conquest

Conquest 是一个功能丰富、可扩展且灵活的命令与控制/后渗透框架，专为渗透测试和对手模拟而设计。Conquest 的团队服务器、操作员客户端和代理均使用 Nim 编程语言开发，并以模块化和灵活性为设计目标。它具备高级可塑配置文件系统，用于定制网络流量；采用 Dear ImGui 开发的多用户客户端 GUI；强大的 Python 脚本 API；以及 Monarch 代理——一个针对 Windows 目标的可扩展 C2 植入程序。 !CAUTION Conquest 仅供教育目的、研究以及对你拥有或已获得明确授权进行安全测试的系统使用。作者不提供任何保证，也不对滥用承担任何责任。 开始...

MSSQLand

✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents. Get Started Choose the path that fits your workflow: | Best for| Install...

threatest

Threatest Threatest 是一个用于端到端测试威胁检测的 CLI 和 Go 框架。 Threatest 允许你 引爆 一种攻击技术，并验证预期告警已在您最喜欢的安全平台中生成。 阅读公告博客文章：https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 引爆器 引爆器 描述了攻击技术的执行方式和位置。 支持的引爆器： 本地命令执行 SSH 命令执行 Stratus Red Team AWS CLI 引爆器 AWS 引爆器（仅编程方式，不能与 CL...

CVE-2021-3129

远程代码执行：Laravel（CVE-2021-3129） 📜 描述 该脚本用于利用多个 Laravel 版本中存在的远程代码执行（RCE）漏洞，即 CVE-2021-3129。通过利用此漏洞，脚本允许用户对运行存在漏洞的 Laravel 实例的目标网站写入并执行命令，前提是 ".env" 文件中的 "APPDEBUG" 配置设置为 "true"。 感谢大家的所有 GitHub 星标！❤️ 非常感谢大家的支持！🚀 📚 目录 📜 描述 🛠️ 安装 ⚙️ 使用方法 🐋 Docker 概念验证 💻 示例 🩹 补丁选项 🕵🏼 参考资料 📢 免责声明 🛠️ 安装 !NOTE...

rupture

Rupture Rupture 是一个用于轻松进行 BREACH 和其他基于压缩的攻击的框架。 作者 Rupture 由以下人员开发： Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] 本研究在雅典大学的 密码与安全实验室 以及雅典国家技术大学进行。 许可证 Rupture 使用 MIT 许可证授权。更多信息请参阅...

querytool

QUERYTOOL - 专为OSINT设计的Google Sheet 关于 QueryTool 是一个集成在 Google Sheets 中的专业化 OSINT 框架，旨在简化为各种搜索引擎生成查询以获取特定结果的过程。作为侦察的初始步骤，QueryTool 使用户能够对关键词、用户名、电子邮件地址、文件等进行复杂搜索。它主要由一组资源组成，便于直接访问搜索结果，并通过主观收集的工具和服务来支持网络调查过程。 电子表格分为四个部分，每个部分包含有用的搜索工具： 1. 侦察与社交情报（Recon & SOCMINT） 用于一般研究目的的搜索引擎，以及专为社交媒体搜索定制的工具。 2...

trevex

Trevex - 瞬态执行漏洞探索器 支持的平台 我们支持以下环境： 操作系统/发行版 Trevex 在 Ubuntu 22.04 LTS 和 24.04 LTS 上开发和测试。 其他发行版可能也能使用，但框架的某些部分（例如依赖检查与安装）假设使用 apt 作为包管理器。 架构 Trevex 目前仅支持 x86。 未来将增加对更多架构的支持。 安装 建议在你的点文件中添加以下 shell 别名： function tvx /tvx.py $@ 然后，安装框架的依赖： pip install -r ./requirements.txt sudo apt-get update sudo...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal scanner is an network scanner for Eternal Blue exploit CVE-2017-0144 & Eternal Romance named pipe CVE-2017-0145 . Screenshots 2.2 Version New Implementations Eternal Romance Vulnerability check escan -er Escan Database Splited Results escan -l Video Eternal Scanner 2.0...

C2-detection-manjusaka

检测 "Manjusaka" C2 框架 检测 C2 框架 Manjusaka："Sliver 和 Cobalt Strike 的中国同类框架" 参考资料： 检测逻辑详情： https://corelight.com/blog/detecting-manjusaka-c2-framework Talos 撰写的分析报告： https://blog.talosintelligence.com/2022/08/manjusaka-offensive-framework.html Suricata： Suricata 规则位于...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 概念验证/信息 + 一个自带易受攻击 spring4shell 应用程序的易受攻击 Tomcat 服务器。 今天凌晨，多个消息来源报告了流行的 Java 框架 Spring 中可能存在一个 RCE 漏洞。 该漏洞的命名基于它与臭名昭著的 Log4j LOG4Shell 的相似性。 关于此漏洞的详细信息 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

1earn

万事开头难,然后一直开头一直难... 简介 : 本项目的初衷是分享知识资源,让更多人接触和了解安全、运维领域,但受限于本人能力有限,难免会有错误和借鉴的地方,对于内容中有疑问或建议请提交 issue. 定位 : ffffffff0x 团队维护的安全知识框架 项目地址 : https://github.com/ffffffff0x/1earn 学习线路图 : 初学者或想快速构建知识结构请访问 roadmap 项目文件一览 Security 安全工具 - 各类安全工具的使用介绍 安全资源 靶机 HTB VulnHub DC Serial - DC...

SecurityManageFramwork

SecurityManageFramwork-SeMF README English | 中文 项目介绍 SEMF 是一款适用于企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲方，更好的实现企业内部的安全管理。本软件只用作企业内部IT资产管理，无攻击性行为。请使用者遵守《中华人民共和国网络安全法》,勿将SEMF用于非授权测试，作者不负任何连带法律责任。 喜欢请点 Star，如果不打算贡献，千万别...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

routersploit

RouterSploit - 嵌入式设备利用框架 社区 加入 嵌入式设备利用 Discord 社区。 描述 RouterSploit 框架是一个开源利用框架，专为嵌入式设备设计。 它由多个模块组成，用于辅助渗透测试操作： exploits - 利用已识别漏洞的模块 creds - 用于测试网络服务凭据的模块 scanners - 检查目标是否存在漏洞的模块 payloads - 用于为不同架构和注入点生成 Payload 的模块 generic - 执行通用攻击的模块 安装 依赖 必需： requests paramiko pysnmp pycrypto 可选： bluepy - 蓝牙低...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...