PhoneSploit-Pro

PhoneSploit Pro Швейцарский нож для Android. Универсальный хакерский инструмент, написанный на Python, для удалённого захвата Android-устройств с помощью ADB, scrcpy, Nmap и Metasploit-Framework. Содержание Обзор Скриншоты Возможности Требования Установка зависимостей Начало работы Руководство по...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Техника бесфайлового бокового перемещения в Windows. Введение • Сборка • Использование • Технические подробности • Благодарности Введение Этот инструмент позволяет выполнять удалённый код на машине Windows при наличии административных привилегий. Он использует DCOM и особеннос...

HiveJack

HiveJack Cet outil peut être utilisé lors de tests de pénétration internes pour extraire des identifiants Windows d'un hôte déjà compromis. Il permet de vider les ruches SYSTEM, SECURITY et SAM du registre et, une fois copiées sur les machines de l'attaquant, offre une option pour supprimer ces...

PowerUpSQL

PowerUpSQL inclut des fonctions qui prennent en charge la découverte de SQL Server, l'audit des configurations faibles, l'escalade de privilèges à grande échelle et les actions de post-exploitation telles que l'exécution de commandes système. Il est destiné à être utilisé lors de tests d'intrusio...

DNS-Tunnel-Keylogger

Keylogger par Tunnel DNS Ce keylogger post-exploitation exfiltre furtivement les frappes clavier vers un serveur. Ces outils excellent dans l'exfiltration légère et la persistance, des propriétés qui empêchent la détection. Ils utilisent le tunneling DNS pour contourner les pare-feux et éviter la...

XXRF-Shots

Qu'est-ce que la vulnérabilité SSRF ? La falsification de requête côté serveur SSRF est un type de vulnérabilité qui permet aux attaquants d'envoyer des requêtes spécialement conçues via une application web vulnérable. Avec cette technique, les attaquants peuvent obtenir un accès non autorisé à d...

CVE-2018-5146

CVE-2018-5146 эксплойт и PoC poc.ogg ：собственноручно созданный PoC-файл cve-test2.html ：файл эксплойта crctest.exe：вычисляет CRC32 OGG-файла...

ExtractBitlockerKeys

Un script d'administration système ou de post-exploitation pour extraire automatiquement les clés de récupération Bitlocker d'un domaine. Fonctionnalités Récupère automatiquement la liste de tous les ordinateurs depuis l'annuaire LDAP du contrôleur de domaine. Connexions multifilées pour extraire...

libc-database

Interface Web libc-database dispose désormais d'un service web et d'une interface frontale. Visitez https://libc.rip/ pour l'essayer ! Lisez https://github.com/niklasb/libc-database/tree/master/searchengine si l'API vous intéresse. Construction d'une base de données de décalages libc Si vous...

shadow

shadow :: De Mysteriis Dom jemalloc shadow — это фреймворк для эксплуатации кучи jemalloc. Он спроектирован так, чтобы быть независимым от целевого приложения, использующего jemalloc в качестве аллокатора кучи будь то libc Android, Firefox, libc FreeBSD, автономный jemalloc или что-то ещё. Текуща...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 — Удаленное переполнение буфера, переписанное для python3 для курса PNPT. Оригинал: Автор KAhara MAnhara Переписано: на python3 Джузеппе Алоизи Giuseppe Aloisi Achat 0.150 beta7 — Переполнение буфера Протестировано на Windows 7 32-bit...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Уязвимость удалённого выполнения кода в Spring Cloud Gateway python3 springrce.py url cmd Есть кэш, запускайте несколько раз...

redisHack

redisHack Скрипт «два в одном» для обнаружения и эксплуатации неавторизованного доступа к Redis и CVE-2022-0543. Использование:...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

InvisibilityCloak

InvisibilityCloak Boîte à outils d'obfuscation de preuve de concept pour les outils de post-exploitation en C. Elle effectuera les actions suivantes pour un projet Visual Studio C. Modifier le nom de l'outil Modifier le GUID du projet Obfusquer les chaînes compatibles dans les fichiers de code...

minecraft-log4j-honeypot

Minecraft Log4j Honeypot приманка Эта приманка запускает фальшивый сервер Minecraft версии 1.7.2 – 1.16.5 без снимков, ожидая эксплуатации. Классы полезных нагрузок сохраняются в каталог payloads/. Требования Golang 1.16+ Запуск Нативно git clone...

CVE-2026-41940

░█████╗░██╗░░░██╗███████╗░░░░░░██████╗░░█████╗░██████╗░░█████╗░░░░░░░░░██╗██╗░░███╗░░░█████╗░░░██╗██╗░█████╗░ ██╔══██╗██║░░░██║██╔════╝░░░░░░╚════██╗██╔══██╗╚════██╗██╔═══╝░░░░░░░░██╔╝██║░████║░░██╔══██╗░██╔╝██║██╔══██╗...

postenum

Postenum facilite la vie des professionnels de la sécurité en automatisant le processus de collecte d'informations système critiques après avoir obtenu un point d'appui. Il aide à repérer rapidement les mauvaises configurations et les opportunités d'élévation de privilèges, rationalisant ainsi le...

DropboxC2C

DropboxC2C DropboxC2C est un agent de post-exploitation qui utilise l'infrastructure Dropbox pour les opérations de commande et de contrôle. NE PAS UTILISER CECI À DES FINS MALVEILLANTES. L'AUTEUR N'EST PAS RESPONSABLE DE TOUT USAGE ABUSIF DE CE PROGRAMME. Dropbox-C2C est un ancien projet que j'a...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...