DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant は、ユーザーの資格情報をキャプチャできるカスタムパスワードフィルターDLLです。ドメイン上でパスワード変更イベントが発生するたびに、登録されたDLLがトリガーされ、Active Directory AD でパスワードが正常に変更される前に、ユーザー名と新しいパスワード値を外部に送信します。 パスワードフィルターの詳細については、Microsoft のドキュメントを参照してください。 インストール 1. システムにパスワードフィルターをインストールするには:...

Woeful

Woeful 一个高性能的 Wisp 服务器，具有数据包分析功能。 功能特性 支持 Wisp V1 Pcap 网络捕获 端口和域名的黑名单与白名单 它快吗？ 它比 WispServerCpp 更快。 其他基准测试则更为细致。 依赖项 非常感谢以下所有项目： uWebSockets 一个高性能的 WebSocket 服务器库。 Cli11 用于配置。 pugixml 用于 XML 配置。 tl::expected 是 C++23 特性的一个 polyfill，用于更好的错误处理。 PcapPlusPlus 用于记录流经你的 wisp 服务器的流量。 BSthreadpool 一个基础的线程...

cyanide

什么是 Cyanide？ 顾名思义，它是毒药。Cyanide 本质上是一个追踪器，用于关联各种投毒技术（目前仅使用 Responder），并通过 Impacket 的 ntlmrelayx.py 转发捕获的哈希。启动时，默认会启动不带 SMB、HTTP 或 DNS 服务器的 Responder，以及带 SMB 和 HTTP 服务器的 Ntlmrelayx。输出将告知你： 1. 投毒来源 投毒者（例如 responder） 投毒方法（例如 LLMNR、NBT-NS、MDNS） 被投毒的主机 主机被投毒的时间戳 请求 协议（例如 SMB、MSSQL 等） 捕获的用户名 捕获的哈希...

NTLMRawUnHide

NTLMRawUnhide.py 作者： Mike Gualtieri 博客： https://www.mike-gualtieri.com 推特： https://twitter.com/mlgualtieri GitHub： https://github.com/mlgualtieri/NTLMRawUnhide 相关文章： https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 简介 NTLMRawUnhide.py 是一个 Python3...

PFQ

PFQ v6.2 はじめに PFQ は、Linux オペレーティングシステム向けに設計された機能フレームワークで、効率的なパケットキャプチャ/送信（10G、40G 以上）、カーネル内での機能処理、カーネルバイパス、およびソケット/エンドポイントのグループ間でのパケットステアリングを実現します。 マルチコアアーキテクチャ、および複数のハードウェアキューを備えたネットワークデバイス向けに高度に最適化されています。あらゆる NIC に対応し、ソースコードから高速化されたネットワークデバイスドライバを生成するスクリプトを提供します。 PFQ...

Sinister

Sinister root@kitploit: この小さなPythonスクリプトは本当に素晴らしい仕事をしてくれます。 SinisterはWindows/Linux向けのキーロガージェネレーターで、キーログやスクリーンショットをメールで送信し、その他の重要なターゲット情報も一緒に送信します。Python 3で記述されています。 免責事項 :computer: このプロジェクトは良い目的と個人利用のためにのみ作成されました。...

packetStrider

Packet Strider v0.21 概要 packetStrider for SSH は、SSH トラフィックの性質に関する貴重な洞察を提供するパケットフォレンジックツールです。これまで暗闇に隠されていた SSH ネットワークトラフィックの隅々に光を当て、情報の金塊を明らかにします。 packetStrider が解決しようとする問題（通称：なぜ？） SSH...

termshark

Termshark tshark のターミナルユーザーインターフェースで、Wireshark に触発されたものです。 V2.4 がリリースされました。パケット検索、カラーとカラムのプロファイル機能を搭載！詳細はチェンジログ をご覧ください。 リモートマシンで大きな pcap ファイルをデバッグしていて、scp でデスクトップに戻したくない場合、termshark が役立ちます！ 機能 pcap ファイルの読み取り、またはライブインターフェースのスニッフィング（tshark が許可されている場合） Wireshark のディスプレイフィルターを使用した pcap...

CVE-2026-42945

CVE-2026-42945 Herramienta de Detección de Seguridad Esta es una herramienta de detección estática de CVE-2026-42945 orientada a la defensa y auditoría interna, utilizada para verificar si las configuraciones relacionadas con ngxhttprewritemodule de NGINX contienen combinaciones de reescritura de...

TATS

TATS — Token 分析与追踪系统 跨捕获的网络流量追踪 OAuth 2.0、OIDC 和 Microsoft Entra ID 令牌。将 Burp Suite XML 导出、mitmproxy 流文件或实时 Chrome DevTools Protocol 流摄取到单个 SQLite 数据库中，然后提供交互式 Web 仪表板，用于过滤令牌、遍历交换、发现高风险作用域、导出令牌以供重放，并将令牌生命周期可视化为 Mermaid 图。 状态： TATS 在个人 / 参与测试使用场景下已稳定。针对 Microsoft 365 / Entra...

CVE-2026-42533

CVE-2026-42533 实验环境 — NGINX 两遍捕获覆盖 RCE CVSS 9.2（严重） — nginx 中的预认证堆缓冲区溢出 + 信息泄露 受影响版本：nginx 0.9.6 – 1.30.3 / 1.31.2 | 已修复版本：1.30.4 / 1.31.3 架构 root@kitploit: ┌─────────────────────────────────────┐ │ 宿主机 │ │ │ PoC 脚本 ─────────┤ :8080 ──► nginx-vuln 1.26.x │ │ │ 存在漏洞 │ │ ▼ │ │ backend Python echo │...

CVE-2026-42533-nginx

CVE-2026-42533 nginx This repository contains a Go-based scanner for identifying nginx configuration patterns associated with the complexvalue two-pass capture-clobbering issue described in CVE-2026-42533. Overview The tool analyzes nginx configuration files and directories to detect risky...

Exploit for Heap-based Buffer Overflow in F5 Nginx_Gateway_Fabric

CVE-2026-42533 Lab — NGINX Two-Pass Capture Clobbering RCE...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 本机检查脚本 语言：中文 | English 本仓库提供两份单机检查脚本，用于在 Linux / Windows 服务器本机排查 Nginx、OpenResty、Tengine 是否存在 CVE-2026-42945 相关风险。 脚本只做只读采集和本地判定，不执行漏洞 PoC，不发送攻击请求，不修改配置，不重启服务，不升级软件。 漏洞背景 CVE-2026-42945 又被称为 NGINX Rift ，公开资料将其描述为 ngxhttprewritemodule 中的堆缓冲区溢出问题。根据 NVD 描述，当 rewrite 指令与后续 rewri...

CVE-2026-49364

An unauthenticated network-adjacent attacker can leverage discovery to capture cluster administrative credentials during the initial cluster connection handshake. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommend...

EUVD-2026-75248

An unauthenticated network-adjacent attacker can leverage discovery to capture cluster administrative credentials during the initial cluster connection handshake. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommend...

PCAPdroid v2.0.1

PCAPdroid PCAPdroid is a privacy-friendly open source app which lets you track, analyze and block the connections made by the other apps in your device. It also allows you to export a PCAP dump of the traffic, inspect HTTP, decrypt TLS traffic and much more! PCAPdroid simulates a VPN in order to...

CVE-2026-32202

免责声明 本工具仅用于授权的红队演练和渗透测试 。 未经明确许可对系统进行未授权使用属违法行为。 使用风险自负。作者对任何滥用或损害不承担任何责任。 描述 通过不完整的 Windows Shell 保护绕过（CVE-2026-32202）实现 NTLMv2 哈希强制获取。生成特制的 LNK 文件，在资源管理器中打开或预览时强制进行 SMB/UNC 身份验证。低交互性，在 2026 年 4 月修复不充分的已修补系统上仍然有效。已在实战中积极使用。 主要特性 通过恶意 LNK（资源管理器预览 + 图标解析路径）实现零点击/最小交互的 Net-NTLMv2 泄露。 自定义 SMB...

0net

0net：简单的Windows远程控制后门 简介： 0net是一个简单的Windows远程控制类后门程序。客户端使用c++编写在vc++6.0上编译通过。服务端使用python编写，可以跨平台使用。该项目目前正在开发中... 项目详细说明：http://www.s0nnet.com/0net 功能： 支持反向连接（IP和域名）到指定服务器 实现常见的远程指令：关机、重启、取消关机、弹窗、锁屏、重置光标、冻结鼠标和键盘 支持截取目标主机屏幕压缩后并传回服务端 支持开机自启动 支持通过管道实现远程CMD并传回服务端 支持文件上传、下载 支持键盘记录（实时记录和离线记录）--开发中...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC 该仓库提供了一个基于使用Next.js和React Server Components的网络安全博客的易受攻击的CTF（夺旗赛）环境。 CVE-2025-55182 : 在React Server Components 19.0.0、19.1.0、19.1.1和19.2.0版本中的预认证远程代码执行（RCE）漏洞。易受攻击的代码不安全地反序列化HTTP请求到Server Function端点的payload。 CVE-2025-66478 : 影响使用App Router的Next.js应用程序。 CTF 描述...