processhacker-mcp

processhacker mcp este es un servidor mcp dinámico para análisis en tiempo de ejecución y hackeo de procesos. es como processhacker pero para agentes de ia. configuración 1. abre la carpeta en visual studio tiene cmakelists 2. compila todo ctrl+shift+b 3. genera ProcessHackerMCP.exe y la carpeta...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main URL original del proyecto Empaquetado personal archivado Versiones afectadas: 2019-12-17T23-16-33Z hasta RELEASE.2023-03-20T20-16-18Z Reproducción: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc «minlo no...

airpwn-ng

概念 airpwn-ng 是一个用于802.11（无线）数据包注入的框架。它嗅探无线数据包，如果数据匹配指定的触发器，则注入自定义内容。从无线客户端的角度来看，airpwn-ng 就是服务器。 airpwn-ng 基于 Airpwn 中阐述的概念。 这是如何工作的？ http://airpwn.sourceforge.net/Documentation.html https://github.com/ICSec/dc25 要求 Aircrack-NG Scapy 设置 airpwn-ng 设计为通过pip安装或解压缩为模块运行 root@kitploit: python3 -m pip...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

NXLoader

NXLoader Mi primera aplicación Android: ejecuta payloads de Fusée Gelée desde Android sin modificar Basada en gran medida en Fusée Gelée y ShofEL2. fusee.bin se incluye como payload predeterminado Nota: Este software no prueba ni admite payloads de terceros. ¿Funciona en tu dispositivo? Informa...

aegis

Aegis Controlador de protección de procesos en modo kernel que utiliza ObRegisterCallbacks para eliminar permisos de acceso a memoria de los handles. Implementación básica que intercepta la creación de handles y elimina PROCESSVMREAD/WRITE/OPERATION de intentos de acceso no autorizados. Nota: Si ...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adaptación de escalada de privilegios local basada en la vulnerabilidad del kernel CVE-2026-43499, con KernelSU integrado. Compila y genera preload.so; tras una explotación exitosa, KernelSU se iniciará en modo late-load modo jailbreak. Admite la generación de target....

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

spycast

SpyCast 是一个跨平台的 mDNS 枚举工具，既可以工作在主动模式（递归查询服务），也可以工作在被动模式（仅监听多播数据包）。 构建 root@kitploit: cargo build --release 特定操作系统的捆绑包（例如 OSX 上的 dmg 和 app 捆绑包）可以通过以下方式构建： root@kitploit: cargo tauri build SpyCast 也可以在没有默认 UI 的情况下构建，此时所有输出将打印在终端上： root@kitploit: cargo build --no-default-features --release 运行 以主动模式运...

bettercap

Join the project community on our server!...

nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

BLAKE3

BLAKE3 BLAKE3 是一种密码学哈希函数，其特点如下： 速度极快 ，超过 MD5、SHA-1、SHA-2、SHA-3 和 BLAKE2。 安全可靠 ，与 MD5 和 SHA-1 不同。并且能够抵抗长度扩展攻击，与 SHA-2 不同。 高度可并行化 ，可在任意数量的线程和 SIMD 通道上运行，因为它内部采用 Merkle 树结构。 支持验证流式处理 和增量更新 ，同样得益于其 Merkle 树结构。 可作为PRF 、MAC 、KDF 、XOF 以及常规哈希使用。 单一算法，无变体 ，在 x86-64 以及更小架构上均表现快速。 下图 是 2019 年 Cascade Lake-S...

HyperDbg

HyperDbg 调试器 HyperDbg 调试器 是一个开源、基于虚拟机监控器（hypervisor）辅助的调试器，适用于 Windows （Linux 支持目前正在开发中！），支持用户模式和内核模式（原生）调试。它专为逆向工程、模糊测试以及利用现代硬件虚拟化和跟踪特性进行高级系统分析而构建。 您可以在 Twitter 或 Mastodon 上关注 HyperDbg ，以获取新版本发布通知，也可以加入任意 HyperDbg 群组，在群组中向开发者和开源逆向爱好者寻求有关 HyperDbg 安装与使用的帮助。 Telegram Discord Matrix 描述 HyperDbg...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

AV_Kernel_Vulns

AVKernelVulns PoCs para las vulnerabilidades del kernel de software antivirus encontradas por mí...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails ofrece tres entornos diferentes en los que puede ejecutarse: desarrollo, prueba y producción. Obviamente, no deberías tener código ejecutándose en desarrollo o prueba disponible en internet, pero como siempre ocurre por ejemplo, en entornos de staging. Ruby-on-Rails...

dump1090

Dump1090 README Dump 1090 es un decodificador Mode S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles; con mode1090 muchos usuarios observaron un alcance mejorado en comparación con otros decodificadores populares...

wmi-static-spoofer

wmi-static-spoofer Motivación: La motivación inicial es evadir los métodos de detección de HWID utilizados por software intrusivo como anti-cheats, etc., o las restricciones de licencia implementadas en el software. El concepto no es nuevo, pero otras soluciones requieren un driver cargado en tod...

CVE-2024-4577-PHP-RCE

PHP RCE PoC CVE-2024-4577: Inyección de Argumentos en PHP-CGI Resumen Este repositorio contiene scripts para verificar la vulnerabilidad CVE-2024-4577, un problema de inyección de argumentos en PHP-CGI. Puede usar los scripts Bash, Go y Python proporcionados para probar una lista de dominios para...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...