Filibuster

由于该项目存在被滥用的潜在风险，已对其进行了修改以移除其功能。 建议从 ArchAssault Linux 中使用此应用程序，以确保其功能正常运行。 如果您对此应用程序及其用途感兴趣。请随时联系我了解演示。...

Rubeus

Rubeus Rubeus是一个用于原始Kerberos交互和滥用的C工具集。它大量 改编自Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。完全感谢Benjamin和Vincent解决了武器化中的困难组件——没有他们之前的工作，这个项目就不会存在。 Charlie Clark 和 Ceri Coburn 作为共同开发者对Rubeus代码库做出了重大贡献。Elad Shamir 贡献了基于资源的约束委派的关键工作。非常感谢他们的工作！...

snap_priv_esc

snapprivesc 通过 snapd 实现 Linux 权限提升的另一种利用方法 CVE-2019-7304 什么是 snap？ Snap 是 Canonical 为使用 Linux 内核的 操作系统 开发的软件 打包 和 部署 系统。这些包被称为 snaps ，而用于管理它们的工具 snapd 可在多种 Linux 发行版 上运行，并允许 上游 软件开发者直接将他们的应用程序分发给用户。Snaps 是自包含的应用程序，在沙盒中运行，并通过中介访问主机系统。Snap 最初是为 云 应用程序发布的1，但后来被移植到 物联网 设备34 和桌面56 应用程序上。 其他 snap 的漏洞利用...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse 是一个用 C 编写的 .NET 应用程序，可用于利用用户对组策略对象（GPO）的编辑权限，来破坏该 GPO 所控制的对象。 更多详细信息可在以下博客文章中找到：https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 编译说明 确保必要的 NuGet 包已正确安装，然后在 Visual Studio 中直接生成项目。 使用方法 用法： SharpGPOAbuse.exe 攻击类型 目前 SharpGPOAbuse 支持以下选项： 选项| 描述 ---|---...

Curveball

Curveball 针对 CVE-2020-0601 的 PoC。详细的博客文章可以在这里找到。该漏洞利用程序通过滥用 CryptoAPI 处理基于 ECC 的证书上某些参数的方式，允许你创建伪造的可信证书。 安装 克隆仓库并在 Visual Studio 2019 中打开它。切换到 Release 配置并编译。你可以在这里找到预编译的二进制文件。 用法 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer MicrosoftECCProductRootCertificateAuthorityfake.key in...

deep-C

Deep-C Deep-C 是一个 Android 深度链接利用框架 ，能够自动反编译 APK、识别暴露且不安全的深度链接入口点，利用 静态分析和可选的 AI 验证 验证可利用性，并生成可执行的 adb 概念验证 PoC 。 Deep-C 专为 移动应用渗透测试 、红队评估 和 Android 安全研究 设计，重点关注 实际可利用性 ，而非嘈杂的发现结果。 WebdeepC — 网页版本 CLI ✨ 功能特性 📦 APK 分析 使用 apktool 自动反编译 APK 使用 dex2jar 处理字节码 使用 jadx 恢复 Java 源码 🔍 深度链接发现 自定义 scheme 深度链接...

sniffly

Sniffly2 Sniffly2 是 Sniffly 的一个变体，它滥用 HTTP Strict Transport Security 标头和 Performance Timing API，以在基于 Chromium 的浏览器中嗅探您的浏览历史。 演示 在 Chrome/Chromium/Brave 等浏览器中访问 http://diracdeltas.github.io/sniffly，并禁用 HTTPS Everywhere。 注意事项： 在移动端或 Firefox 上无法使用 由于混合内容阻止，无法在 HTTPS 下工作。 广告拦截器可能会影响结果 致谢 crbug436451，...

browsertunnel

browsertunnel Browsertunnel 是一款利用 DNS 协议从浏览器窃取数据的工具。其实现方式是滥用 dns-prefetch 功能——该功能旨在通过后台对指定域名进行 DNS 查找来降低网站的感知延迟。DNS 流量不会出现在浏览器的调试工具中，不会受页面内容安全策略（CSP）的阻止，且通常不会被企业防火墙或代理检查，因此它成为在受限场景中隐蔽传输数据的理想媒介。 这是一项古老的技术——DNS 隧道本身可以追溯到 90 年代，而 Patrick Vananti 在 2016 年就撰文介绍了如何利用 dns-prefetch 实现它，但据我所知，browsertunne...

KRBUACBypass

背景 本 POC 的灵感来源于 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的题为"Taking Kerberos To The Next Level"的主题演讲，他演示了通过滥用 Kerberos 票据实现 UAC 绕过。通过在服务票据中添加一个 KERB-AD-RESTRICTION-ENTRY，但填入伪造的 MachineID，我们可以轻松绕过 UAC，并通过访问 SCM 创建系统服务来获得 SYSTEM 权限。James Forshaw 在一篇名为 "Bypassing UAC in the most Complex Way...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

acltoolkit

acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 pip install acltoolkit-ad 或 git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit make 用法 usage: acltoolkit -h...

Certipy

Certipy - AD CS 攻击与枚举工具包 Certipy 是一个功能强大的进攻与防御工具包，用于枚举和滥用 Active Directory 证书服务 AD CS。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。 !WARNING 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。 🔍 功能特性 🔎 发现证书颁发机构和模板 🚩 识别错误配置 🔐 请求和伪造证书 🎭 使用证书进行身份验证 📡 将 NTLM 身份验证中继到 AD CS HTTPS/RPC 端点 🗝️...

pyGPOAbuse

pyGPOAbuse 由 D4RKMATT3R 添加的过滤器功能 免责声明：此功能仅在本地 AD 环境中进行了简要测试。对于任何未预见的行为或故障，我不承担任何责任。本工具按原样提供，仅用于授权测试，完全由您自行承担风险。 现在支持类似 SharpGPOAbuse 的基于过滤器的用户或主机定位。 场景：GPO 链接到 Active Directory 域，因此任务将应用于该域内的所有受影响对象（用户/主机），这会产生大量不必要的噪音和痕迹。因此，更推荐采用针对性方法，例如仅在域控制器上执行命令。 通过过滤器进行主机/用户定位（类似 SharpGPOAbuse 的...

HashDump-BypassEDR

1 项目概述 通过系统白程序 Reg.exe 的拓展应用，巧妙的绕过了杀软的拦截点，实现了绕过EDR从而DumpHash的目的。 根据实际测试，该方法针对Windows系列系统具有有效性，操作难度不大，具有实战价值。 本项目实战文章： 如何绕过EDR实现DumpHash-AabyssZG'Blog 如何绕过EDR实现DumpHash-国家网络空间安全云社区 文章发表后，在国内和海外社区没找到相同的思路，原本以为是全球首发，后续根据粉丝评论，该思路之前海外有大佬分享过：Dumping LSA secrets: a story about task decorrelation...

NSecSoftBYOVD

NSecSoftBYOVD Actualización 2026.1.13: A la vulnerabilidad se le ha asignado el número CVE-2025-68947 Referencia: https://bbs.kafan.cn/thread-2284992-1-1.html, https://blog.csdn.net/qq40827990/article/details/148997201 Silverfox Group utiliza ampliamente las mismas técnicas para finalizar proceso...

QuasarNix

QuasarNix: 对抗鲁棒的离地生存反向Shell检测 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概述 Linux living-off-the-land LOTL 反向shell滥用合法二进制文件（bash、python、nc等）建立隐蔽的出站连接，使得基于签名的检测在面对新型变体和逃避尝试时不可靠。QuasarNix 解决了该领域的两个空白： 1. 没有公开的基于ML的SIEM检测器 ——我们发布了首个生产就绪、开放许可的LOTL反向shell检测ML模型。 2. 对抗脆弱性...

RFCpwn

RFCpwn 一个使用 SAP RFC 调用的 SAP 枚举与利用工具包 Twitter: @icryo 这是一个用于展示受损服务账户影响的工具包。 此 PoC 不适用于生产环境，不保证稳定性或支持。 RFCpwn 依赖于 pyrfc 以及 SAP 提供的库，详情请参见：https://github.com/SAP/PyRFCinstallation usage: RFCpwn.py -h -debug -ip IP -u Username -p Password -c Client -s Sysid -ping -enum -usercopy -user USER -copy COPY...

TChopper

TChopper 我最近发现了一项新技术，并给它取了个昵称（Chop chop），用于通过 Windows 服务的显示名称和 WMI 进行横向移动，方法是将恶意二进制文件以 base64 块的形式走私，并使用 TChopper 工具自动化该过程。 image 工作原理 该工具会获取你想要走私的文件，并将文件编码为 base64 放入内存流中 将每行的长度分割为 150-250 字符（250 是服务 lpDisplayname 参数允许的最大空间...

cve-2023-4911-exploit-optimized

安全通知 ：本仓库包含可用的漏洞利用代码，仅用于教育和研究目的。请负责任地使用，且仅在您拥有或已获得明确测试许可的系统上使用。 CVE-2023-4911 漏洞利用 Looney Tunables 针对 CVE-2023-4911 的优化、多进程漏洞利用程序，支持 x8664 和 aarch64 架构。 架构 aarch64/ — 针对 AArch64 系统的漏洞利用 x8664/ — 针对 x8664 系统的漏洞利用 主要差异 方面| x8664| aarch64 ---|---|--- Tunables 触发条件| glibc.malloc.mxfast|...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 GitLab 任意文件读取漏洞 13.9.0 = GitLab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project import...