c2s

C2S 基于 Slack 的命令与控制服务器 C2S 是什么？ C2S 允许你仅使用 Slack（仅此而已）构建一个简单的命令与控制（C2）服务器，无需任何额外的服务器或其他任何东西。 安装 root@kitploit: pip3 install requests 安装的其余部分集中在 Slack 工作区设置上，请遵循 wiki 页面。 使用方法 只需输入下面的命令，然后在你的 Slack 工作区中完成其余操作 root@kitploit: ./c2s.py 演示 C2S 贡献 这仅是测试版本，如果你有任何问题或想法，欢迎创建 issue 或联系我。 联系方式 @j3ssiejjj...

zap-hud

ZAP 抬头显示 HUD 已不再积极开发 不幸的是，由于目前没有人专注于 HUD 的开发，它已不再积极维护。 HUD 是一个独特且创新的界面，我们知道有些人很喜欢它。 但它也需要相当多的维护工作，而目前我们缺乏足够的志愿者来继续维护。 如果你有兴趣参与，请通过 ZAP HUD 讨论组 与我们联系。 为了继续维护 HUD，我们实际上不需要有 Java 经验的人——这方面我们已经有人了。 我们需要的是具有良好 JavaScript 经验并且有自信深入处理非平凡浏览器问题的人。 HUD 是一个非常规的项目，它采取不寻常的手段来绕过浏览器的安全特性。 浏览器的更新经常导致 HUD 以奇怪的方式失...

featherduster

FeatherDuster y Cryptanalib FeatherDuster es una herramienta escrita principalmente por Daniel «unicornfurnace» Crowley, junto con contribuciones de la comunidad, para romper criptografía; intenta facilitar al máximo el proceso de identificar y explotar sistemas criptográficos débiles. Cryptanali...

SCADAShutdownTool

SCADA关机工具 SCADA安全测试工具 SCADAShutdownTool 是一个工业控制系统自动化与测试工具，允许安全研究人员和专家测试SCADA安全系统、枚举从站控制器、读取控制器寄存器值以及重写寄存器数据。 SCADAShutdownTool 支持枚举控制器的所有寄存器类型，包括线圈输出、数字输入、模拟输入、保持寄存器和扩展寄存器。 SCADAShutdownTool 可以在不同模式下运行，包括： 安全模式：只读并列出非零值。 真实模式：仅重写非零值。 攻击模式：重写所有控制器寄存器。 控制器的寄存器可以使用默认值或用户指定的“关机值”进行重写。 SCADAShutdownTo...

ictf-framework

iCTF 框架 3.0 这是 Shellphish 用于举办 iCTF 的框架。 iCTF 框架在 2014 年 Usenix 3GSE 研讨会上发表的一篇论文中进行了描述。 我们发布此框架，希望它能帮助教育者和培训人员举办自己的 A/D CTF。 本框架可免费用于商业用途，但我们能提供的支持有限。 我们计划未来发布更多关于各组件的技术文档；目前，你可以在此找到关于如何创建一场比赛的说明。 如有疑问，请发送邮件至 [email protected]。 免责声明 ：本框架仍在开发中，此版本应视为 BETA 版本。欢迎提交新的 pull request 和 issue : TODO...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

link

link link 是一个用 Rust 编写的命令与控制框架。目前处于 测试阶段 。 目录 介绍 特性 反馈 构建过程 致谢 介绍...

Emby Server - Authentication Bypass

Emby Server is a user-installable home media server which stores and organizes a user's media files of virtually any format and makes them available for viewing at home and abroad on a broad range of client devices. This vulnerability may allow administrative access to an Emby Server system,...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

packj

Packj 标记恶意/高风险的开源包 Packj （发音为 package）是一款帮助缓解软件供应链攻击的工具。它可以检测来自流行开源包注册中心（如 NPM、RubyGems 和 PyPI）的恶意、存在漏洞、已废弃、拼写错误以及其他“高风险”包。该工具易于定制以降低噪音。Packj 始于一个博士研究项目，目前正在多个政府资助下进行开发。 注意 本月晚些时候将推出自托管 Packj Web 服务器和多项集成 👊 关注此仓库以获取最新信息。 目录 快速开始 - 可作为 Docker 镜像、GitHub Action 和包使用 功能 - 深度静态/动态代码分析与沙箱 支持的生态系统 -...

CVE-2020-0688-GUI

一、项目目的与参考 目的很简单，最近准备再拿C写C2，先写点小玩意练练手，提高兴趣。于是我就想到了把zcgonvh大佬的工具改成图形化的，源工具链接如下： https://github.com/zcgonvh/CVE-2020-0688 二、使用 从Release处下载： root@kitploit: https://github.com/W01fh4cker/CVE-2020-0688-GUI/releases/download/0.0.1-beta/CVE-2020-0688-GUI-V0.0.1-beta.zip 1. 命令执行 2. shellcode加载 三、关于...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

drozer

drozer drozer 是一个用于 Android 的安全测试框架。 drozer 允许你通过扮演一个应用的角色，与 Android 运行时、其他应用的 IPC 端点以及底层操作系统进行交互，来搜索应用和设备中的安全漏洞。 drozer 提供了帮助你使用、分享和理解公开 Android 漏洞利用的工具。 drozer 是开源软件，由 Reversec 维护。入门用户指南可在 Reversec Labs 找到。 注意 这是重写版 drozer 的 BETA 版本；此版本已更新以支持 python3。 目前，存在以下已知问题： 自定义代理的构建功能会导致 drozer...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

gh0st

gh0st beta 3.6...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta 漏洞利用 PoC...

BugBuntu

BugBuntu Linux v0.1.2 你好，这是我们BugBuntu的第一个alpha beta测试版本 这个小项目基于King of Bug Bounty仓库的提示 BugBuntu是一个基于Ubuntu 18.04并专注于Bug Bounty工具的自定义发行版。 一些已安装的工具： Amass Anew Anti-burl Assetfinder CF-check Chaos Dalfox DNSgen Filter-resolved Findomain Fuff Gargs Gau Gf Github-Search Gospider Gowitness Hakrawler...

CHAOS

CHAOS：远程管理工具 CHAOS 是一款免费且开源的远程管理工具，允许生成用于控制远程操作系统的二进制文件。 报告 Bug · 请求功能 · 快速开始 · 截图 免责声明 本软件按“原样”提供，不附带任何形式的保证。您需自行承担使用风险。使用该软件的完全责任由最终用户承担。开发者不对因使用本程序造成的任何误用或损害承担法律责任。 目录 功能 快速开始 数据库 视频 截图 贡献 捐赠 赞助商 版权与许可 功能 快速开始 有以下几种安装选项： 1. 本地开发 展开查看： root@kitploit: 安装依赖 $ sudo apt install golang git -y 获取此仓库 ...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

mud-visualizer

制造商使用描述（MUD）可视化工具 警告：mud-visualizer 目前处于测试阶段，使用风险自负。 该工具可用于可视化 JSON 格式的 MUD 文件。 目录 动机 安装 支持的 MUD 抽象 贡献 支持 引用 许可证 动机 MUD 文件是包含设备 ACL 规则的 JSON 格式纯文本文件。一个 MUD 文件可能包含数十或数百条 ACL 规则，这使得手动阅读和验证文件变得困难。mud-visualizer 将帮助您阅读、验证（并在不久的将来修改）MUD 文件。 安装 使用以下命令安装并运行 mud-visualizer： root@kitploit: $ git clone...