potato-py Goto Github PK

csintruder

本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. Among them, fake online supports common secondary development version CS.

exportreport

本项目用于自动化生成报告。可根据项目需求，通过简单的提取变量来自定义报告模板。内附常见扫描器API/原报告(awvs、xray、goby)数据提取模块，可直接生成全新的自定义报告。 对有复杂的功能需求时，适用于有Python基础的人使用。 本项目内附二次开发所用的资料文档，欢迎各位提Pull Request

fishing

flowhiding_scf

基于Serverless的流量隐匿

getintrinfo

收集内部网信息。包括：浏览器书签、密码和浏览历史记录、cookie。Wifi信息和密码。主机信息。

getipinfo

将文本中含有的IP进行标记、添加IP物理位置标记，并进行输出。提取存在的外网IP，依赖奇安信威胁分析武器库进行批量自动化情报查询，展示IP信誉详情、实现检测详情、恶意详情以及数据统计，并输出xlsx表格。

ipinfosearch

ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。

module

个人常用重新封装好的方法

ocridentify

本项目包含单独的验证码识别模块、API化脚本以及bp插件化脚本。重新封装后具有结果长度、正则判断以及重试次数设置，大大提高识别正确率。且可传入URL或图片文件流，增强脚本功能性。

phoneinfosearch

potato

全自动化的渗透测试脚本；暂未公布最新版，最新版功能更贴切实战攻击

shirotool

内置100多个key，爆破解密rememberMe加密字段内容，对解密内容进行反序列化，展示反序列化后字节流。 根据序列化协议，逐字节读取解析，进行对象结构化展示，ysoserial CommonsBeanutils CommonsCollections等payload都能识别。 对涉及class文件的，再进行class反编译出java代码。

webshelldecrypt

支持常见webshell流量一键解密(完美兼容php)、AES专项解密(内置50wKey爆破)、各类单项解密(Base64、Rot13、strRev、Chr等)、自定义Js解密 Support common webshell traffic one click decryption (perfectly compatible with php), AES special decryption (built-in 50wKey explosion), various single item decryption (Base64, Rot13, strRev, Chr, etc.), and customized Js decryption