twoface

"Two-Face" 리눅스용 Rust 바이너리 대부분의 시간에는 무해한 프로그램을 실행하지만, 특정 대상 호스트에 배포되면 다른 숨겨진 코드를 실행하는 실행 파일입니다. Linux에서 "Two-Face" Rust 바이너리 만들기 문서를 참조하세요. 사용법 예를 들어 rustup에서 구할 수 있는 Rust 빌드 환경이 필요합니다. nightly 툴체인이 필요합니다 ! "never" 타입을 지원하려면. test-example 스크립트는 전체 예제를 빌드하고 실행합니다. 저장소에는 다음 패키지가 포함되어 있습니다: evilbinar...

CVE-2026-Termius

Termius macOS 애플리케이션 취약점 보고서 CVE-2026-Termius 대상 : Termius macOS 테스트 버전 : 최신 2026년 1월 기준 영향 : 원격 코드 실행 RCE, 로컬 권한 상승 LPE, 앱 보안 우회 🚨 실행 요약 Termius macOS 애플리케이션에서 공격자가 다음을 수행할 수 있게 하는 세 가지 심각한 취약점이 발견되었습니다: 1. 임의 시스템 명령 실행 RCE : 렌더러에 노출된 숨겨진 백도어 Symbol을 통해. 2. 저장된 모든 비밀번호 덤프 LPE : 노출된 keytar 네이티브 모...

LiveHiddenCamera

Скрытая живая камера Live Hidden Camera LHC — это библиотека, которая записывает живое видео и аудио с Android-устройства без предварительного просмотра. Мотивация Я работаю над исследовательским Android-вредоносным ПО и решил создать многофункциональный RAT Remote Administration Tool. Я работал...

CVE-2025-5777-Exploit

Herramienta de Explotación CVE-2025-5777 🔥 Una herramienta educativa potente diseñada para demostrar y analizar la vulnerabilidad CVE-2025-5777 que afecta a Citrix NetScaler VPN. Este proyecto es parte de la iniciativa GO-TO CVE. ⚠️ Solo con fines educativos. NO lo uses en sistemas que no poseas o...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Introduction de l'outil Il existe deux façons courantes de créer un compte caché. L'une consiste à ajouter directement le symbole $ après le nom d'utilisateur pour le créer, et l'autre consiste à utiliser le registre pour cloner l'utilisateur...

birp

Big Iron Recon & Pwnage BIRP von @singe Dominic White @ SensePost Übersicht BIRP ist ein Werkzeug, das bei der Sicherheitsbewertung von Mainframe-Anwendungen hilft, die über TN3270 bereitgestellt werden. Ähnlich wie BURP und andere Webanwendungs-Proxys für Webanwendungs-Assessments, zielt BIRP...

dexfinder

dexfinder Английский | Китайский | Сайт Сайт : junelegency.github.io/dexfinder Кроссплатформенное средство поиска ссылок на методы и поля APK/DEX с трассировкой цепочек вызовов, деобфускацией ProGuard/R8 и обнаружением скрытых API Android. Вдохновлено инструментом veridex от Android,...

xtor

xtor Python-библиотека для программного управления экземплярами Tor. Возможности Запускать новые процессы Tor или подключаться к существующим Предварительно настроенные клиенты httpx синхронные и асинхронные с прокси SOCKS5 Смена идентичности с возможностью ожидания нового IP Изоляция потоков для...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

FarsightAD

FarsightAD Indice FarsightAD Indice Descrizione Prerequisiti Utilizzo base Cmdlet di caccia AD Dimostrazione Rilevamento di oggetti completamente / parzialmente nascosti Riconoscimenti Ringraziamenti Autore Licenza Descrizione FarsightAD è uno script PowerShell che mira ad aiutare a scoprire...

HiddenDesktop

HiddenDesktop Crea ed elenca desktop nascosti. CreateDesktop - Crea un desktop nascosto usando CreateDesktop e avvia explorer al suo interno. EnumDesktop - Elenca i desktop nascosti creati usando CreateDesktop...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

tornado

tornado reverse shell anonimo sulla rete onion usando servizi nascosti senza portfortwarding Esplora la documentazione reverse shell completamente non rilevabile · Vedi Demo · anonimato a prova di proiettile Indice dei contenuti 1. Cos'è tornado? 2. Realizzato con 3. Per iniziare Installazione 4...

CVE-2026-63360

LimeSurvey Community Edition 7.0.5+260623 contains an authenticated reflected Cross-Site Scripting vulnerability in the user activation confirmation endpoint. The action query parameter is copied into the response and inserted into a hidden input attribute without HTML attribute encoding. This...

BrokenFlow

BrokenFlow Un semplice PoC per invocare uno shellcode crittografato utilizzando una chiamata nascosta. Introduzione Questo codice utilizza un semplice trucco per nascondere l'istruzione che effettivamente salterà al nostro shellcode. Questo dovrebbe rendere l'analisi statica o l'emulazione più...

CVE-2017-11882

CVE-2017-11882 Link do artigo Vulnerabilidade de execução remota de código do Office oculta por 17 anos CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

tyton

Tyton Dieses Projekt ist nun archiviert Linux-Kernel-Mode-Rootkit-Jäger für 4.4.0-31+. Weitere Informationen finden Sie auf Tyton's Website. Erkannte Angriffe Versteckte Module Syscall-Tabellen-Hooking Netzwerkprotokoll-Hooking Netfilter-Hooking Gelöschte Prozess-Inodes Prozess-Fops-Hooking...

CVE-2026-63360 LimeSurvey Community Edition 7.0.5 - Reflected XSS in user activation confirmation endpoint

LimeSurvey Community Edition 7.0.5+260623 contains an authenticated reflected Cross-Site Scripting vulnerability in the user activation confirmation endpoint. The action query parameter is copied into the response and inserted into a hidden input attribute without HTML attribute encoding. This...

CVE-2026-63360

LimeSurvey Community Edition 7.0.5+260623 contains an authenticated reflected Cross-Site Scripting (XSS) vulnerability in the user activation confirmation endpoint . The root cause is that the action query parameter is copied into the response and inserted into a hidden input attribute without HT...

APOLOGEE

🌀 APOLOGEE - 西门子现场面板扫描器 APOLOGEE 是一个 Python 脚本和 Metasploit 模块，用于枚举西门子 APOGEE PXC BACnet 自动化控制器（所有 V3.5 之前的版本）和 TALON TC BACnet 自动化控制器（所有 V3.5 之前的版本）上的隐藏目录。该漏洞利用 CVSS 7.5 分，允许攻击者通过备用路径或通道绕过身份验证，访问 Web 服务器中的隐藏目录。此存储库利用 CVE-2017-9947。 什么是西门子现场面板？...