Koh

Koh Koh is a C and Beacon Object File BOF toolset that allows for the capture of user credential material via purposeful token/logon session leakage. Some code was inspired by Elad Shamir's Internal-Monologue project no license, as well as KB180548. For why this is possible and Koh's approeach, s...

Inveigh

Inveigh Inveigh is a cross-platform .NET IPv4/IPv6 machine-in-the-middle tool for penetration testers. This repo contains the primary C version as well as the legacy PowerShell version. Overview Inveigh conducts spoofing attacks and hash/credential captures through both packet sniffing and protoc...

pyrdp

PyRDP PyRDP 是一个使用 Python 编写的远程桌面协议 RDP 中间人 MITM 工具和库。 它包含以下几个工具： RDP 中间人攻击 记录连接时使用的明文凭据或 NetNTLM 哈希值 窃取复制到剪贴板的数据 保存通过网络传输的文件副本 后台爬取共享驱动器并将其本地保存 保存连接回放，以便日后查看 在新连接上自动运行控制台命令或 PowerShell 负载 RDP 播放器： 查看来自 MITM 的实时 RDP 连接 查看 RDP 连接回放 在隐藏操作的同时控制活跃的 RDP 会话 在活跃会话期间列出客户端映射的驱动器并从其中下载文件 转换工具： 将 RDP...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant is a custom password filter DLL that allows the capture of a user's credentials. Each password change event on a domain will trigger the registered DLL in order to exfiltrate the username and new password value prior successfully changing it in th...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

Responder

Responder Responder 是一个 LLMNR、NBT-NS 和 MDNS 毒化工具，内置针对 HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS 等协议的虚假认证服务器。它支持 NTLMv1/NTLMv2/LMv2、扩展安全 NTLMSSP 以及超过 15 种协议的各种认证方法。 目录 概述 新增内容 安装 快速开始 网络毒化 虚假服务器 配置 macOS 故障排除 概述 Responder 通过响应 LLMNR、NBT-NS 和 MDNS 名称解析请求来捕获凭证。当客户端尝试解析不存在的主机名时，Responder...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是 vk496 的 linset 的重制版，希望拥有更少的 bug 和更多的功能。它与最新的 Kali（滚动版）兼容。最新构建（稳定版）和（测试版）可在此处找到 此处 https://sourceforge.net/projects/wififluxion/files/?source=navbar。如果你是新手，或者对项目不太了解，请查看 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial。攻击大多是手动的，但实验版本会自动处理稳定版本的大多数功能。...

thief_raccoon

Thief Raccoon - 登录钓鱼工具 Thief Raccoon 是一款专为教育目的设计的工具，用于演示如何在各种操作系统上进行钓鱼攻击。该工具旨在提高人们对网络安全威胁的认识，并帮助用户理解双因素认证（2FA）和密码管理等安全措施的重要性。 功能特点 针对 Windows 10、Windows 11、Windows XP、Windows Server、Ubuntu、Ubuntu Server 和 macOS 的钓鱼模拟。 为教育演示捕获用户凭证。 可自定义的登录界面，模仿真实操作系统。 全屏模式以增强钓鱼模拟效果。 安装 前提条件 Python 3.x pip（Python...

CredSniper

CredSniper Overview Benefits Basic Usage Installation Screenshots Gmail Module Maintainer Contributing Overview Easily launch a new phishing site fully presented with SSL and capture credentials along with 2FA tokens using CredSniper. The API provides secure access to the currently captured...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer Two scripts written to perform ARP poisoning on target computers on the same network and to monitor network traffic. The arpspoofy.py script is used to perform ARP poisoning on a target computer on the same network. While the arpspoofy.py script performs ARP poisoni...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

wifiphisher

Acerca de Wifiphisher es un framework de Punto de Acción falso para realizar compromisos de equipos rojos o pruebas de seguridad Wi-Fi. Usando Wifiphisher, los probadores de penetración pueden lograr fácilmente una posición de hombre en el medio MitM contra clientes inalámbricos mediante la...

net-creds

从接口或pcap文件中彻底嗅探密码和哈希。会拼接碎片化的数据包，并且不依赖端口进行服务识别。 截图 --- 可嗅探内容 访问的URL 发送的POST负载 HTTP表单登录/密码 HTTP基础认证登录/密码 HTTP搜索 FTP登录/密码 IRC登录/密码 POP登录/密码 IMAP登录/密码 Telnet登录/密码 SMTP登录/密码 SNMP社区字符串 NTLMv1/v2 所有支持的协议：HTTP、SMB、LDAP等 Kerberos 示例 自动检测要嗅探的接口 sudo python net-creds.py 选择 eth0 作为接口 sudo python net-creds.py...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Sitio web oficial: www.rfid-tool.com April Brother está fabricando actualmente este hardware y se puede comprar directamente desde China a través de su Tienda Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Tienda AliExpress:...

lab-SMB-responder-CVE-2024-21413

SMB + Responder 实验环境 CVE-2024-21413 🎯 目标 本项目旨在研究漏洞 CVE-2024-21413 MonikerLink，探索 SMB/NTLM 协议如何被滥用于凭据窃取。 即使在微软官方修复之后，该实验环境表明，该概念在内部场景中仍然有效。 📖 Exploit 理论 该漏洞 CVE-2024-21413 被称为 MonikerLink，被评定为严重级别 CVSS 9.8。 它的产生原因是 Outlook 以不安全的方式处理 "file://" 链接，使用了过时的 COM API（Moniker 对象）。这些对象允许 Outlook...

chuckle

Chuckle - Un script automatizado de retransmisión SMB. Chuckle requiere algunas herramientas para funcionar: SMBRelayX.py Veil última versión desde git Responder Chuckle detectará qué versión estás usando. Nmap Nbtscan unixwiz MSFconsole El uso es bastante simple, ejecútalo como root o con sudo:...

CVE-2026-49364

An unauthenticated network-adjacent attacker can leverage discovery to capture cluster administrative credentials during the initial cluster connection handshake. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommend...

EUVD-2026-75248

An unauthenticated network-adjacent attacker can leverage discovery to capture cluster administrative credentials during the initial cluster connection handshake. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommend...

DEBIAN-CVE-2026-87872

A flaw was found in the OCAPI modules ocapicommand, ocapiinfo of the community.general Ansible collection. The shared OCAPI request helper disables TLS certificate validation on every request and the modules expose no parameter to re-enable it, while sending HTTP Basic-Auth credentials to an http...

SSHintel

SSHintel — Honeypot SSH Ligero SSHintel es un honeypot SSH ligero construido con Python y Paramiko. Simula una shell Linux falsa para registrar intentos de acceso no autorizados, capturar credenciales y analizar el comportamiento de los atacantes en un entorno controlado. 🔧 Características Regist...