evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

Recaf

Recaf 一个易于使用的现代Java字节码编辑器，抽象了Java程序的复杂性。 下载 启动器 使用说明和指令可以在启动器仓库中找到 快照版本 参见CI操作获取发布工件 独立发布 目前没有4X版本 特性 轻松地从高层或底层编辑Java字节码 省去烦人的部分 Recaf内的编辑器功能抽象了编译后Java应用程序的复杂细节，例如： 常量池 栈帧计算 在需要时使用宽指令 以及更多！ 易于使用的可导航界面，具有上下文相关的操作 支持标准Java 和 Android应用程序 多个反编译器可供切换，所有参数均可完全配置 内置编译器，允许重新编译反编译后的类，即使某些引用的类缺失...

Emora-Project

Emora Emora 是一款 OSINT 工具，可让你在社交网络上通过用户名搜索账户。受 Sherlock 等工具启发，Emora 提供了用户友好的图形界面，便于使用和结果导航。 概述 概述 展示 安装 使用二进制发布版 从源码构建 故障排除 贡献 致谢 点击此处查看目前支持的 121 个网站列表，或点击此处加入我们的 Discord 服务器！ 展示 安装 使用二进制发布版 如果你不想或无法自行构建软件，可以在此处下载 从源码构建 要构建该软件，你可以安装 Visual Studio 2022 或 更高版本（或者 Rider）。你可以在...

Kitsune

Kitsune Kitsune 是一个多形态命令与控制工具。该工具允许你以图形化方式使用最喜爱的黑客工具，例如 NetExec、Villain 或 Evil-WinRM 等。此外，它还带来了诸多改进，如自动重连、报告、历史记录以及每个已实现工具中的一些额外功能。 其使用方式与 Cobalt Strike 或 Havoc 等其他 C2 非常相似，利用监听器、载荷生成器、通过 HTTP/S 投递等功能。它简单、现代且响应式的图形界面旨在易于使用，以加快黑客的工作效率。 ⚠️...

CVE-2020-17530-s2-061

CVE-2020-17530-s2-061 El exp con interfaz gráfica para s2-061, solo por diversión y práctica Uso root@kitploit: python CVE-2020-17530.py Introduce la dirección del objetivo Introduce el comando del sistema que quieras ejecutar Haz clic en Ejecutar PD：el exp incluye una función de reverse shell...

kali-linux-tools-interface

Kali Linux Tools Interface 一个通过浏览器使用信息安全工具的图形界面。 探索文章 » （仅提供巴西葡萄牙语版本） 报告 Bug · 请求功能 ⚠️ 警告 🚧 由于我参与了其他项目，因此不再维护此项目。 但代码仍然开放，任何人均可下载、测试和修改。感谢大家的支持！祝您使用愉快😉 🧩 引用...

Vol3xp

Vol3xp, 内存取证框架Volatility 3的资源管理器插件 WinObj - Windows内核对象资源管理器，对https://github.com/kslgroup/WinObj的改进，适用于volatility 3 winobj.py WinObj 与WinObj sysinternals非常相似 同样支持结构分析器和来自VolExp的WinObjGui。 RAMMap - 物理地址映射 pfn.py RAMMap 与Rammap SysInternals非常相似，但额外会标记任何可疑页面（更多信息请阅读PDF文件）。 此模块包含3个插件： 1. P2V -...

Zphisher-GUI-Back_office

我的网站：https://microjoan.com 我的YouTube频道：https://www.youtube.com/c/MicroJoan 免责声明 本工具包包含可能对社交媒体具有潜在破坏性或危险性的材料。在访问、使用或以任何其他方式不当利用此工具包之前，请遵守您所在省份/国家的法律。 本工具仅用于教育目的。请勿尝试利用此处包含的内容违反法律。如果您有此意图，请立即离开！ 它仅演示“钓鱼攻击的工作原理”。您不得滥用这些信息来未经授权访问他人的社交媒体。但您可以自行承担风险进行尝试。 Zphisher-GUI-Backoffice...

volatility-gui

Volatility GUI 这是一个基于 PyQT5 编写的 Volatility 取证工具图形界面 前提条件： 1- 已安装 Volatility 版本。 2- 安装 PyQT5。 sudo apt-get install python3-pyqt5 3- 下载 Volatility GUI。 配置 从下载的 Volatility GUI 中，编辑 config.py 文件，以指定： 1- Python 2 二进制名称或 Python 2 的绝对路径，填写在 pythonbin 中。 2- Volatility 二进制文件的绝对路径，填写在 volatilitybinloc 中。...

Masterchef

Masterchef Framework 👨‍🍳 最美味的渗透测试工具 👩‍🍳 开发中... Masterchef 是一款图形化漏洞利用与验证工具，通过创建美味的配方，帮助你分解渗透测试工作流程。 对于想要入门进攻性网络安全领域的人来说，这是一款理想的工具。可视化、直观、可定制，并且包含大量美味配方！ 太美味了！ 🍱 目录 🥇 特别鸣谢 🍅 免责声明 🥤 下载与安装 🥡 编译版本 🥣 Go 🐟 Docker 🍲 源码 🍴 快速开始 📚 示例 🥇 特别鸣谢 MisterChef 由作者创作，并以最终学位项目的形式，在 维戈大学 （University of Vigo）的学术验证下完成。 🍅...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 Remote Command Execution Tool User Guide 1. Tool Introduction RedArrow3.2 is a graphical tool for the ThinkPHP 5.0.23 remote command execution vulnerability, providing two main functions: single command execution and an interactive GodzillaShell-like interface. This...

Astra Linux – Vulnerability in Vim

A null pointer dereference issue was discovered in the function guix11createblankmouse in guix11.c in vim 8.1.2269 through 9.0.0339. This issue allows attackers to cause denial of service or other unspecified impacts...

EUVD-2024-55713

In Packetfence 13.2.0, the WebGui interface setting allows authenticated remote code execution...

CVE-2026-60112

AMMOS Instrument Toolkit AIT GUI before 2.5.1 contains a missing authentication vulnerability that allows any unauthenticated network attacker to obtain a valid session and issue arbitrary spacecraft commands by calling Sessions.create without any credential check. Attackers can exploit the...

The vulnerability of the graphical user interface of Fortinet’s FortiSandbox and FortiSandbox Cloud systems allows a perpetrator to execute arbitrary commands through specially crafted HTTP requests.

The vulnerability of the graphical user interface of Fortinet’s FortiSandbox and FortiSandbox Cloud systems lies in the lack of measures taken to neutralize specific elements within the system. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands through specially...

CVE-2025-9661

Summary: CVE-2025-9661: OS command injection in the management GUI (maintenance utility) of Hitachi Virtual Storage Platform One Block 23/24/26/28. Affected products/versions: Hitachi VSP One Block 23, 24, 26 and 28 (before DKCMAIN A3-04-21-40/00 and ESM A3-04-21/00). Vulnerability: OS command in...

[SECURITY] Fedora 44 Update: insight-18.0.50.20260306-3.fc44

Insight is a tight graphical user interface to GDB written in Tcl/Tk. It provides a comprehensive interface that enables users to harness most of GDB's power. It's also probably the only up-to-date UI for the latest GDB version...

MAL-2026-3228 Malicious code in ziugxfbvo (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 257409f82e56689d4cd8ebe7ac8ae8e09203ecbd7eab311970e4bdeb7be92b05 During import, the package automatically downloads and executes code that first acts as an infostealer and then starts code acting as a RAT. It connects with a...

[SECURITY] Fedora 44 Update: kf6-kimageformats-6.25.0-2.fc44

This framework provides additional image format plugins for QtGui. As such it is not required for the compilation of any other software, but may be a runtime requirement for Qt-based software to support certain image formats...

Microsoft Windows Shell 安全漏洞

The Microsoft Windows Shell is the graphical user interface for the Windows operating system from Microsoft.The easily recognizable elements of the Windows shell include features such as the desktop, the taskbar, the start menu, the task switcher, and autoplay. A security feature bypass...