634 matches found
CVE-2020-16012-PoC
Proyecto M2 - Side Channel Attack Cliente Chrome Versión 83 Enlace de Instalación https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ Comando de lanzamiento root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu...
RATel
RATel 请不要上传到 VirusTotal ! 为了防止 RATel 被反病毒软件检测到，请不要将 payload 上传到 Virus Total。 每个月我会亲自测试 payload 是否被反病毒软件识别。 这样你每个月都会有一张截图来证明 RATel 的隐蔽性。 描述 RAT-el 是一个开源渗透测试工具，允许你控制一台 Windows 机器。 它采用客户端-服务器模型工作：服务器发送命令，客户端执行命令并将结果返回给服务器。 客户端完全不会被反病毒软件检测到。 截图...
AirStrike
Airstrike 一款使用客户端-服务器架构自动破解WPA-2 Wi-Fi凭据的工具 环境要求 Airstrike 使用 Hashcat Brain 架构、aircrack-ng 套件、entr 工具及一些辅助脚本。 你可以使用 install.sh 脚本下载所有依赖（如果你的系统可以使用 apt 或 pacman；但如果你使用的是 Gentoo，你可能需要手动安装 hcxtools，因为它们在其仓库中不可用，或者我可能漏掉了什么。其他一些不常见的发行版未包含，例如 Alpine 没有 hashcat 包，但如果你的发行版比较特殊，你可以使用 Nix，所有需要的包都在 nixpkgs...
rat-shell
Windows Remote Access Trojan RAT using .NET Sockets Client-server binaries and source-code for controlling a remote machine behind a NAT with a command-line shell in Windows. Although the core provides support for communication with multiple RATs, the command-line interface used has limited...
csf
ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...
grr
GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...
CVE-2021-44228-white-box
Article Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j Vulnerability Environment Box This repo purposely built for Log4j...
ligolo-mp
Ligolo-MP：像VPN一样进行内网穿透，现在还能和朋友一起！ Ligolo-MP 是 Ligolo-ng 的进阶版本，采用客户端-服务器架构，使渗透测试人员能够通过多个并发隧道协同工作。它会自动管理所有 TUN 设备，同时提供清晰的图形界面来追踪一切。 功能特性 多人协作 自动 TUN 管理 自动恢复路由 无限并发中继 支持 SOCKS 和 HTTP 代理（包括 SSPI/SPNEGO 认证） 跨平台代理，兼容 Linux/FreeBSD/MacOS/Windows 7+ 路由至目标机器的环回地址（无需再端口转发） 监听器作为独立重定向器 动态 mTLS...
java-remote-class-loader
此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...
java-remote-class-loader
This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...
server
Hashtopolis Hashtopolis 是一个跨平台的客户端-服务器工具，用于将 hashcat 任务分发到多台计算机。Hashtopolis 开发的主要目标是可移植性、健壮性、多用户支持以及多分组管理。 要报告 bug，请创建一个 issue 并尽可能准确地描述问题。这有助于我们定位 bug 并确认其是否可复现。 为了使 Hashtopussy 项目符合更中立的命名，该项目于 2018 年 3 月更名为 "Hashtopolis"。 安装与使用 请查阅文档以获取更多关于安装、升级和使用的信息。 贡献指南 我们欢迎各种形式的贡献。无论是 bug 修复还是新功能，请随时创建 pul...
Simple-Live-Data-Collection
简单实时数据收集工具 工作原理？ 1- 构建服务器 2- 管理端和客户端连接到服务器 3- 要收集信息，通过管理端向服务器发送请求，然后转发至客户端 安装 root@kitploit: git clone https://github.com/LetsDefend/Simple-Live-Data-Collection 服务器端 root@kitploit: cd server python main.py 管理端 root@kitploit: cd admin python main.py 客户端 root@kitploit: cd client python main.py 修改...
nishang
Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...
iodine
iodine - https://code.kryo.se/iodine Este es un software que te permite tunelizar datos IPv4 a través de un servidor DNS. Puede ser útil en diferentes situaciones donde el acceso a internet está bloqueado por un firewall, pero las consultas DNS están permitidas. COMPILACIÓN Iodine no tiene script...
DetExploit
此 README 为英文版本。 如需查看日文版本，请参阅READMEJAPANESE.md。 信息 最后更新: 2019/10/04 您好，感谢您访问此仓库。 您可能注意到有一段时间没有提交记录……但开发工作仍在进行中！！！ 目前，我正在用 C++ 重写整个程序，以减小二进制文件大小并获得更多优势。 这是发布我们程序的重要步骤，请谅解……: 我已经准备了一些里程碑，您可以查看它们！！ root@kitploit: 日程 1. 从 Python 迁移到 C++ 以减小二进制文件大小 2. 通过 GitHub Releases 发布二进制文件 3...
trevorc2
trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...
trevorc2
trevorc2 TrevorC2 - Comando y Control mediante Comportamiento Legítimo sobre HTTP Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Tenga en cuenta que esta es una versión muy temprana; pronto se añadirán gran aleatorización y cifrado. TrevorC2 es un modelo...
poet
poet 一个简单的后渗透利用工具。 概述 客户端程序运行在目标机器上，配置了服务器的IP地址和连接频率。如果客户端尝试连接时服务器未运行，客户端会静默休眠，并在下一个间隔重试。如果服务器正在运行，攻击者将获得一个控制壳，以控制客户端并在目标上执行各种操作，包括： 侦察 远程Shell 文件外传 下载并执行 自毁 演示 这只是Poet能力的一个小样本。 场景是：攻击者已经获得受害者机器的访问权限，下载并执行了客户端。此时她尚未运行服务器，但没关系，客户端会耐心等待。最终攻击者准备就绪，启动服务器，首先启动一个Shell并执行uname...
PivotSuite
免责声明：本软件仅供教育用途。此软件不应被用于非法活动。作者对其使用不承担任何责任。 PivotSuite PivotSuite：破解隐藏网络——一款网络跳板工具包 描述 PivotSuite 是一款便携、跨平台且功能强大的网络跳板工具包， 帮助红队人员/渗透测试人员利用受害主机在网络内部进行横向移动。 它是一个独立的实用程序，既可以作为服务器使用，也可以作为客户端使用。 PivotSuite 作为服务器： 如果受害主机可以直接从我们的渗透测试机器访问（正向连接）， 那么我们可以在受害机器上运行 PivotSuite 作为服务器，并从我们的渗透测试机器访问不同的子网主机，...