boundary

Boundary Community Edition CE is no longer under active development, and this repository has been archived as of October 8, 2026. Future Boundary development will focus on HCP Boundary and Boundary Enterprise, where we can provide enterprise grade human and agentic access capabilities. This...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

UACME

UACMe 通过滥用内置的 Windows AutoElevate 后门来绕过 Windows 用户账户控制。该项目演示了多种 UAC 绕过技术，并作为理解 Windows 安全机制的教育资源。 ⚠️ 警告 : 该工具演示了可能被恶意利用的安全漏洞。请负责任地使用，并仅限在受控环境中使用。 系统要求 操作系统 : Windows 7/8/8.1/10/11 x86-32/x64, 客户端版本；部分方法同样适用于服务器版本 用户账户 : 具有管理员权限的账户，且 UAC 设置为默认级别 使用方法 通过命令行使用以下语法运行可执行文件： akagi32.exe MethodNumber...

Ghost-In-The-Logs

Fantasma en los Registros Esta herramienta te permite evadir sysmon y el registro de eventos de Windows. Mi artículo de blog al respecto se puede encontrar aquí. Uso Puedes obtener la última versión aquí Para empezar Una vez que tengas la última versión, ejecútala sin argumentos para ver los...

dumpulator

dumpulator 注意：这是一个正在开发中的原型，请视其如此。欢迎提交 Pull Request！您可以从good first issues 开始入手。 一个易于使用的库，用于模拟 minidump 文件中的代码。以下是一些使用 dumpulator 的帖子/视频链接： 与 OALabs 的介绍视频：Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emotet x64 Stack Strings Config Emulation ...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

in-toto

in-toto in-toto proporciona un framework para proteger la integridad de la cadena de suministro de software. Lo hace verificando que cada tarea de la cadena se lleva a cabo según lo planificado, únicamente por personal autorizado, y que el producto no es manipulado en tránsito. in-toto requiere q...

mailinabox

Mail-in-a-Box Por @JoshData y contribuidores. Mail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico definiendo un servidor SMTP+todo lo demás fácil de implementar con un solo clic: un servidor de correo en una caja. Por favor, consultahttps://mailinabox.email para ver...

Inline-Execute-PE

Inline-Execute-PE AVISO: Este proyecto es complejo y no entender cómo funciona ni probarlo adecuadamente puede resultar en el colapso de los Beacons y la pérdida de acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Consideraciones de diseño y comentarios". Introducci...

0days-in-the-wild

0-days explotados en la naturaleza Este repositorio es una referencia de documentos sobre vulnerabilidades de día cero detectadas como explotadas en la naturaleza. Incluye tanto análisis de causa raíz RCA para cada exploit de día cero como una tabla que rastrea cada día cero. Estos documentos est...

Pyramid

Pyramid 这是什么 Pyramid 由以下几部分组成： 1. 一个 Python HTTP/S 服务器，可以传输加密文件（chacha、xor） 2. Python 模块，能够内存加载诸如 Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxy 等进攻性工具的内存依赖。 3. 固定的 Python 依赖（zip 文件），可在内存中导入 4. Python 下载器，可以下载、解密并在内存中执行 Pyramid 模块 为何有用 Pyramid...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly 是一个概念验证的信标对象文件 BOF，允许安全专业人员以进程内 .NET 程序集执行的方式，替代 Cobalt Strike 传统的 fork-and-run execute-assembly 模块。InlineExecute-Assembly 将执行任何入口点为 Mainstring args 或 Main 的程序集。这应允许您运行大多数已发布的工具，而无需事先进行任何修改。 BOF 会自动确定执行程序集前需加载到进程中的公共语言运行时 CLR 版本（v2.0.50727 或...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

amber

介绍 Amber 是一个位置无关（反射式）PE 加载器，能够实现原生 PE 文件（EXE、DLL、SYS……）的内存中执行。它支持隐蔽的内存内载荷部署，可用于绕过防病毒、防火墙、IDS、IPS 产品以及应用程序白名单缓解措施。Amber 生成的反射式载荷既可以从远程服务器分阶段传输，也可以像通用 shellcode 一样直接在内存中执行。默认情况下，每个生成的载荷都使用新一代 SGN 编码器 进行编码。Amber 使用 CRC32API 和 IATAPI 来隐秘地解析 Windows API 函数地址。PE 文件在内存中加载并执行后，反射式载荷会被擦除以躲避内存扫描器。 安装...

unicorn

unicorn 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com Magic Unicorn 是一个简单工具，用于实施 PowerShell 降级攻击并将 shellcode 直接注入内存。基于 Matthew Graeber 的 PowerShell 攻击方法以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的 PowerShell 绕过技术。 使用非常简单，只需运行 Magic Unicorn（确保已安装 Metasploit 且路径正确），Magic...

auth

Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...

wifipumpkin3

Wifipumpkin3 用于流氓接入点攻击的强大框架。 概述 wifipumpkin3 是一个用 Python 编写的强大框架，用于发起流氓接入点攻击，允许并提供给安全研究人员、红队成员和逆向工程师架设无线网络以进行中间人攻击的能力。 主要功能 流氓接入点攻击 中间人攻击 去认证攻击模块 额外 captiveflask 模板模块 流氓 DNS 服务器 门户认证攻击 captiveflask 拦截 、检查、修改和重放 Web 流量 WiFi 网络扫描 DNS 监控服务 凭据窃取 Phishkin3（支持通过门户认证进行 MFA 钓鱼攻击） EvilQR3（支持钓鱼二维码攻击） 透明代理...

GitGot

描述 GitGot 是一款半自动化、反馈驱动的工具，旨在帮助用户快速搜索 GitHub 上的大量公开数据，寻找敏感密钥。 工作原理 在搜索会话期间，用户可以向 GitGot 提供关于忽略哪些搜索结果的反馈，GitGot 则会裁剪结果集。用户可以通过文件名、仓库名、用户名或文件内容的模糊匹配来屏蔽文件。 之前会话生成的屏蔽列表可以保存并用于类似查询（例如，example.com 对比 subdomain.example.com 对比 Example Org）。会话也可以随时暂停和恢复。...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...