FruityC2

FruityC2 Este é o lançamento inicial do FruityC2 versão alpha. Pode ser instalado em qualquer sistema Linux, mas os scripts de instalação são feitos para sistemas baseados em Debian. Há muitas funcionalidades que serão incluídas em futuros lançamentos, e provavelmente muito código será alterado,...

pspy

pspy - espionagem de processos Linux sem privilégios pspy é uma ferramenta de linha de comando projetada para espionar processos sem necessidade de permissões de root. Ela permite que você veja comandos executados por outros usuários, tarefas cron, etc., à medida que são executados. Ótima para...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP स्वचालित ट्रिगर पेलोड python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --user USE...

shard

shard एक कमांड लाइन टूल जो साझा पासवर्ड का पता लगाता है उपयोग विकल्प सूचीबद्ध करें: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more detailed usage examples se...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – प्रयोगशाला डेमो इस रिपॉजिटरी में CVE-2024-5084 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Hash Form WordPress प्लगइन में पाई गई एक कमजोरी है। यह केवल सीखने, प्रयोगशाला परीक्षण और सुरक्षा अनुसंधान के लिए है। 📌 कमजोरी के बारे में CVE आईडी: CVE-2024-5084 समस्या: बिना...

CVE-2026-51992

CVE-2026-51992 داخل ClickHouse، توجد ميزة تسمح للمستخدم الذي يمتلك الصلاحيات الصحيحة بإنشاء قواميس dictionaries للتفاعل مع قواعد بيانات مختلفة وتنفيذ استعلامات محددة عليها. بالنسبة إلى PostgreSQL، يتم تغليف استعلامات SELECT في عبارة COPY QUERY TO STDOUT قبل تنفيذها على قاعدة البيانات. بإضافة قوس...

omnibus

OSINT Omnibus Desenvolvido e mantido por InQuest Índice OSINT Omnibus Omnibus Documentação Vocabulário Executando o Omnibus Chaves de API Console Interativo Artefatos Visão Geral Criando e Gerenciando Artefatos Sessões Módulos Máquinas Relatórios Monitorando Módulos OSINT Omnibus Desenvolvido e...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 जुनिपर Junos Evolved CVE-2026-21902 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर। https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें। कार्रवाई में डिटेक्शन python...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 एक गंभीर स्तर की कमजोरी है जो CentOS Web Panel CWP में पाई गई है, जो बिना प्रमाणीकरण के हमलावरों को प्रमाणीकरण तंत्र को दरकिनार करके रिमोट कोड निष्पादन RCE करने की अनुमति देती है। यह कमजोरी CWP के संस्करण 0.9.8.1204 और उससे पहले के संस्करणों को प्रभावित करती है, और...

LDAPFragger

LDAPFragger LDAPFragger é uma ferramenta de Comando e Controle que permite que atacantes roteiem dados de beacon do Cobalt Strike sobre LDAP usando atributos de usuário. Para informações de contexto, leia o blog do lançamento:...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

ysoserial.net

Uma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos .NET. Descrição ysoserial.net é uma coleção de utilitários e "gadget chains" de programação orientada a propriedades descobertas em bibliotecas .NET comuns que podem, sob as condições certas...

Malleable-C2-Profiles

इस रिपॉजिटरी में README नहीं है।...

HBSQLI

HBSQLI: Testador Automatizado para Injeção Cega de SQL Baseada em Cabeçalhos HBSQLI é uma ferramenta automatizada de linha de comando para realizar ataques de Injeção Cega de SQL Baseada em Cabeçalhos em aplicações web. Ela automatiza o processo de detecção de vulnerabilidades de Injeção Cega de...

SharpSphere

SharpSphere - Atacando a Infraestrutura vSphere Créditos @jkcoote & @grzryc Passo a passo completo e exemplos disponíveis aqui. Histórico de Versões 1.0 - Lançamento Inicial 2.0 - Adicionado suporte para autenticação pass-through usando SSPI. 2.1 - Adicionado suporte para VMs Linux alvo com...

cve-2020-0688

cve-2020-0688 Uso: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWORD, --password PASSWO...

revshellgen

🚀 RevShellGen Gerador de Reverse Shell Automatize a geração de reverse shells com estilo Gere, codifique e capture reverse shells sem complicação Funcionalidades • Instalação • Uso • Tipos de Shell • Contribuir 📖 Sobre RevShellGen é uma poderosa ferramenta de linha de comando que simplifica o...

nemesis

N E M E S I S - Criação & Injeção O Projeto Nemesis foi projetado para ser uma pilha IP humana portátil baseada em linha de comando para sistemas UNIX-like e Windows. O conjunto é dividido por protocolo e deve permitir a criação de scripts úteis de pacotes injetados a partir de scripts shell...