没有合适的资源？快使用搜索试试~ 我知道了~

文库首页开发技术其它offsec:随机收集漏洞利用代码、工具、脚本等

offsec:随机收集漏洞利用代码、工具、脚本等

共19个文件

mstsc-enable：1个

random password generator：1个

search-suid-sgid：1个

Python

需积分: 9 0 下载量 129 浏览量 2021-06-10 19:17:54 上传评论收藏 9KB ZIP 举报

温馨提示

离岸证券漏洞利用代码、工具、脚本等的随机集合。

资源推荐

资源详情

资源评论

不堪重负：Overwhelm的Vanquish是一个基于Kali Linux的枚举编排器，该枚举用Python在docker容器中运行，并在Python中构建。 Vanquish利用Kali上的开源枚举工具来执行多个活动信息收集阶段。每个阶段的结果都将进入下一个阶段，以识别可用于远程Shell的漏洞

压倒性的征服–前往壳牌 Overwhelm的Vanquish是一个基于Kali Linux的枚举协调器，该枚举用Python运行在docker容器中，并在Python中构建。 Vanquish利用Kali上的开源枚举工具来执行多个活动信息收集阶段。每个阶段的结果都将进入下一个阶段，以识别可用于远程Shell的漏洞。征服功能那么，与其他枚举脚本相比，Vanquish有何特别之处？多线程–

qHooK:qHooK 是一个非常简单的 Python 脚本（依赖于 pydbg），它在任何进程中挂钩用户定义的 Win32 API，然后在进程运行时进行监控，最后准备一个包含各种有趣信息的 CSV 报告，这可以帮助逆向工程师追踪分析未知的漏洞利用样本外壳代码

钩子 qHooK 是一个非常简单直接的 python 脚本（依赖于 pydbg），它在任何进程中挂钩用户定义的 Win32 API，然后在进程运行时进行监控，最后准备一个包含各种有趣信息的 CSV 报告，这可以帮助逆向工程师追踪/分析未知的漏洞利用样本/shellcode。 qHook 输出这就是最终 CSV 的样子（显然是在稍微格式化之后）。 qHooK（带语音）视频演示抱歉我的声音很弱。

漏洞扫描工具xray+批量调用xray脚本

Xray是一款由国内团队编写的开源Web安全测试工具，主要用于检测和利用Web应用程序中的各种漏洞，包括SQL注入、XSS、CSRF、文件包含、文件上传等。它支持多种操作系统和架构，提供了GUI界面和命令行两种使用方式。 ...

定向网络攻击:由漏洞利用与恶意软件驱动的多阶段攻击

定向网络攻击:由漏洞利用与恶意软件驱动的多阶段攻击作者:（美）阿迪蒂亚·苏德，（美）理查德·尹鲍德　著，孙宇军　等译出版社:国防工业出版社

CVE-2019-0708漏洞利用脚本

自己下载到kali解压，参考文章https://blog.csdn.net/weixin_43742395/article/details/112432343

3dmax随机变换工具脚本

3dmax随机变换工具脚本

一种利用 imagetragick 漏洞获取远程代码执行的工具_python_代码_下载

一个利用imagetragick漏洞获取远程代码执行的简单脚本

cve-2019-19781:这是针对Citrix ADC（NetScaler）漏洞发布的工具。我们之所以公开此信息，是因为其他人先发布了漏洞利用代码

CVE-2019-19781 仅由于其他研究人员首先发布他们的代码而上载此文件。我们本来希望将其隐藏一段时间，而防御者则有适当的时间来修补其系统。在这种情况下，我们所有人都应负责任地进行披露-这只猫已经从袋子里拿出来了。漏洞：CVE-2019-19781 Citrixmash（CVE-2019-19781利用） root @ stronghold-nix：/ home / relik /

VBscriptInternals:用于在内存中反汇编VBScript p代码的脚本，以帮助漏洞利用分析

VBscript内部作者：该存储库包含用于在内存中反汇编VBScript p代码的脚本，以帮助进行漏洞利用分析。内容 kl_vbs_disasm_ida.py -IDA Pro的脚本 kl_vbs_disasm_windbg.py具有PyKD扩展名的WinDbg的脚本用法在函数vbscript!CScriptRuntime::RunNoEH设置断点，并在命中断点后使用适当的脚本。

使用 Burp Collaborator 的Image Tragick 漏洞利用工具_python_代码_下载

图像使用 Burp Collaborator 的 Image Tragick 漏洞利用工具。

PHP168 0Day 文件代码泄露漏洞利用工具

3星 · 编辑精心推荐

PHP168 0Day 文件代码泄露漏洞利用工具

Unity3D脚本：点击图片切换相机代码1

Unity3D脚本：点击图片切换相机代码 Posted on 2013年02月04日 by U3d / Unity3D脚本/插件/被围观 195 次 var c

sys-exploits:漏洞利用和漏洞扫描脚本软件的集合

系统漏洞漏洞利用和漏洞扫描脚本/软件的集合##1 heartbleed 利用使用假长度的心跳请求，因此在服务器响应中泄漏内存数据。也可以使用适配 startTLS（检测到多个漏洞）

jQuery-1.7.2任意文件读取漏洞验证利用脚本

5星 · 资源好评率100%

jQuery是一个快速、简洁的JavaScript框架，丰富的Javascript代码库，在其1.7.2版本的sys_dia_data_down模块存在任意文件读取漏洞，攻击者可通过前台读取任意文件。

Unity3D脚本：随机不重复读取数字代码1

//随机0到9if (!nums.Contains(temp)) //判断是否存在{nums.Add(temp);

一对一直播脚本技术分析代码分享

5星 · 资源好评率100%

这么多人去使用这个脚本工具，那肯定说明这个工具在某些功能方面用起来特别的好用。的确这个一对一直播脚本工具的工程是非常的强大的，比如这个工具里面有一个专门的自动打招呼的功能。遇到了游客，然后利用这个工具...

msf-ref-collector:该脚本将收集所有MSF漏洞利用参考并将其以有组织的CSV格式放置

Metasploit参考收集器这是一个小脚本，用于从Metasploit Framework收集所有现有引用（CVE，BID，OSVDB等），并创建有组织的CSV格式。如何使用它： 1) Copy "pull-msf-refs.rb" script to local MSF installed machine 2) Open msfconsole 3) move to folder whe

CodeTest脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

本项目的主要目的: 针对日常收集的Python POC\EXP测试脚本，使用可视化界面统一执行入口，方便运行。本项目适合人群: 有Python基础的渗透测试人员（工具自带简易编辑器，可修改脚本内参数，重新加载后可灵活使用脚本进行测试）可视化界面开发库: Tkinter python版本: 3.5+

Struts终极漏洞利用工具及代码

Struts终极漏洞利用工具及代码

推荐一篇好文章:关于利用perl 脚本产生状态机的verilog代码和DC 脚本的

颜色随机生成脚本randomColor.zip

randomColor.js 是生成随机颜色的小脚本。支持的选项：Hue Luminosity Count Format 代码示例：// Returns a hex code for an attractive color randomColor(); // Returns an array of ten green ...

weblogic反序列化漏洞测试工具python脚本

Unity3D脚本：GUI控制物体JS代码2

Unity3D脚本：GUI控制物体JS代码 Posted on 2013年02月16日 by U3d / Unity3D脚本/插件/被围观 211 次 Unit

收起资源包目录

offsec-master.zip （19个子文件）

offsec-master

wpscan 309B

samba-enumeration 118B

fuser 246B

elevation-windows-users 447B

windows-user-enumeration 1KB

xprobe2 346B

httprint 349B

snmp-enumeration 100B

mstsc-enable 422B

nikto 213B

search-suid-sgid 1KB

README.md 77B

Random Password Generator 557B

dirb 323B

Whatsapp_Interception.py 4KB

nmap 722B

uniscan 464B

skipfish 396B

Samsung_Smart_TV_CVE-2013-4890 875B

共 19 条

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

MaDaniel

粉丝: 53
资源: 4572

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

offsec:随机收集漏洞利用代码、工具、脚本等

OffSec

hack_tools:收集编写一些漏洞利用工具

只是我开发的与漏洞研究和漏洞利用开发有关的随机工具的回购。-Linux开发

工具：安全和黑客工具，漏洞利用，概念证明，Shellcode，脚本

漏洞扫描工具xray+批量调用xray脚本

定向网络攻击:由漏洞利用与恶意软件驱动的多阶段攻击

CVE-2019-0708漏洞利用脚本

3dmax随机变换工具脚本

一种利用 imagetragick 漏洞获取远程代码执行 的工具_python_代码_下载

cve-2019-19781:这是针对Citrix ADC（NetScaler）漏洞发布的工具。我们之所以公开此信息，是因为其他人先发布了漏洞利用代码

VBscriptInternals:用于在内存中反汇编VBScript p代码的脚本，以帮助漏洞利用分析

使用 Burp Collaborator 的Image Tragick 漏洞利用工具_python_代码_下载

PHP168 0Day 文件代码泄露漏洞利用工具

Unity3D脚本：点击图片切换相机代码1

sys-exploits:漏洞利用和漏洞扫描脚本软件的集合

jQuery-1.7.2任意文件读取漏洞验证利用脚本

Unity3D脚本：随机不重复读取数字代码1

一对一直播脚本 技术分析 代码分享

msf-ref-collector:该脚本将收集所有MSF漏洞利用参考并将其以有组织的CSV格式放置

CodeTest脚本工具合集GUI版本，内置漏洞验证、利用模块，可自定义脚本实现批量验证。

Struts终极漏洞利用工具及代码

推荐一篇好文章:关于利用perl 脚本产生状态机的verilog代码和DC 脚本的

颜色随机生成脚本randomColor.zip

weblogic反序列化漏洞测试工具python脚本

Unity3D脚本：GUI控制物体JS代码2

最新资源

一种利用 imagetragick 漏洞获取远程代码执行的工具_python_代码_下载

一对一直播脚本技术分析代码分享