awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

Royal_APT

RoyalAPT Royal APT - APT15 - 来自 NCC Group 网络防御行动研究的相关信息 Sharepoint 工具 在该组织为受害者开发的工具中，APT15 创建了一个 .net 工具，用于枚举受害者的 sharepoint 数据库。以下是反编译二进制文件的截图。 解码脚本 NCC Group 发现的 BS2005 和 RoyalCLI 样本的解码脚本可在 scripts 目录中找到。 BS2005 bsdecoder.py 将提取并解密发送至样本...

CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigation & Detection PoC 📌 General Description This repository contains an educational demonstration of mitigation and detection for CVE-2026-72530 , a critical Code Injection and Sandbox Escape vulnerability in TrueConf Server. Vulnerability...

APT_REPORT

APTREPORT recopilado por @blackorbird https://x.com/blackorbird Interesante colección de informes APT, muestras, malware, tecnología e inteligencia Grupos APT por país Grupos de actores de amenaza rastreados por Palo Alto Networks Unit 42...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Chrome 0day CVE-2023-4357 का APT-शैली शोषण https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

KaliPackergeManager

KaliPackergeManager kalipm.sh es una poderosa herramienta de gestión de paquetes para Kali Linux que proporciona una interfaz basada en menús fácil de usar para simplificar la instalación de varios paquetes y herramientas. Agiliza el proceso de gestión de software y permite a los usuarios instala...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022の公開PDFについて ファイル一覧。興味のあるものを検索してください。 root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

APT-GUID

Introducción al proyecto Recopilación de algunos materiales en el campo de APT, que incluyen, entre otros, los siguientes aspectos Herramientas de ataque APT Informes de análisis APT Técnicas de ataque APT Recopilación de herramientas Recopilación de información Recopilación activa de inteligenci...

update-apt-package

Playbook zum Aktualisieren des APT-Pakets aufgrund von CVE-2019-3462...

ARPwner

Installazione apt-get install python-pypcap...

ShadowPhish

🕵️‍♂️ ShadowPhish - Toolkit di Consapevolezza APT Versione: 1.0 Autore: Joas A Santos Simulatore visivo per la consapevolezza sulla cybersecurity, phishing e ingegneria sociale basata su APT. 🔥 Funzionalità ✅ Generatore di PDF maliziosi ✅ Macro di Word con shellcode remoto ✅ Offuscamento PowerShell...

Arcane

Arcane è un semplice script progettato per backdoorare pacchetti iOS iphone-arm e creare le risorse necessarie per i repository APT. È stato creato per questa pubblicazione per aiutare a illustrare perché i repository Cydia possono essere pericolosi e quali attacchi post-sfruttamento sono possibi...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

MAL-2026-14545 Malicious code in pybitjs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 611713d33cb9efee440b0a416812cbb2ceda3d43c0cdc73c1f8b353400209df5 The package's setuptools cmdclasses BuildPy, Develop invoke node pybitjs/js/main.js during pip install, and write a pybitjs.pth file containing impor...

APTSimulator

APT Simulator Importante: Non scaricare semplicemente ZIP o clonare il repository se non prevedi di sviluppare qualche test. Usa il pacchetto nella release che contiene una versione impacchettata con archivi crittografati che non contengono campioni e strumenti in chiaro. APT Simulator è uno scri...

APT-Hunter

APT-Hunter APT-Hunter ist ein Bedrohungsjagd-Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Denkweise entwickelt wurde, um APT-Bewegungen zu erkennen, die im Meer von Windows-Ereignisprotokollen verborgen sind, und so die Zeit zur Aufdeckung verdächtiger Aktivitäten zu verkürzen...

CPSC253_CybersecurityFinalProjectReports

Einleitung Diese Unterlagen waren Teil meines Abschlussprojekts für meinen Cybersicherheitskurs: CPSC 253 - Grundlagen und Prinzipien der Cybersicherheit Die Prämisse meines Abschlussprojekts war, dass ich ein neu eingestellter Berater in einem Forschungszentrum war und half, deren Sicherheit run...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc - PoC di Elevazione Locale dei Privilegi EvilTwin Zero-day al momento della divulgazione marzo 2025 – Sfruttato attivamente in the wild dall'APT Water Gamayun SOLO PER TEST DI SICUREZZA E RICERCA AUTORIZZATI Dettagli della Vulnerabilità Titolo...