KaliPackergeManager

KaliPackergeManager kalipm.sh 是一款针对 Kali Linux 的强大软件包管理工具，它提供用户友好的菜单界面，简化了各类软件包和工具的安装过程。它优化了软件管理流程，使用户能够轻松安装不同类别的软件包。 功能特点 交互式菜单：享受直观且用户友好的菜单界面，轻松选择软件包。 分类软件包：在多个类别中浏览软件包，包括系统、桌面、工具、菜单和其他。 高效安装：借助 apt-get 包管理器自动安装所选软件包。 系统更新：通过集成的更新功能保持系统最新。 安装 要安装 KaliPm，只需从 GitHub 克隆仓库： git clone...

ARPwner

Instalación apt-get install python-pypcap...

Awesome-FOFA

FOFA知识库 FOFA入门指南 轻松掌握搜索技巧和特色功能 官方教你如何白嫖F点？ 基础场景 提升FOFA效率的新途径 如何自主刷新自己在FOFA的资产？ 模糊搜索的正确姿势 在资产梳理过程中，如何通过证书有效地排除干扰 以上帝视角进行资产梳理 如何使用FOFA玩转大模型 FOFA大数据量拉取的最佳方案 进阶使用案例 通过FOFA进行威胁情报发现全攻略 FOFA资产拓线实战：揭示“银狐”的行踪 用FOFA进行一场APT Bitter追踪的实战 ObserverStealer 窃密木马分析及拓线 FOFA资产拓线实战系列：响尾蛇APT组织 FOFA资产拓线实战系列：APT-C-23...

APT-Hunter

APT-Hunter 以紫队思维构建的 Windows 事件日志威胁狩猎工具。 APT-Hunter 是一款用于 Windows 事件日志的威胁狩猎工具。它利用预定义的检测规则和日志统计，从海量事件中挖掘隐藏的 APT 活动，缩短发现可疑行为所需的时间。它在入侵评估中尤为有效。 结果以时间线形式输出，可直接在 Excel、Timeline Explorer、Timesketch 等工具中分析，也可在内置的 Web 仪表板中查看，并可选配本地 LLM 进行研判。 Introducing APT-Hunter APT-Hunter v3.0: rebuilt with...

awesome-threat-intelligence

awesome-threat-intelligence Una lista curada de recursos increíbles de Threat Intelligence Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, incluidos contexto, mecanismos, indicadores, implicaciones y consejos prácticos, sobre una amenaza o peligro existente o...

Arcane

Arcane 是一个简单的脚本，旨在对 iOS 软件包（iphone-arm）植入后门，并为 APT 仓库创建必要资源。它是为这篇文章创建的，用于说明为什么 Cydia 仓库可能很危险，以及从受感染的 iOS 设备可以实施哪些后渗透攻击。 Arcane 的工作原理... 要理解 GIF 中的内容，请解压一个用 Arcane 创建的软件包。 dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb /tmp/whois-decomp 注意 DEBIAN 目录中的 control 和 postinst 文件。这两个文件都很重要...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

Breach-Report-Collection

Recopilación de informes de brechas Una recopilación de empresas que divulgan las TTP de los adversarios después de haber sido vulneradas Útil para el análisis de intrusiones lanzadas por adversarios con efectos e impacto medibles Organización| Fecha de la brecha| Adversario| Fuente ---|---|---|-...

SniperRoost

SniperRoost 用于生成有效攻击链以利用CVE-2017-11774，仅与伊朗APT相关的研究性PoC，请勿用于非法目的。...

collection-document

Descripción del Proyecto Colección de artículos de seguridad de calidadpor reconstruir Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - Project Description -...

Royal_APT

RoyalAPT Royal APT - APT15 - Información relacionada de NCC Group Cyber Defense Operations Research Herramienta Sharepoint Entre las herramientas desarrolladas por el grupo para la víctima, APT15 creó una herramienta .net para enumerar la base de datos sharepoint de la víctima. A continuación se...

CVE-2024-48990-Exploit

CVE-2024-48990 Exploit Mi artículo completo sobre cómo llegué a redescubrir este N-day y a crear mi propio exploit para él se puede encontrar en mi blog. Básicamente, puedes git clone este repositorio en un directorio controlado por el atacante, export PYTHONPATH=, y luego ejecutar main.py con es...

APTSimulator

APT模拟器 重要提示：如果您不打算开发一些测试，请不要仅仅通过ZIP下载或克隆仓库。请使用发布版中的包，其中包含打包版本，使用加密归档文件，不包含明文样本和工具。 APT模拟器是一个Windows批处理脚本，它使用一组工具和输出文件使系统看起来像被入侵了一样。与其他对手模拟工具不同，APT模拟器旨在使应用程序尽可能简单。您无需在虚拟机集上运行Web服务器、数据库或任何代理。只需下载准备好的归档文件，解压，然后以管理员身份运行包含的批处理文件。运行APT模拟器只需不到一分钟的时间。 用例 1. 概念验证：端点检测代理/失陷评估工具 2. 测试您的安全监控的检测能力 3...

APT-Backpack

APT-Backpack APT常用CVE漏洞、合法RAT及对手使用的其他工具 CVE漏洞 CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 未授权文件读取 CVE-2019-19781 Citrix ADC & Gateway 目录遍历 CVE-2020-5902 F5 Big IP 远程代码执行 CVE-2021-1497 Cisco HyperFlex HX 未授权命令注入 CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3 未授权远程代码执行 CVE-2021-22006 Vmware...

check_CVE-2019-3462

Verifique @Debian y @Ubuntu GNU / Linux para CVE-2019-3462 en APT...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR 路径遍历远程代码执行漏洞 ⚠️ 严重漏洞 - 已确认活跃利用 CVE-2025-6218 是 WinRAR 中的一个严重路径遍历漏洞，可导致任意代码执行。当前已被 APT 组织 如 GOFFEE、Bitter APT-C-08 和 Gamaredon 利用。 📋 目录 概述 技术描述 利用机制 受影响版本 攻击场景 威胁行为体 概念验证 检测与入侵指标 缓解措施 时间线 仓库结构 参考 🎯 概述 CVE-2025-6218 是 WinRAR for Windows 中的一个严重 的路径遍历 漏洞，攻击者可借此执行任意代码。 主要影响 方面| 详情...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Consola de administración de Microsoft .msc EvilTwin PoC de escalada de privilegios local Día cero en el momento de la divulgación marzo de 2025 – Explotado activamente en la naturaleza por Water Gamayun APT SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS Detalles de l...

APT_REPORT

APTREPORT recopilado por @blackorbird https://x.com/blackorbird Interesante colección de informes APT, muestras, malware, tecnología e inteligencia Grupos APT por país Grupos de actores de amenaza rastreados por Palo Alto Networks Unit 42...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Explotación estilo APT del Chrome 0day CVE-2023-4357 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...