HackBrowserData

HackBrowserData HackBrowserData は、ブラウザのデータ（パスワード、履歴、クッキー、ブックマーク、クレジットカード、ダウンロード履歴、localStorage、sessionStorage、拡張機能）を復号化・エクスポートするためのコマンドラインツールです。Windows・macOS・Linux 上の最も人気のある Chromium ベースのブラウザと Firefox、および macOS 上の Safari をサポートしています。 また、マシンや OS を越えたデータ復号化...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54、8.55、8.56 Java 反序列化漏洞利用程序 此脚本自动化利用 Oracle PeopleSoft 中的一个 Java 反序列化漏洞，该漏洞最初由 Vahagn Vardanyan 发现。 此漏洞利用工具需要 ysoserial.jar 来生成跨平台的序列化 Java 载荷。ysoserial 必须与本脚本位于同一目录中。 附注：它使用 ysoserial-modified.jar，可从 https://github.com/pimps/ysoserial-modified/ 获取 版权所有...

donutCS

donutCS .NET Core版のdonutシェルコードジェネレーター。 https://vimeo.com/369739318 注：私は単に、より個人的に使いやすいバージョンに、いくつかのものを組み合わせただけです。TheWoverとOdzhanがすべての難しい作業を行いました。 Install Linux、Mac、Windowsで動作確認済み Kaliインストール手順 Usage Nugetパッケージ（推奨） NuGetリポジトリからダウンロードして追加：https://www.nuget.org/packages/DonutCore/ 使用方法はこちらを参照 または...

larac2shell

LaraC2 Shell – Intérprete interactivo de Live Response de MDE Intérprete interactivo multiplataforma para Live Response de Microsoft Defender para punto de conexión...

RayHunter-Web-Flasher

◈ RayHunter 安装向导 交互式分步指南，用于在 Orbic RC400L 热点上刷写EFF 的 Rayhunter IMSI 捕手检测器。自动检测您的操作系统。 🚀 启动向导 👉打开安装向导 什么是 Rayhunter？ Rayhunter 是电子前哨基金会（EFF）的开源工具，用于检测 IMSI 捕手（基站模拟器 / stingrays）。它运行在廉价的 Orbic RC400L 移动热点（约 15–30 美元）上，监控蜂窝流量以发现监视迹象。 本向导为 Windows、macOS 和 Linux 用户提供引导式、对新手友好的安装体验。 特性 自动检测您的操作系统 —...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 概要 ::. Evilgradeは、モジュール式フレームワークであり、ユーザーが偽のアップデートを注入することで、貧弱なアップグレード実装を悪用することを可能にします。 事前に作成されたバイナリ（エージェント）、高速なペンテストのための動作するデフォルト設定が付属しており、独自のWebサーバーおよびDNSサーバーモジュールを持っています。 新しい設定のセットアップが容易で、新しいバイナリエージェントが設定されると自動設定機能があります。...

restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

pupy

Pupy Pupy es una herramienta de código abierto, multiplataforma Windows, Linux, OSX, Android, RAT Remote Administration Tool multifunción y de post-explotación escrita principalmente en Python. Presenta una guía de ejecución todo-en-memoria y deja una huella muy baja. Pupy puede comunicarse...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

serval

一款适用于渗透测试和渗透测试挑战的Netcat风格后门 Serval 是一个轻量级、易于使用的二进制文件，用于在渗透测试或渗透测试练习中生成反向和绑定Shell。Serval 是跨平台的，可以编译为 Windows 32 位和 64 位以及 Linux 32 位和 64 位。注意：由于 Rust 的灵活性，有可能编译到其他平台（例如 ARM），但我尚未在其他平台上进行测试。 为什么？ 我开发 Serval 是为了在 HacktheBox 挑战中摆脱对 netcat 的依赖，因为在 Windows 上找到 netcat 二进制文件（尤其是带有 -e...

PETriage

PETriage 一个快速的、跨平台的PE（可移植可执行文件）表面分析工具，用于恶意软件分类，用Rust编写。 专为需要在Linux、macOS和Windows上进行实用PE分类而不依赖仅Windows工作流的分析人员设计。 以前称为readpe（重命名以避免与现有工具命名冲突）。 概念 仅静态分析 -- PE从不加载或执行。对恶意软件分类安全。 优先命令行 -- 轻量级默认工作流，适合批量分析和自动化。 可组合 -- JSON/NDJSON输出，可管道传送给jq、SIEM和脚本流程。 离线 -- 无网络调用。适合完全隔离的环境。 接口 快速安装 默认CLI构建：...

secret-stripper

A small Rust CLI that strips secrets from your clipboard on demand. Bind a hotkey, highlight text, press the chord - the clipboard holds a redacted version. Normal Ctrl+C / Ctrl+V is never intercepted. Contents Quick Start Supported OS Platform setup macOS setup Windows setup What It Detects Reda...

wifi-password

wifi-password WiFiのパスワードを素早く取得し、必要に応じてWiFiのQRコードを生成して、スマートフォンが簡単に接続できるようにします。 macOS 、Linux 、Windows で動作します インストール pipを使用したインストール root@kitploit: $ python3 -m pip install --user wifi-password gitを使用したインストール root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $...

Registry-Spy

Registry Spy: 크로스 플랫폼 Windows 레지스트리 브라우저 Registry Spy는 무료 오픈 소스 크로스 플랫폼 Windows 레지스트리 뷰어입니다. 원시 레지스트리 파일을 위한 빠르고 현대적이며 다재다능한 탐색기입니다. 기능은 다음과 같습니다: Windows, macOS, Linux 지원 즉석에서 빠르게 파싱하여 사전 오버헤드 없음 여러 하이브를 동시에 열기 검색 16진수 뷰어 수정 타임스탬프 요구 사항 Python 3.8+ Windows 10 1809+, macOS, 또는 Linux...

volatility3

Volatility 3：易失性内存提取框架 Volatility 是全球使用最广泛的框架，用于从易失性内存（RAM）样本中提取数字痕迹。提取技术完全独立于被调查系统，但能洞察系统的运行时状态。该框架旨在向人们介绍从易失性内存样本中提取数字痕迹的技术和复杂性，并为这一令人兴奋的研究领域的进一步工作提供平台。 2019年，Volatility Foundation发布了框架的完全重写版本——Volatility 3。该项目旨在解决原代码库在过去10年中暴露出的诸多技术及性能挑战。重写的另一个好处是，Volatility...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

HackerInfo

HackerInfo インストール: root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...