gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

marimo_CVE-2026-39987_RCE_PoC

markdown CVE-2026-39987 - Marimo Este script es SOLO para fines educativos y pruebas autorizadas. El uso no autorizado de esta herramienta contra sistemas sin permiso explícito es ILEGAL. El autor no se hace responsable del mal uso de esta información. 📋 Descripción Marimo versions anteriores a l...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 命令执行漏洞利用 交互式利用，直接运行：./exploit.sh...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

React2Shell

⚛️ React2Shell CVE-2025-55182 针对 Next.js Server Actions 的高级利用工具包 CVE-2025-55182。 React2Shell 是一个强大的交互式 shell 封装工具，专门用于利用 React2Shell 漏洞。它超越了简单的 RCE，提供命令历史、文件传输功能以及自动化的权限提升策略。 🚀 功能特性 单一可执行文件 ：将利用逻辑和 shell 界面整合到一个脚本中。零外部依赖。 交互式 Shell ：完整的伪终端体验，支持命令历史。 自动提权至 Root ：内置管道注入策略（base64 | sudo -i），用于绕过 shel...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Probado en: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Uso: 1: shell interactivo ./cve-2021-4034-poc-x64 2: una sola línea ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2026-22812

CVE-2026-22812 Descripción general Una herramienta de explotación en Python para la vulnerabilidad de Ejecución Remota de Código RCE en OpenCode que afecta a versiones v1.0.216. Esta herramienta proporciona múltiples vectores de ataque, incluida la ejecución de comandos, lectura/escritura de...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 免责声明 本脚本仅用于教育和授权测试目的。未经明确许可，利用本工具对系统进行未经授权的操作属违法行为。作者对任何滥用此信息的行为概不负责。 0.23.0 之前的 Marimo 版本存在一个无需事先认证即可利用的严重远程命令执行（RCE）漏洞。端点 /terminal/ws 未实施充分的访问控制，从而允许未经认证的攻击者获得系统的完整交互式 shell 访问权限。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3...

elfpeek

elfpeek 适用于快速二进制分析的最小化 ELF 查看器，附带交互式 REPL 为什么？ 并非 readelf 或 objdump 的替代品。只是一个用于常见逆向工程问题的快速、专注的工具： 二进制布局是什么？ 哪个段或节包含此地址？ 该虚拟地址对应的文件偏移量是多少？ 此位置有哪些字节？ 哪个函数拥有此地址？ 同时也是一个可读的 ELF 解析 C 语言示例。优雅地处理 stripped 和仅段（segment-only）的二进制文件。 特性 交互式 REPL ，支持 readline（历史记录、行编辑） 动态彩色提示符 — 显示当前文件：elfpeek:ls 彩色十六进制转储 —...

redshell

RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及（若已配置）Cobalt Strike 团队服务器。 请注意，由于 RedShell 底层使用 proxychains，仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖： pip3 install -r requirements.txt 安装 proxychains-ng...

FOFA-API-Threaded-Searcher

Buscador Multi‑hilo de la API de FOFA Una potente herramienta Python multi‑hilo para consultar la API de FOFA Fofa.so, extraer campos seleccionados y guardar resultados únicos con un formateo inteligente. ✨ Características Multi‑hilo – Obtiene varias páginas de forma concurrente hilos configurabl...

Supershell

Supershell是一个通过WEB服务访问的C2远控平台，通过建立反向SSH隧道，获取完全交互式Shell，支持多平台架构Payload 功能特点 • 支持平台 • 架构图 • 快速构建 • 使用文档 • 部分功能演示 • 免责声明 • 致谢 简体中文 • English 在常规渗透测试和比赛中，反弹shell时是否在为 Ctrl + C 意外关闭Shell而发愁？是否在为执行一些交互式脚本而苦恼？常规的反弹Shell往往只是命令的执行和结果的响应，这样的Shell通常缺少便利的功能，例如完全交互式访问、TAB补全、交互程序的执行和历史记录等功能。...

larac2shell

LaraC2 Shell -- MDE 实时响应交互式 Shell 用于 Microsoft Defender for Endpoint 实时响应的跨平台交互式 Shell。 功能| 详情 ---|--- 平台| PowerShell Core 7.0+（Windows、Linux、macOS） API 模式| 内部（门户，近实时）和官方（公共，无状态） 执行| 任意命令 + 25 个原生 LR 命令 认证| 7 种认证方法，统一菜单，自动刷新 许可证| MIT LaraC2 Shell 通过两个独立的 API 路径连接到 MDE 实时响应——内部门户 API（持久会话，延迟约 2-5...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

DNS-Shell

DNS-shell DNS-Shell 是一个基于 DNS 通道的交互式 Shell。服务器基于 Python，可以在任何安装了 Python 的操作系统上运行，payload 是一个编码后的 PowerShell 命令。 了解 DNS-Shell 当服务器脚本被调用时生成 Payload，它简单地利用 nslookup 执行查询并向服务器查询新命令，服务器随后监听 53 端口等待传入通信。一旦 payload 在目标机器上执行，服务器将生成一个交互式 Shell。 一旦通道建立，payload 将持续向服务器查询命令。如果输入了新命令，它将执行该命令并将结果返回给服务器。 使用...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

BlueMap

BlueMap：一个用于Azure的交互式利用工具包 BlueMap 帮助渗透测试人员和红队成员以交互模式执行 Azure 审计、发现与枚举以及利用，从而节省了 Azure 渗透测试任务中通常存在的复杂操作安全和开销。 该工具目前处于 Alpha 版本，具备初始功能，但会随着时间的推移不断进化 : 安装 最新版本可以通过克隆此处的 master 分支下载。 git clone https://github.com/SikretaLabs/BlueMap.git BlueMap 在任何平台上都可以直接与 Python 3.x 及以上版本配合使用。 关于安装和其他设置的更多信息，请参阅我们的...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

PrettyTrusts

PrettyTrusts 试试看：http://peewpw.github.io/PrettyTrusts 可视化 PowerView 的 Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv 输出结果。将 CSV 文件交给它，就能得到一个漂亮的交互式图表！ 应该 兼容旧版和新版 PowerView 的输出。 所有处理都在客户端完成，不会从本仓库以外的任何地方加载资源。你只需克隆/下载仓库，然后在浏览器中打开 index.html 即可开始使用！或者直接访问...