project_mantis

Project Mantis: Hacking Back the AI-Hacker 提示注入作为针对 LLM 驱动网络攻击的防御手段 安装 Mantis pip install -r requirements.txt 使用预置配置运行 Mantis ./confs 目录中提供了多种预置配置。 反击（Hack-back） ./confs/ftphackbackrshell.py 中给出了一个 Mantis 配置文件示例。该配置的含义以及如何选择你自己的配置将在本 README 后续部分说明。可以通过 mantisrun.py 脚本运行它： python mantisrun.py...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。 必要条件 Raspberry Pi Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン） nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例： Bitcraze...

WhatTheHack

What The Hack - リポジトリ What The Hack GitHub リポジトリへようこそ。このリポジトリには、組織内の学生を対象に What The Hack イベントを開催予定のコーチ向けに設計されたコーチ用コンテンツが含まれています。 What The Hack イベントへの参加や開催に関心のある組織の方は、What The Hack ウェブサイト https://aka.ms/wth をご覧ください。 What The Hack イベントに参加する学生の方は、What The Hack ウェブサイト へアクセスしてください。 What The Hack とは？...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

ALHacking

著者: 4lbH4cker バージョン4 ハッキングツール 倫理的ハッキング、ソーシャルメディアハック、電話情報、Gmail攻撃、電話番号攻撃、ユーザー発見、Webカメラハックを支援するツール • 強力なDDOS攻撃ツール!! Youtube 動画: https://www.youtube.com/watch?v=zgdq6ErscqY 動作環境 以下のオペレーティングシステムで動作します： • Android Termuxアプリを使用 • Linux Debianベースシステム • Unix インストール方法 ターミナルを開き、 と入力します 次に 警告...

linset

Linset Is Not a Social Enginering Tool First of all, commented that this is a project for educational purposes that have served to me and hopefully others to be more in touch with the world of programming and Wireless. It is prohibited under any circumstances the use this tool in foregin Wireless...

jwt-hack

JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack ソースから git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo install --path . Docker イメージ GHCR docker pull...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack From source git clone https://github.com/hahwul/jwt-hack cd jwt-hack...

htb-writeups

Hack The Box ライトアップ - 究極のHTBリソース GitHub上で最も包括的なHack The Boxのライトアップ 、ウォークスルー 、およびチートシート のコレクション。500以上のマシン、400以上のチャレンジ、ProLabs、Sherlocks（DFIR）、CTFイベント、ペネトレーションテスト手法、そしてOSCP/CPTS認定対策 - すべて1か所に。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / ||...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

log4j2-hack-springboot

log4j2-hack-springboot...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL 由 @ritvikb99、@CodesWhite 和 @meuzgebre 编写 需求文件创意由 @Swastik2561 提供 仅用于安全目的！ 安装： $ pipenv install 或者： $ pip3 install -r requirements.txt 功能特性： DOS工具：通过淹没HTTP连接来击垮小型网站。 端口扫描器：了解网站的开放/易受攻击端口。 FTP密码破解器：入侵网站的文件系统.. 横幅抓取器：获取端口上运行的服务或软件。 （了解软件后（在谷歌上搜索）其漏洞。） 网络爬虫：用于收集Web应用程序黑客信息。...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

Hack Tools

Hack Tools（黑客工具） 本仓库包含 200 多种 工具 和资源 ，可用于 红队活动 。 其中一些工具是专门为红队设计的，而另一些则是通用工具，可适用于红队场景。 警告 本仓库中的材料仅供参考和教育目的。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 克隆命令bash git submodule update --init --recursive 添加新项目bash git submodule add https://github.com/example.git docs:...

htbenum

htbenum Hack The Box向けのLinux列挙スクリプト このスクリプトは、Linuxホストでインターネットアクセスがなく、Hack The Boxなどの列挙やエクスプロイト提案スクリプトを実行したい状況向けに設計されています。Linuxボックスに最初の足掛かりを得たとき、同様のスクリプトセットをよく実行するため、このスクリプトは各列挙スクリプトの最新バージョンのダウンロード、実行可能化、実行、および後で確認するための出力ファイルへの保存を自動化します。また、ツールをホストし、レポートをホストマシンにアップロードするための組み込みWebサーバーも備えています。...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

CVE-2007-2447_python

CVE-2007-2447python HTBで使用したエクスプロイト...

CVE-2023-4197

CVE-2023-4197 これは CVE-2023-4197 用のシンプルなスクリプトですが、当初 HTB の broadlight マシンで動作しなかったため、少し修正を加えたものです。つまり、スクリプトを少し変更してから、ドキュメントの説明に従って使用する必要があります。...

HTB-TwoMillion-machine

Hack The Box - TwoMillion 解题报告 概述 本仓库包含我对 Hack The Box - TwoMillion 机器的完整通关过程。本报告旨在记录我的方法论、解释枚举过程，并展示最终同时获得 User 和 Root 权限的利用链。 免责声明： 本文仅用于教育目的。所有操作均在 Hack The Box 提供的合法实验室环境中进行。 机器信息 Platform| Difficulty| Operating System ---|---|--- Hack The Box| Easy| Linux 所涵盖的技能 枚举 Web 应用测试 JavaScript 分析 API...

Hack-Captive-Portal

Hack-Captive-Portal このスクリプトは、公共Wi-Fiネットワークのキャプティブポータルを通過するのに役立ちます。すでにキャプティブポータルに接続して認証されているユーザーからIPとMACを乗っ取ります。 インストールと使用方法 このスクリプトにはsipcalcとnmapが必要です。次に.shスクリプトをダウンロードして実行してください。 sudo apt -y install sipcalc nmap git clone https://github.com/priyankvadaliya/Hack-Captive-Portal.git sudo chmod u+x...