FFM

自由作战模式 FFM FFM 是一个黑客工具包，可在红队演练的后渗透阶段使用。该工具的设计理念源自 @thegrugq 在 2007 年的一次会议 上的演讲。 它曾在 SSTIC 2018 上进行展示（视频），配套的幻灯片可通过 此链接 获取。如果你不熟悉这类工具，强烈建议你先了解它们，以理解黑客工具包的作用。所有评论都包含在幻灯片中。 本项目根据 GPL v3 许可证 的条款分发。 文档 主要文档存放在本 README 以及 commands/ 目录下的命令模块中。上述 SSTIC 演讲链接仍然是了解工具包使用方式的最佳高级背景资料。更多演练材料可在以下地址获取：...

mwemu

MWEmu 官方文档 mwemu.github.io 这是什么？ 这是一个纯 Rust 实现的硬件模拟器 + 操作系统进程模拟器。 这种方法非常适合于恶意软件分析以及其他用途（PE、shellcode 等）...

liffy

高级本地文件包含利用工具 一款功能强大的 Python 本地文件包含（LFI）利用工具，具备 WAF 绕过、编码技术以及全面的漏洞检测等高级功能。 Liffy v2.0 是对 liffy 的重大增强版本，原始版本由 rotlogix/liffy 创建。此版本包含了现代化功能，如 Rich 终端输出、YAML 配置、增强的线程管理以及多种高级利用技术。 ⚠️ 大量新变更采用 vibe coding 方式完成。 目录 功能特性 安装 使用方法 配置 高级技术 示例 贡献 致谢 功能特性 核心 LFI 技术 data:// - 通过 data 包装器执行代码 expect:// - 通过...

vapi

vAPI vAPI 是一个脆弱性敌对编程接口，它是一个可自行托管的 API，以练习形式模拟 OWASP API Top 10 场景。 要求 PHP MySQL PostMan MITM Proxy 安装（Docker） root@kitploit: docker-compose up -d 安装（手动） 复制代码 root@kitploit: cd root@kitploit: git clone https://github.com/roottusk/vapi.git 设置数据库 将 vapi.sql 导入 MySQL 数据库 在 vapi/.env 中配置数据库凭据 启动 MySQL...

ADB-Toolkit

ADB-Toolkit V2.3 用于测试你的 Android 设备以及嘿嘿黑别人的 Android 手机（请勿用于不正当意图）的工具 🤘🤘 ADB-Toolkit 是一个 BASH 脚本，包含 28 个选项和一个有 6 个选项的 METASPLOIT 部分，用于对 Android 设备进行简单的渗透测试。 你可以用这个脚本做很多事情，并测试你的 Android 设备是否安全。这个脚本是借助 ADB（Android 调试桥）制作的，ADB 是开发人员用来调试 Android 设备的工具，但正如我们所知，任何事物都有两面性——好的一面和坏的一面。我不是要你干坏事，但请不要做违法的事情，否则...

arpspoof

ARP 欺骗 安装 root@kitploit: CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 用法 root@kitploit: af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custo...

[SECURITY] Fedora 33 Update: shutter-0.98-5.fc33

Shutter is a feature-rich screenshot program for Linux based operating systems such as Ubuntu. You can take a screenshot of a specific area, window, your wh ole screen, or even of a website =EF=BF=BD=EF=BF=BD=EF=BF=BD apply different effe cts to it, draw on it to highlight points, and then upload...

Slims CMS Akasia 8.3.1 SQL Injection

Exploit Title : Slims CMS Akasia 8.3.1 Improper Authorization Vulnerability Author Discovered By : KingSkrupellos Team : Cyberizm Digital Security Army Date : 20/05/2019 Vendor Homepage : slimsetd.id - slims.web.id Software Download Link : slims.web.id/goslims/?wpdmpro=slims-8-3-1-akasia Software...

Bytecode Viewer - A Java 8 Jar & Android Apk Reverse Engineering Suite (Decompiler, Editor, Debugger & More)

Bytecode Viewer is an Advanced Lightweight Java Bytecode Viewer, GUI Java Decompiler, GUI Bytecode Editor, GUI Smali, GUI Baksmali, GUI APK Editor, GUI Dex Editor, GUI APK Decompiler, GUI DEX Decompiler, GUI Procyon Java Decompiler, GUI Krakatau, GUI CFR Java Decompiler, GUI FernFlower Java...

Freedom Fighting - A collection of scripts which may come in handy during your freedom fighting activities

Freedom Fighting scripts This repository contains scripts which may come in handy during your freedom fighting activities. It will be updated occasionally, when I find myself in need of something I can't find online. Everything here is distributed under the terms of the GPL v3 License. nojail.py ...

[Stegano 0.4] Python Steganography Module

Stéganô is a Python Steganography module. Steganography is the art and science of writing hidden messages in such a way that no one, apart from the sender and intended recipient, suspects the existence of the message, a form of security through obscurity. Consequently, functions provided by Stéga...