external_c2_framework

externalc2 framework Python-фреймворк для создания и использования интерфейсов передачи данных между фреймворками, с особым акцентом на использование в качестве расширения для фреймворков управления командными центрами Command and Control. В настоящее время это предполагается только как реализаци...

dnschan

dnschan Ceci est un trojan qui fonctionne via DNS. Vous pouvez: gérer plusieurs agents très lentement téléverser des fichiers récupérer des fichiers depuis le web exécuter des processus...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 est un script NSE pour détecter la vulnérabilité CVE-2022-29464. Vulnérabilité de transfert de fichier arbitraire non autorisé et illimité qui permet à des attaquants non authentifiés d'obtenir des RCE sur des serveurs WSO2 en envoyant des fichiers JSP...

magic-wormhole

Magic Wormhole Transférez des éléments d’un ordinateur à un autre, en toute sécurité. Ce package fournit une bibliothèque et un outil en ligne de commande nommé wormhole, qui permet de transférer des fichiers et répertoires de taille arbitraire ou de courts textes d’un ordinateur à un autre. Les...

EvilReflex

Что это? Это простой тест на уязвимость evilReflex в смарт-контракте. Как тестировать? Шаг 1: скомпилируйте evilReflex.sol Шаг 2: разверните HACKME например: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address：...

Invoke-Transfer

Invoke-Transfer PowerShell Transfert de données par presse-papiers Invoke-Transfer est un outil PowerShell qui vous aide à envoyer des fichiers dans des environnements hautement restreints tels que Citrix, RDP, VNC ou Guacamole. Vous pouvez envoyer des fichiers au format texte, en petits morceaux...

p0wny-shell

p0wny@shell: -- Однофайловая PHP-оболочка p0wny@shell: — это очень простая однофайловая PHP-оболочка. Она позволяет быстро выполнять команды на сервере при пентестинге PHP-приложений. Используйте её с осторожностью: этот скрипт представляет угрозу безопасности сервера. Возможности: История команд...

ssh-mitm

SSH-MITM - des audits SSH simplifiés Un outil interactif d'interception SSH pour les audits de sécurité autorisés. Interceptez les sessions, surveillez le trafic en direct, injectez des commandes et manipulez les transferts de fichiers — le tout en temps réel. !Follow me on...

reverse-ssh

ReverseSSH Un serveur ssh lié statiquement avec une fonction de connexion inverse pour un accès distant simple mais puissant. Particulièrement utile lors des challenges HackTheBox, CTF ou similaires. A été développé et largement utilisé lors de la préparation à l'examen OSCP. Obtenez la dernière...

tsh-sctp

Tiny SHell - Un backdoor UNIX open-source Avant de compiler Tiny SHell 1. Tout d'abord, vous devez configurer votre clé secrète, située dans tsh.h ; la clé peut être de n'importe quelle longueur utilisez au moins 12 caractères pour une meilleure sécurité. 2. Il est conseillé de changer SERVERPORT...

Bifrost

Bifrost Commande et Contrôle Qu'est-ce que Bifrost ? Bifrost est un BOT Discord open-source qui fonctionne comme un Command and Control C2. Ce C2 utilise l'API Discord pour la communication entre les clients et le serveur. Développé avec Python, ce C2 dispose de multiples fonctionnalités pour la...

bitbang-cli

BitBang CLI bitbang — это единый статический бинарный мультиинструмент удалённого доступа. Из любого браузера: интерактивная оболочка и доступ к файловому браузеру на удалённой машине. Также можно обращаться к веб-приложениям в сети этой машины. Помимо браузера, он поддерживает переадресацию...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

knockpy

🔍 Knockpy Scan de sous-domaines v9.0 ✅ Rapide & Asynchrone • 🔐 Recon + Force Brute • 🔧 Facile à Étendre KnockPy est un outil modulaire en Python 3 pour énumérer les sous-domaines via la reconnaissance passive et la force brute, désormais avec support async/await , des performances améliorées et u...

dnsrecon

DNSRecon DNSRecon est un portage Python d'un script Ruby que j'ai écrit pour apprendre le langage et le DNS au début de 2007. Cette fois, je voulais apprendre Python et étendre les fonctionnalités de l'outil original, et ce faisant, réapprendre comment fonctionne le DNS et comment il peut être...

MOVEit-Exploit

Эксплойт MOVEit эксплойт POC для CVE-2023-34362, затрагивающего MOVEit Transfer Примечание: этот проект завершён... Наша страница в Instagram . Наш YouTube-канал . Наша страница в Twitter CVE-2023-34362 POC для CVE-2023-34362, затрагивающего MOVEit Transfer Отказ от ответственности Это программно...

handoff

Pion Handoff Créer une session WebRTC dans le navigateur—l'exécuter ailleurs Pourquoi WebRTC est la technologie de communication en temps réel utilisée pour le streaming multimédia en direct. Utilisée pour des services comme Google Meet, Discord et Zoom sur le web. Avec Handoff, vous créez votre...

AnonX

REMARQUE Le script AnonX était basé sur l'API publique de we-transfer et a cessé de fonctionner trois semaines après sa sortie. « Toutes les bonnes choses ont une fin, c'est donc le cœur lourd et les larmes retenues que nous devons annoncer que nous allons retirer notre API publique. Triste époqu...

openssh-portable

Portable OpenSSH OpenSSH — это полная реализация протокола SSH версии 2 для безопасного удалённого входа, выполнения команд и передачи файлов. Она включает клиент ssh и сервер sshd, утилиты передачи файлов scp и sftp, а также инструменты для генерации ключей ssh-keygen, хранения ключей во время...

fierce

Fierce Fierce est un outil de reconnaissance DNS pour localiser des espaces IP non contigus. Liens utiles : Système de noms de domaine DNS Noms de domaine – concepts et fonctionnalités Noms de domaine – mise en œuvre et spécification Analyse des menaces du système de noms de domaine DNS Serveurs ...