Maryam

OWASP Maryam OWASP Maryam es un marco de trabajo modular de código abierto basado en OSINT y recopilación de datos. Está diseñado para proporcionar un entorno robusto para recolectar datos de fuentes abiertas y motores de búsqueda de forma rápida y exhaustiva. Instalación Sistemas operativos...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 —— .NET Framework 远程代码执行（RCE）PoC 漏洞利用 严重（CVSS 9.8） —— Microsoft .NET Framework 与 .NET 运行时中的不受信任数据反序列化（CWE-502） 已修补：2026年7月14日 | 发现者：Positive Technologies PT-2026-60174 目录 概述 漏洞详情 受影响版本 攻击向量 漏洞利用架构 文件结构 安装 分步使用指南 测试 检测与加固 缓解措施 参考 免责声明 许可证 概述 CVE-2026-56158 是 Microsoft .NET Framework...

endgame

ENDGAME C2 FRAMEWORK ENDGAME is a professional command and control framework built for authorized red team engagements, penetration testing, and educational security research. Designed to simulate realistic adversary techniques, assess detection coverage, and help security teams understand their...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

MSF_PassSpray_Wordlist_Generator

密码喷洒字典生成器 一款便捷工具，帮助您为 Metasploit 框架创建自己的字典，以便对目标域中的多种网络协议（例如 SMB）执行密码喷洒攻击 :。 描述 Metasploit 拥有多个模块，可用于对各类服务或协议执行暴力破解攻击。以 "SMBLogin" 模块为例，它通过针对开放 SMB 协议的系统测试多个登录凭据来获取目标密码 。 作为道德黑客 ，您可能遇到过因“帐户锁定”策略等限制而无法执行暴力破解的情况。此时，我们可以利用 密码喷洒 技术来绕过检测机制。 暴力破解 密码喷洒...

makes

⚠️ Aviso de descontinuación ⚠️ Después de una revisión exhaustiva de Makes y otras alternativas de sistemas de compilación, Fluid Attacks ha decidido migrar completamente a Nix Flakes para todas nuestras compilaciones. Esta decisión trae beneficios significativos, incluyendo la oportunidad de...

Havoc

Havoc Havoc es un marco de comando y control post-explotación moderno y maleable, creado por@C5pider. Inicio rápido Consulte la Wiki para obtener documentación completa. Havoc funciona bien en Debian 10/11, Ubuntu 20.04/22.04 y Kali Linux. Se recomienda usar las versiones más recientes posibles...

Ivy

此仓库已归档 要查看 Ivy 的最新版本或提交问题，请参考 https://github.com/Tylous/Ivy。 更多信息 如果您想了解更多关于此框架使用的技术以及防御措施，请查看文章. 描述 Ivy 是一个载荷创建框架，用于在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过滥用 VBA 对象环境中的程序化访问来加载、解密和执行 shellcode。这种技术尽可能地接近真正的无文件攻击，因为如今大多数无文件攻击都需要在磁盘上放置某种文件，从而绕过了基于签名的 VBA 代码检测规则。典型的 VBA 载荷具有以下特征： 存在于启用宏的 Office 文档中 这些宏文档存在于磁...

appmon

¡Bienvenido a AppMon! Como se vio en US & EU AppMon es un marco automatizado para monitorizar y alterar las llamadas a la API del sistema de aplicaciones nativas de macOS, iOS y Android. Está basado en Frida. Este proyecto solo fue posible gracias a Ole André Vadla Ravnås y se lo dedico a él...

AndroBugs_Framework

AndroBugs Framework AndroBugs Framework es un sistema de análisis de vulnerabilidades Android que ayuda a desarrolladores o hackers a encontrar potenciales vulnerabilidades de seguridad en aplicaciones Android. Sin una interfaz gráfica llamativa, pero el más eficiente menos de 2 minutos por escan...

PANIX

PANIX - 针对 NIX 的持久化 PANIX 是一个功能强大、模块化且高度可定制的 Linux 持久化框架，专为安全研究人员、检测工程师、渗透测试人员、CTF 爱好者等设计。PANIX 以多功能性为设计核心，强调功能性，是理解和实施各种持久化技术的重要工具。 特性 PANIX 提供了一套多功能特性，用于模拟和研究 Linux 持久化机制。 功能| 描述| Root| 用户 ---|---|---|--- At Job Persistence| 通过向系统作业添加条目来实现持久化。| ✅| ✅ Authorized Keys| 将公钥添加到 authorizedkeys 文件以实现...

CVE-2022-22965

CVE-2022-22965 又称 "Spring4Shell" 通过 JDK 9+ 上的 Data Binding 实现 Spring Framework RCE 漏洞 目的是尽可能集中目前关于该漏洞的公开信息，并能够知道在这种情况下应采取什么行动。 我的应用程序是否容易受到攻击？ 需要满足以下条件（AND）： JDK 9 + Apache Tomcat 作为 Servlet 容器 应用程序打包为 WAR 依赖 spring-webmvc 或 spring-webflux 我的应用程序是作为 Spring Boot 可执行 jar 构建的，它容易受到攻击吗？...

Yii2 PHP Framework < 2.0.52 - Remote Code Execution

Yii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of the class key in JSON behaviors. An attacker can instantiate arbitrary PHP classes and achieve RCE. id: CVE-2024-58136 info: name: Yii2 PHP Framework 2.0.52 - Remote Code Execution author:...

VMware Workspace ONE Access - Authentication Bypass

VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...

web2py-e94946d-CVE-2016-3957

自述文件 web2py 是一个免费开源的全栈框架，用于快速开发快速、可扩展、安全且便携的数据库驱动型 Web 应用程序。 它使用 Python 编写和编程。LGPLv3 许可证 了解更多信息请访问 http://web2py.com Google App Engine 部署 cp examples/app.yaml ./ cp handlers/gaehandler.py ./ 然后编辑 ./app.yaml 并将 "yourappname" 替换为你自己的应用名称。 关于此 GIT 仓库的重要提醒 web2py 的一个重要组成部分是数据库抽象层 DAL。2015...

recon

项目已迁移到monorepo。更多信息请参见 https://github.com/pownjs/pown。 Recon Recon是一个基于知识图谱的目标侦察框架。使用知识图谱而不是平面表格表示可以更容易地发现不同类型信息之间的关系，这在许多情况下非常有用。知识图谱算法还有助于差异化、搜索、查找最短路径，以及许多其他有助于信息发现和情报收集的任务。 致谢 此工具是 secapps.com 开源计划的一部分。 / |/| /\ | \ /| \ | / | // |/// | | | |/ https://secapps.com 注意：Recon 几乎是直接从 SecApps 的优秀工具...

flashmingo

FLASHMINGO 安装 注意：以下说明适用于 Python3。 如果您需要在 Python2.7 上安装 FLASHMINGO，可以查看 releases 标签下的 1.0 版本。安装步骤基本相同。 安装 requirements.txt 中列出的 Python3 包。 您可以使用以下命令：pip3 install -r requirements.txt 如果您想使用反编译功能，则需要安装 Jython。Ubuntu/Debian 用户可执行 apt install jython 克隆项目或下载 zip 文件。 是什么 FLASHMINGO 是一个用于分析 SWF...

Alfred

WIP - Alfred Renovado 2.0 Alfred - Un Framework Modular de Reconocimiento y Explotación FASE EXPERIMENTAL Alfred es un framework basado en Python diseñado para ayudar en diversas tareas de reconocimiento, explotación y post-explotación. Es altamente modular, permitiendo a los usuarios añadir...