并执行 setup.sh ： cd ppmap/ && bash setup.sh...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

mcpsnoop

Wireshark for MCP. mcpsnoop sits between your AI client and your MCP server and records every JSON-RPC frame they exchange, with no change to either side. Watch it live in your terminal, fail CI on what it finds, or send it to your tracing backend as OpenTelemetry spans. The problem The official...

peer-tweet

PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...

peer-tweet

PeerTweet 使用 BitTorrent DHT 的去中心化信息流。灵感来自 Arvid 和 The8472 的“DHT RSS feeds” http://libtorrent.org/dhtrss.html 截图 快速链接 从发布页面下载最新二进制文件。 从地址问题页面查找和分享 PeerTweet 地址。 什么是 PeerTweet？ BitTorrent 的 DHT 可能是互联网上最具弹性和抗审查能力的网络之一。PeerTweet 利用这个网络允许用户向所有监听者广播 推文 。当你启动 PeerTweet 时，它会生成一个哈希...

CVE-2016-3510

CVE-2016-3510...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - 未授权远程代码执行 XML-RPC 请求容易受到不安全反序列化的影响。 步骤 步骤 1: pip3 install -r requeriments.txt 步骤 2: nc -nlvp 攻击机 步骤 3: python3 shell.py -i -p -li -lp 步骤 4: 你应该会在你的 nc 监听器中获得一个 shell...

CVE-2021-43326_Exploit

CVE-2021-43326 漏洞利用程序 Automox Windows 代理权限提升漏洞利用程序 Lacework Labs 博客文章 https://www.lacework.com/blog/cve-2021-43326/ Automox 社区帖子 https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636 CVE-2021-43326...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

neto

项目 Neto：浏览器插件分析工具包 概述 项目 Neto 是一个 Python 3 包，旨在分析和揭示 Firefox 和 Chrome 等知名浏览器的浏览器插件和扩展的隐藏特性。它自动化了解压打包文件的过程，从扩展的相关资源（如 manifest.json、本地化文件夹或 JavaScript 和 HTML 源文件）中提取这些特性。 安装 要安装该包，用户可以选择 pip3。 pip3 install -e . --user 或者，也可以使用 sudo 以管理员权限安装： sudo pip3 install -e . 可以使用以下命令检查安装是否成功： python3 -c...

CVE-2022-26133

CVE-2022-26133 说明 Atlassian Bitbucket Data Center 反序列化漏洞CVE-2022-26133 批量验证和利用 漏洞验证 批量 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 漏洞利用 声明：该工具仅用于合法的，经过授权的渗透测试，公司内部安全检查与研究使用。由于使用本工具带来的不良后果由使用者本人负责。...

ScrapPY

🐕 ScrapPY: 轻松实现PDF数据提取 ScrapPY 是一款 Python 实用工具，用于提取手册、文档及其他敏感 PDF 中的内容，生成针对性的单词列表，可供进攻性安全工具用于暴力破解、强制浏览和字典攻击。ScrapPY 可执行词频、熵和元数据分析，并支持完整输出模式以定制针对特定攻击的单词列表。该工具深入挖掘可能指向密码或隐藏目录的关键词和短语，输出为 Hydra、Dirb 和 Nmap 等工具可读取的文本文件。借助 ScrapPY，加速初始访问、漏洞发现和横向移动！ Demo:...

CVE-2026-53582

https://blog.evan.lat/posts/opnsense/ https://git.evan.lat/e/CVE-2026-53582...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

CVE-2018-13797

node-macaddress 在 Linux、OS X 和 Windows 中获取 MAC 地址。 关于 MAC 地址的一个常见误解是，每台 主机 只有一个 MAC 地址，而一台主机可能有 多个 MAC 地址——因为 每个网络接口 都可能拥有自己的 MAC 地址。 该库可以按网络接口发现 MAC 地址，并且如果你只关注用于标识主机系统的 一个 MAC 地址，它会选择一个合适的接口（参见下面的 API + 示例）。 特性： 适用于 Linux、Mac OS X、Windows 以及大多数 UNIX 系统。 node ≥ 0.12 和 io.js 会在 os.networkInterfac...

Watcher

AI驱动的自动化网络安全威胁检测平台 Watcher 是一个基于 Django 和 React JS 的平台，旨在通过 AI 驱动的威胁情报分析 发现并监控新兴网络安全威胁。它可以部署在 Web 服务器上，或通过 Docker 快速运行。 Watcher 的能力 Watcher 通过全面的威胁检测和监控能力，增强您的安全运营： AI 驱动的威胁情报 - 将原始威胁数据转化为可操作的情报：自动生成每周摘要（涵盖前五大热门网络安全话题）、实时突发新闻警报（当威胁出现时即时推送）、支持对任意安全关键词进行按需摘要（包括相关 CVE 和威胁行为者详细信息）。 CVE 与勒索软件情报 -...