CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

leonidas

Leonidas Это репозиторий, содержащий Leonidas — фреймворк для выполнения действий атакующего в облаке. Он предоставляет формат на основе YAML для определения облачных тактик, техник и процедур TTP атакующего и связанных с ними свойств обнаружения. Эти определения могут быть скомпилированы в:...

Spring4Shell-POC

Spring4Shell PoC 애플리케이션 이것은 Spring4Shell 취약점CVE-2022-22965에 취약한 도커화된 애플리케이션입니다. war의 전체 Java 소스가 제공되고 수정 가능하며, war는 도커 이미지가 빌드될 때마다 다시 빌드됩니다. 빌드된 WAR는 Tomcat에 의해 로드됩니다. 이 애플리케이션에는 특별한 것이 없으며, Spring 튜토리얼을 기반으로 한 간단한 hello world입니다. 세부 정보: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilitie...

Commander

Commander Commander — это фреймворк командования и управления C2, написанный на Python, Flask и SQLite. Он поставляется с двумя агентами на Python и C. Постоянно разрабатывается Не для скрипт-кидди Возможности Полностью зашифрованное соединение TLS Несколько агентов Обфускация Интерактивные сесси...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

link

link link — это фреймворк для управления и контроля C2, написанный на Rust. В настоящее время находится на стадии бета. Содержание Введение Возможности Обратная связь Сборка Благодарности Введение link предоставляет импланты для MacOS, Linux и Windows, которые могут не обладать необходимыми...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Предисловие ​ Сегодня я воспроизвёл несколько ранее известных уязвимостей Spring и заодно «вооружил» их инструментом. На данный момент инструмент поддерживает обнаружение и эксплуатацию Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-2296...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Краткое описание R1Soft Server Backup Manager использует ZK framework в качестве основного фреймворка. Его безопасность требует, чтобы все участники Web3-проектов уделяли больше внимания уязвимостям безопасности различных инфраструктур Web3 и своевременно их исправляли, чтобы...

Vm4J

Vm4J Инструмент для обнаружения уязвимости log4j в продуктах VMware. Как это работает? Сначала запустите сервер JNDIExploit. Запустите этот инструмент и настройте параметры подходящим образом. Отправьте полезную нагрузку. Скриншот Поддерживаемые продукты VMware HCX VMware vCenter VMware Workspace...

DotDumper

DotDumper Автоматический распаковщик и логгер для файлов, нацеленных на DotNet Framework! Этот инструмент был представлен на Black Hat USA 2022. На Black Hat Asia 2023 были опубликованы DotDumperGUI и DotDumperNative, а также версия 1.1-stable DotDumper. Эти три инструмента предназначены для...

zuthaka

Совместный свободный фреймворк интеграции Command & Control с открытым исходным кодом, который позволяет разработчикам сосредоточиться на основной функции и цели их C2. Изучите документацию » · Сообщить об ошибке · Запросить функцию · Содержание 1. О проекте Постановка проблемы Решение Создано с...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

Dshell

Dshell Расширяемый фреймворк для сетевого криминалистического анализа. Позволяет быстро разрабатывать плагины для анализа сетевых пакетов. Ключевые особенности: Глубокий анализ пакетов с помощью специализированных плагинов Надёжная сборка потоков Поддержка IPv4 и IPv6 Несколько выбираемых...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

platform_frameworks_base_CVE-2023-21281

В этом репозитории нет README...

AtlasC2

AtlasC2 C C2 Framework, ориентированный на операции первого этапа Atlas предназначен для закрепления в среде и последующего использования этого для протаскивания C пока строго C вооружения с помощью импланта на основе HTTP. В текущем состоянии... совсем не OPSEC-безопасен. В настоящее время нацел...

WMD

WMD Оружие массового поражения Это python-инструмент с набором программ для обеспечения ИТ-безопасности. Программы инкапсулированы в «модули». Модули состоят из чистого python-кода и/или внешних сторонних программ. Основные функции 1. Чтобы использовать модуль, выполните команду "use modulecall",...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

ictf-framework

iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...