OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、最新のクロスプラットフォーム デスクトップアプリ（Windows、macOS、Linux対応）です。TorをローカルSOCKSプロキシとして実行したり、システム全体のトンネルとして実行したり、Smart Connect でネットワークに最適な接続戦略を自動選択し、検閲ネットワーク向けにすべてのトランスポートで動作するブリッジをスキャンして適用したり、さらにはSnowflakeプロキシとしてボランティア参加することもできます。 免責事項 OnionHop は「現状のまま」提供されます。Tor...

Grok-backdoor

Grok-backdoor Grok-backdoorはシンプルなPythonベースのバックドアで、C&C通信にNgrokトンネルを使用します。Ngrok-backdoorはPyinstallerを使ってWindows、Linux、Macのバイナリを生成できます。 仕組み: Ngrokは、NATやファイアウォールの内側にあるローカルサーバーを、セキュアなトンネル経由でパブリックインターネットに公開します。...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

EaST

«EAST» – «Exploits And Security Tools» ペネトレーションテストフレームワーク。 1. 概要 ペンテストフレームワーク環境は、ITセキュリティ専門家のツールキットの基盤です。 このソフトウェアは、ITシステム攻撃に関する知識の学習・向上、および検査や予防的保護に不可欠です。 高い信頼性を持つネイティブかつ包括的なオープンソースペンテストフレームワークの必要性は長年にわたって存在していました。そのため、EASTフレームワークは、ネイティブおよびネイティブフレンドリーなITセキュリティ市場向けに作成されました。...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

RustHound

このバージョンはBloodHound Legacy 4.x とのみ互換性があります BloodHound Community Edition CE に対応したバージョンは、こちら RustHound-CE にあります。 概要 制限事項 説明 コンパイル方法 Makefileを使用する Dockerfileを使用する Cargoを使用する Linux x8664 静的バージョン LinuxからWindows静的バージョン LinuxからmacOS静的バージョン バイナリサイズの最適化 ドキュメントのビルド方法 使用方法 デモ 基本的な使い方 FQDNリゾルバモジュール...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT es un bot de prueba de concepto multiplataforma Linux, Windows, Mac escrito en Python que abusa de ciertos servicios de Google para implementar un centro de comando y control para la botnet. La API de datos de Google Apps, Google Forms y Google Spreadsheet se utilizan de...

PyLadon

Escáner Ladon para Python PyLadon Actualmente, la versión de Python tiene pocas funcionalidades, tanto en rendimiento como en velocidad es inferior a Ladon.exe en sistemas Windows o Linux. La única ventaja es la multiplataforma, se agregarán funciones relacionadas en el futuro. La desventaja...

polyshell

PolyShell: Bash/Batch/PowerShell のポリグロット 概要 PolyShell は Bash、Windows Batch、PowerShell で同時に動作するスクリプトです（つまりポリグロット）。 これにより PolyShell はペネトレーションテストにおいて有用なテンプレートとなります。ほとんどのシステムでターゲット固有のペイロードを必要とせず実行できるからです。また、PolyShell は USB Rubber Ducky、MalDuino、または類似のデバイスを使用した入力インジェクションによる配信に特化して設計されています。 使用方法...

osint-suspicious-recruitment-case

Investigación OSINT: Caso de Reclutamiento Sospechoso Este repositorio documenta una investigación de OSINT Open Source Intelligence centrada en una actividad de reclutamiento sospechosa vinculada a múltiples plataformas, números de teléfono y servicios en línea. El objetivo de este proyecto es...

hackguard

hackguard 高速Webアプリケーション脆弱性スキャナー 必要条件: root@kitploit: 1. WindowsまたはLinuxにpython3がインストールされていることを確認してください。 2. Windowsの場合: python -m pip install -r requirements.txt 3. Linuxの場合: python3 -m pip install -r requirements.txt インストール: root@kitploit: 1. Linuxユーザーの場合: a git clone...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - 信頼されたアプリケーションの悪用を活用し、Windows、Mac、Linuxシステム向けの互換性のあるスクリプトインタプリタと、選択した特定のスクリプトインタプリタ形式の悪意のあるソースコードを配信できます。悪意のあるソースコードと信頼されたスクリプトインタプリタの両方がターゲットシステムに安全に書き込まれたら、信頼されたスクリプトインタプリタを介してそのソースコードを実行できます。 PolyDrop - 上記の攻撃を実行するために13のスクリプト言語を活用します。...

CVE-2017-10366_peoplesoft

CVE-2017-10366: Oracle PeopleSoft 8.54、8.55、8.56 Java 反序列化漏洞利用程序 此脚本自动化利用 Oracle PeopleSoft 中的一个 Java 反序列化漏洞，该漏洞最初由 Vahagn Vardanyan 发现。 此漏洞利用工具需要 ysoserial.jar 来生成跨平台的序列化 Java 载荷。ysoserial 必须与本脚本位于同一目录中。 附注：它使用 ysoserial-modified.jar，可从 https://github.com/pimps/ysoserial-modified/ 获取 版权所有...

donutCS

donutCS .NET Core版のdonutシェルコードジェネレーター。 https://vimeo.com/369739318 注：私は単に、より個人的に使いやすいバージョンに、いくつかのものを組み合わせただけです。TheWoverとOdzhanがすべての難しい作業を行いました。 Install Linux、Mac、Windowsで動作確認済み Kaliインストール手順 Usage Nugetパッケージ（推奨） NuGetリポジトリからダウンロードして追加：https://www.nuget.org/packages/DonutCore/ 使用方法はこちらを参照 または...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 概要 ::. Evilgradeは、モジュール式フレームワークであり、ユーザーが偽のアップデートを注入することで、貧弱なアップグレード実装を悪用することを可能にします。 事前に作成されたバイナリ（エージェント）、高速なペンテストのための動作するデフォルト設定が付属しており、独自のWebサーバーおよびDNSサーバーモジュールを持っています。 新しい設定のセットアップが容易で、新しいバイナリエージェントが設定されると自動設定機能があります。...

pupy

Pupy Pupy 是一个开源的、跨平台（Windows、Linux、OSX、Android）的多功能 RAT（远程管理工具）和后期渗透工具，主要用 python 编写。它采用全内存执行方式，并且占用空间极小。Pupy 可以使用多种传输方式进行通信，迁移到进程中（反射注入），并从内存中加载远程 python 代码、python 包和 python C 扩展。 Pupy 模块可以使用 rpyc 透明地访问远程 python 对象，以执行各种交互式任务。 Pupy 可以生成多种格式的 payload，如 PE 可执行文件、反射 DLL、纯 python 文件、powershell、apk 等...