APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

blackvue-cve-2023

BlackVue DR750 CVE（及更多） 以下内容仅供教育目的，请勿在您不拥有或未经许可的设备上尝试。 截至撰写本文时，约有300台存在漏洞的BlackVue设备在线，可被轻易发现和利用，且尚未发布官方补丁。 BlackVue于2022年7月30日被告知这些漏洞，并回应称将调查这些问题。然而，据我们所知，至今未采取任何行动。 设备后门植入（ CVE-2023-27748 ） 无固件认证检查 固件没有真实性检查，允许恶意攻击者上传自定义固件。此自定义固件可包含后门或漏洞利用程序。 复现步骤： 1. 从BlackVue网站下载固件归档 2. 解压包含固件文件的.zip包 3...

hiphp

🚨 新版本可用！ WebHole 现已支持 所有主流 Web 语言 。 在 GitHub 上查看：WebHole on GitHub Hiphp 免费且开源的项目，用于创建后门以控制基于 PHP 的网站。 CodeFactor 什么是 Hiphp？ HIPHP 后门是一个开源工具，允许通过 HTTP/HTTPS 协议远程控制使用 PHP 编程语言的网站。通过使用 80 端口的 POST/GET 方法，用户可以访问一系列功能，例如文件下载和编辑。此外，它还提供连接 Tor 网络的能力，通过使用密码保护提供额外的安全层。 HIPHP...

EvilAbigail

Initrd 加密根文件系统攻击 场景 笔记本电脑处于关机状态，全盘加密（FDE）已开启 攻击者从 USB/CD/网络启动 脚本执行并后门化 initrd 用户返回笔记本电脑，正常启动 被后门化的 initrd 加载： Debian/Ubuntu/Kali 将 .so 文件注入 /sbin/init 启动过程中，弹出 shell Fedora/CentOS 通过 LDPRELOAD 将 .so 注入 DefaultEnviroment，全局加载，弹出 shell 支持的发行版 Ubuntu 14.04.3 Debian 8.2.0 Kali 2.0 Fedora 23 CentOS 7...

Python-Rootkit

python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 安装： root@kitploit: 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo apt install python3 python3-pip 克隆仓库 $ git clone https://github.com/AdrMXR/KitHack.git 进入仓库目录 $ cd KitHack 安装KitHac...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 root@kitploit: FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the bas...

Exploit-CVE-2011-2523

README : Exploit para VSFTP 2.3.4 Este script de Python está diseñado para explotar una vulnerabilidad de puerta trasera presente en VSFTP versión 2.3.4. El exploit otorga acceso no autorizado al sistema que ejecuta esta versión específica de VSFTP. Uso Para usar este script de exploit, sigue est...

power-pwn

由以下机构维护： 保护无处不在的 AI 代理。 概述 Power Pwn 是一个用于 Microsoft 365 Power Platform 和 AI 服务的进攻与防御安全工具集。 主要功能（包括但不限于）： 💾 PowerDump ：全面的租户扫描与数据收集 🚪 BackDoor ：部署后门流以持久访问 Power Platform 环境 🦠 NoCodeMalware ：无需编写代码即可创建和部署恶意 Power Platform 构件 🎣 PowerPhishing ：滥用 Power Platform 进行钓鱼攻击和凭据窃取 🤖 Copilot Studio Hunter...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

vsFTPD CVE-2011-2523 VAPT REPORT Target: Metasploitable 2 Tester: Security Analyst Date: 24th June 2026 Scope: Internal Lab Testing Kali Linux → Metasploitable 2 📌Executive Summary A vulnerability scanning was performed using Nmap vulnerability scanning script against the Metasploitable 2 machine...

PortBender

概述 PortBender 是一个 TCP 端口重定向工具，允许红队操作员将发往一个 TCP 端口（例如 445/TCP）的入站流量重定向到另一个 TCP 端口（例如 8445/TCP）。PortBender 包含一个攻击者脚本，操作员可以利用该脚本将工具与 Cobalt Strike 集成。但由于该工具以反射 DLL 形式实现，它可以与任何支持通过“ReflectiveLoader”接口加载模块的 C2 框架集成 1。该工具还允许操作员模拟 Duqu 2.0 威胁行为体所使用的“PortServ.sys”能力中的后门/持久化机制。 设计 PortBender 利用 WinDivert...

netrat

netrat Dependency Status Generador de RAT Node.js multiplataforma increíblemente fácil Una herramienta fácil para generar puertas traseras configurables que se ejecutan en Windows, Mac y Linux. ¡Los shells se pueden actualizar a Meterpreter! Instalación root@kitploit: $ npm install -g netrat Uso...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 可以轻松快速地创建一个后门，该后门可通过运行PHP语言程序的服务器上的Linux终端用于远程进程。 旨在绕过服务器上禁用的系统功能，特别是用于读取敏感文件 /etc/passwd。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想要支持我，你可以请我喝杯咖啡 : 截图 --------------------------------------------------------------- Remot3d 功能列表 为Windows或Linux服务器创建后门（可运行PHP文件） 利用 imapopen 漏洞绕过禁用函数...

OSRipper

OSRipper v0.4.2 高级跨平台载荷生成器与密码器，具备FUD能力 功能特性 • 快速开始 • Web UI • 载荷类型 • 文档 概述 OSRipper 是一款复杂且完全无法检测 FUD 的后门生成器与密码器，专为授权的渗透测试和红队行动而设计。它采用先进的规避技术、多种载荷类型，并提供基于 Web 的现代 C2 界面来管理受控系统。 核心亮点 完全无法检测 FUD — 先进的规避技术可绕过现代杀毒软件 基于 Web 的 C2 界面 — 用于管理活跃会话的现代化仪表盘 多种载荷类型 — 绑定 shell、反向 shell、DoH C2、HTTPS C2 等 多层混淆 —...

SmileySploit

SmileySploit 一个利用 CVE-2011-2523 的基础脚本 概述 2011 年，在运行 2.3.4 版本的 vsFTPd 服务器上发现了一个集成后门，使用笑脸表情 ":" 会触发与攻击者的反向连接。因此，编写一个利用脚本并获取易受此漏洞影响的系统访问权限变得极其容易。通过在身份验证期间使用上述表情，后门即被触发，攻击者随后可以连接到 6200 端口上的 shell。 运行方法 直接用 Python 运行 exploit.py 文件即可。请确保先通过 Pip 安装 Pwntools。...

FreeLabFriday_Labs

免费实验室周五实验室 只需要1个实验室？？或许2个？？？但我们有200多个，尽情折腾吧！ 本仓库包含以下所有内容的实验室指南： 信息安全核心技能 安全运营中心核心技能 主动防御与网络欺骗 安全运营中心分析师实验室 后门与漏洞卡片实验室 导航 John Strand 的入门实验室（来自他的 PWYC 课程） 入门实验室导航文件请前往这里 后门与漏洞——我们自己的桌面卡牌游戏。 现在为任何人提供实验室！！！ 卡片导航请前往这里 还有一些专门为安全运营中心分析师设计的实验室 安全运营中心分析师导航请前往这里...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...

CVE-2011-2523

Vsftpd 2.3.4 后门漏洞 漏洞 当黑客在 USER 参数中输入包含 : 的字符串时，后门会在 6200 端口打开...

RSA-Backdoor

Generador de Puerta Trasera RSA Este repositorio contiene código para reproducir el ataque de Trampilla Secretamente Incrustada con Protección Universal SETUP en la generación de claves RSA propuesto por Young & Yung, 1996. Dado el potencial de este ataque, nunca confíe en sistemas de generación ...

inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...