reverse-ssh

ReverseSSH Ein statisch gelinkter SSH-Server mit einer Reverse-Verbindungsfunktion für einfachen und dennoch leistungsstarken Fernzugriff. Am nützlichsten bei HackTheBox-Challenges, CTFs oder ähnlichem. Wurde entwickelt und war bei der OSCP-Prüfungsvorbereitung umfangreich im Einsatz. Die neueste...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 é um script NSE para detecção da vulnerabilidade CVE-2022-29464. Vulnerabilidade de transferência arbitrária de arquivos não autorizada e irrestrita que permite que atacantes não autenticados obtenham RCEs em servidores WSO2 ao enviar arquivos JSP malicioso...

NetSpy

NetSpyC2 NetSpyC2 एक Python-आधारित कमांड एंड कंट्रोल C2 सर्वर है जो शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित प्रयोगशाला वातावरण के लिए बनाया गया है। यह प्रोजेक्ट दर्शाता है कि Python का उपयोग करके एप्लिकेशन प्रोटोकॉल स्तर पर एन्क्रिप्टेड क्लाइंट-सर्वर संचार, सत्र प्रबंधन और सुरक्षित फ़ाइ...

OSCP

OSCP OSCP-Studienführer Inhaltsverzeichnis Enumeration und Aufklärung Web-Enumeration Nikto-Scan: root@kitploit: nikto -h http://10.10.10.1 Directory-Busting mit verschiedenen Tools: DIRB root@kitploit: dirb http://10.10.10.1 Gobuster root@kitploit: gobuster dir -u http://10.129.155.74:3000 -w...

loki

loki Veröffentlicht als Open Source von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Veröffentlicht unter AGPL, siehe LICENSE für weitere Informationen Beschreibung Loki Limited Obstructive Keyboard...

p0wny-shell

p0wny@shell: -- Shell PHP de arquivo único p0wny@shell: é um shell PHP muito básico, de arquivo único. Pode ser usado para executar comandos rapidamente em um servidor ao realizar pentest em um aplicativo PHP. Use-o com cautela: este script representa um risco de segurança para o servidor...

server

Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...

CVE-2025-31161

O CVE-2025-31161 é uma vulnerabilidade de severidade crítica que permite que atacantes controlem a forma como a autenticação de usuários é tratada pelo software de transferência gerenciada de arquivos MFT CrushFTP. Versões afetadas: 10.0.0 a 10.8.3 e 11.0.0 a 11.3.0 Resumo da exploração:...

Shell3er

Shell3er Shell3er PowerShell شل عكسي ميزات Shell3er العكسية دالة Get-RandomProcessName تقوم دالة Get-RandomProcessName بإنشاء اسم عملية عشوائي من خلال دمج "PS" مع GUID جديد. يُستخدم هذا لإنشاء أسماء عمليات فريدة وتبدو عشوائية، مما يصعّب التعرف على العمليات المشبوهة. دالة Run-BackgroundTask تقبل...

Bifrost

Bifrost Kommando und Kontrolle Was ist Bifrost? Bifrost ist ein Open-Source Discord BOT , der als Command and Control C2 fungiert. Dieser C2 nutzt die Discord API zur Kommunikation zwischen Clients und Server...

dnschan

dnschan Este é um trojan que opera sobre DNS. Você pode: gerenciar múltiplos agentes muito lentamente enviar arquivos buscar arquivos da web executar processos...

openssh-portable

OpenSSH المحمول OpenSSH هو تنفيذ كامل لبروتوكول SSH الإصدار 2 لتسجيل الدخول عن بُعد بشكل آمن، وتنفيذ الأوامر، ونقل الملفات. يتضمن عميل ssh وخادم sshd، وأدوات نقل الملفات scp و sftp، بالإضافة إلى أدوات لتوليد المفاتيح ssh-keygen، وتخزين المفاتيح في وقت التشغيل ssh-agent وعدد من البرامج الداعمة. هذ...

tsh-sctp

Tiny SHell - Eine quelloffene UNIX-Backdoor root@kitploit: Vor dem Kompilieren von Tiny SHell 1. Zuerst sollten Sie Ihren geheimen Schlüssel einrichten, der sich in tsh.h befindet; der Schlüssel kann beliebig lang sein verwenden Sie mindestens 12 Zeichen für bessere Sicherheit. 2. Es wird...

AnonX

NOTA Lo script AnonX era basato sull'API pubblica di we-transfer e ha smesso di funzionare tre settimane dopo il suo rilascio. “Tutte le cose belle devono finire, quindi è con il cuore pesante e trattenendo le lacrime che dobbiamo annunciare che ritireremo la nostra API pubblica. Tempi tristi.”...

Stealth-Kid-RAT

Stealth Kid RAT Nom de code : Kiddo Version : 0.01A Stealth Kid RAT est un outil d'administration à distance open source écrit en C. Actuellement développé sous la branche POC Concept. Fonctionnalités en développement :- Flux réseau TCP support IPv4 et IPv6 Sérialisation réseau rapide NetSerializ...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools è un insieme di script progettato per spostare file da e verso host Windows in ambienti di rete ristretti. Questo viene realizzato utilizzando un totale di 4 file diversi, composti da un server python e un client powershell per ogni direzione di trasferimento...

NoEyes

NoEyes 🔒 Chat da terminale sicura Chat di gruppo crittografata end-to-end, messaggi privati e trasferimento file nel tuo terminale. Il server è un forwarder cieco: non può leggere i tuoi messaggi, non conosce il tuo nome utente, non conosce la stanza in cui ti trovi e non può collegare due messag...

gimmeSH

gimmeSH Per pentester che non vogliono lasciare i loro terminali. Poche Parole gimmeSH è uno strumento che genera un cheat sheet personalizzato per Reverse Shell, File Transfer e Msfvenom direttamente nel tuo terminale; devi solo fornire la piattaforma, il tuo indirizzo di protocollo Internet e i...

evilrdp

🚩 Sponsor Se ti piace questo progetto, considera di sponsorizzarlo su GitHub! Sponsor EVILRDP - Più controllo su RDP Il gemello malvagio di aardwolfgui che utilizza la libreria client RDP aardwolf che ti offre un controllo esteso sul target e capacità di scripting aggiuntive dalla riga di comando...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 مقدمة توثّق هذه الوثيقة البحث في الثغرة الأمنية CVE-2025-2825 التي تؤثر على مكوّن الخادم في CrushFTP — وهو حل تجاري لتنظيم نقل الملفات وتخزينها FTP، SFTP، HTTP/S، وواجهات مشابهة لـ S3 وغيرها. يُصنَّف هذا الخلل كـ تجاوز للمصادقة authentication bypass ، مما يسمح لمهاجم ...