evilginx2

Evilginx 3.0 Evilginx 是一种中间人攻击框架，用于窃取登录凭据以及会话 Cookie，从而能够绕过双因素认证保护。 该工具是 2017 年发布的 Evilginx 的继承者，原版使用了自定义版本的 nginx HTTP 服务器来提供中间人功能，充当浏览器与被钓鱼网站之间的代理。当前版本完全用 GO 编写，作为独立应用程序运行，实现了自己的 HTTP 和 DNS 服务器，使得设置和使用极其简单。 免责声明 我非常清楚 Evilginx 可能被用于恶意目的。这项工作仅用于展示熟练攻击者能够做到什么。防御者有责任考虑此类攻击，并设法保护其用户免受这类钓鱼攻击。Evilgin...

FinalRecon

Twitter - Telegram - Blog de thewhiteh4t FinalRecon es una herramienta automatizada de reconocimiento web todo en uno escrita en Python. El objetivo de FinalRecon es proporcionar una visión general del objetivo en un corto periodo de tiempo manteniendo la precisión de los resultados. En lugar de...

ffuf

ffuf - 更快地模糊测试，你这个傻瓜 一个用 Go 编写的快速 Web 模糊测试工具。 安装 示例用法 内容发现 虚拟主机发现 参数模糊测试 POST 数据模糊测试 使用外部变异器 配置文件 帮助 交互模式 安装 从发布页面下载预编译二进制文件，解压并运行！ 或 如果你在 Windows 上并使用 Scoop，可以通过以下命令安装 ffuf：scoop install ffuf 或 如果你在 Windows 上并使用 Winget，可以通过以下命令安装 ffuf：winget install ffuf.ffuf 或 如果你在 macOS 上并使用 homebrew，可以通过以下命令安...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY es una vulnerabilidad conocida en MacOS, iOS y WatchOS. Permite la ejecución arbitraria de código al enviar a un dispositivo víctima un "PDF manipulado maliciosamente". Esta vulnerabilidad fue corregida por Apple el 13 de septiembre de 2021 con las...

FakeImageExploiter

FakeImageExploiter v1.4 - 后门图像.jpg.ps1 代号: 蜕变 版本发布: v1.4 稳定版 作者: pedro ubuntu r00t-3xp10it 支持发行版: Linux Ubuntu, Kali, Mint, Parrot OS 可疑Shell活动 SSA RedTeam 开发 @2017 法律免责声明: 作者不对该工具的任何不良使用负责，请记住，未经事先同意攻击目标是非法的，并受到法律制裁。 描述: 该模块取一张现有的 image.jpg 和一个 payload.ps1（用户输入），构建一个新的载荷 agent.jpg.exe， 一旦执行，将触发从...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut es un generador de macros XLM Excel 4.0. Comience con código fuente C EXE y termine con una macro XLM...

MITMer

MITMer This tool can do the following: MITM attack on a specific host or all LAN hosts. Show HTTP and DNS activity of attacked hosts. Drop DNS queries asking about a website and redirects them to your PC. Convert that website into a fake page and host it on your PC. Dependencies: python2 scapy...

Forblaze

Forblaze - 一个Python Mac隐写有效载荷生成器/内存Dylib/MachO执行 作者：AsaurusRex 免责声明 切勿将此项目用于除合法红队/渗透测试任务或研究之外的任何目的。严禁将其用于任何非法活动，请知悉本项目仅供研究用途，并旨在帮助推动红蓝双方的使命。 博客文章 关于Forblaze的博文，请查看 https://medium.com/@marcusthebrody/forblaze-a-mac-stego-payload-generator-aaa7e7775571 目的 Forblaze是一个旨在为Mac...

nili

Nili Nili 是一个用于网络扫描、中间人攻击、协议逆向工程和模糊测试的工具。 前提条件 Python — Python 编程语言 Scapy — 交互式数据包操作程序 Netzob — 协议逆向工程、建模与模糊测试 安装 以下是安装 Nili 及其前提条件的一些说明，请根据您的操作系统选择相应的安装说明。 Unix-like 1- 安装 Python3 和 pip： $ sudo apt-get install python3 $ sudo apt-get install python3-pip 2- 安装 Scapy： $ cd /tmp $ git clone...

NebulaPulsar

NebulaPulsar 更新：该项目现已成为 Alien 的子项目，用于展示我的想法和实验目的。 NebulaPulsar 是一个面向 Java JSP 和 ASP.NET ASPX/ASHX/ASMX 的概念验证型内存植入框架，最初作为 Alien 项目的一部分开发。 与传统仅关注命令执行的网页后门演示不同，NebulaPulsar 探索了内存植入体如何建立加密通信通道、动态加载载荷并完全在内存中执行。 该项目旨在用于安全研究、恶意软件分析和防御教育，并非设计为可实际使用的攻击性框架。 技术细节： NebulaPulsar：面向 JSP 和 ASP.NET 的概念验证型内存植入框架...

sak1to-shell

sak1to-shell 多线程、多操作系统/平台（Linux/Windows）的C2服务器和Windows反向TCP Shell客户端，皆用C语言编写。 使用i686-w64-mingw32-gcc编译反向TCP Shell客户端： i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions -fmerge-all-constants -static-libgcc...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2025-14269

CVE-2025-14269 Se descubrió un problema de seguridad en la versión dentro del clúster de Headlamp donde usuarios no autenticados pueden reutilizar credenciales en caché para acceder a la funcionalidad de Helm a través de la interfaz de usuario de Headlamp. Los clústeres de Kubernetes solo se ven...

fireELF

fireELF fireELF 是一个开源的无文件 Linux 恶意软件框架，具有跨平台特性，允许用户轻松创建和管理载荷。默认情况下，它包含 'memfdcreate' 功能，这是一种全新的方式，可以在完全不接触硬盘的情况下，直接从内存运行 Linux ELF 可执行文件。 屏幕截图 特性 选择并构建载荷 能够压缩载荷 能够通过将载荷源码上传到 pastebin 来缩短载荷，然后创建一个非常小的加载器，兼容 python 2.5" 除了 'desc' 字典外，插件引擎使用的入口点需要一个 main 函数，该函数会自动接收两个参数：第一个是布尔值，如果为真则表示传入的是...

Soviet

Soviet 一个用于 Linux 的 C 语言运行时加密器。 此工具将加密 ELF 二进制文件，但允许它们在内存中运行时无需使用文件句柄。随后，它会用随机数据覆盖内存中的程序。其目的是使二进制分析和内存分析更加困难。 依赖 在 Debian 上： sudo apt install make build-essential libssl-dev libssl3 在 Fedora 上： sudo dnf install make glibc-devel openssl openssl-devel 构建与安装： git clone...

pgedge-anonymizer

pgEdge Anonymizer Documentation: Introduction Best Practices Installation Configuration Quickstart Usage Custom Patterns Built-in Patterns Example Configuration Troubleshooting Release Notes Licence pgEdge Anonymizer is a command-line tool for anonymizing personally identifiable information PII i...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer es una extensión para el proxy interceptador Burp Suite que amplía la capacidad del escáner para detectar vulnerabilidades de inyección y manipulación de argumentos en aplicaciones y servicios web. Una aplicación web es vulnerable a la inyección...

lfi

轻量级故障隔离 LFI 欢迎来到轻量级故障隔离（LFI）项目的顶级仓库。 什么是 LFI？ LFI 是一个用于沙箱化原生代码的系统。与 WebAssembly 和 Native Client 类似，LFI 在进程内（即与宿主应用程序相同的地址空间）隔离沙箱化代码。目前，我们支持 Arm64 和 x86-64 目标，并有实验性的 RISC-V 支持。 LFI 从底层设计用于沙箱化现有代码，例如 C/C++ 库（包括汇编代码）和设备驱动程序。 LFI 追求以下目标： 兼容性：LFI 可用于沙箱化几乎所有现有的 C/C++/汇编代码而无需修改，可与现有系统调用接口配合等。 性能：LFI...