frp

frp README | 中文文档 frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 Sponsors frp 是一个完全开源的项目，我们的开发工作完全依靠赞助者们的支持。如果你愿意加入他们的行列，请考虑 赞助 frp 的开发。 Gold Sponsors The complete IDE crafted for professional Go developers The sovereign cloud that puts you ...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

CVE-2026-79153

Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems...

ATAboy

Si no quieres construir el tuyo propio, el hardware se puede comprar aquí: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy está diseñado para entusiastas de la computación retro, expertos en recuperación de datos y archiveros. Lee y escribe los discos duros IDE...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

ADModule

ADModule ActiveDirectory PowerShell模块的微软签名DLL 这是针对安装了RSAT和模块的Server 2016的微软ActiveDirectory PowerShell模块的备份。该DLL通常位于此路径：C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 其余模块文件位于此路径： C:\Windows\System32\WindowsPowerShell\v1.0\Modules\ActiveDirectory\ 用法...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie 什么是 Cowrie Cowrie 是一个中到高交互的 SSH 和 Telnet 蜜罐，旨在记录暴力破解攻击以及攻击者执行的 shell 交互。在中交互模式（shell）下，它用 Python 模拟一个...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

GhostKatz

GhostKatz Extrae credenciales de LSASS directamente desde la memoria física abusando de controladores vulnerables firmados con primitivas de lectura de memoria física a través de MmMapIoSpace, evadiendo las capacidades tradicionales de detección en modo usuario. Esta herramienta fue desarrollada ...

CVE-2024-38041

CVE-2024-38041 Punteros del kernel copiados al búfer del modo de usuario de salida con ioctl 0x22A014 en el controlador appid.sys...

ghidra

Dockerized Ghidra 构建 在 Ghidra 版本目录的根目录下运行以下命令。 root@kitploit: ./docker/build-docker-image.sh 这将构建一个 Ghidra Docker 镜像，其标签与 Ghidra 的发布版本相对应。 MODE 环境变量 Ghidra Docker 容器支持以下执行 MODE： gui headless ghidra-server bsim bsim-server pyghidra MODE 环境变量指定执行 Ghidra 的哪个入口点。 entrypoint.sh 脚本在容器启动时执行。 配置容器...

FFM

自由作战模式 FFM FFM 是一个黑客工具包，可在红队演练的后渗透阶段使用。该工具的设计理念源自 @thegrugq 在 2007 年的一次会议 上的演讲。 它曾在 SSTIC 2018 上进行展示（视频），配套的幻灯片可通过 此链接 获取。如果你不熟悉这类工具，强烈建议你先了解它们，以理解黑客工具包的作用。所有评论都包含在幻灯片中。 本项目根据 GPL v3 许可证 的条款分发。 文档 主要文档存放在本 README 以及 commands/ 目录下的命令模块中。上述 SSTIC 演讲链接仍然是了解工具包使用方式的最佳高级背景资料。更多演练材料可在以下地址获取：...

backdoors

Puertas traseras Herramientas diseñadas para mantener el acceso a sistemas y demostraciones de prueba de concepto escritas por el equipo de Hacker House. Estas herramientas están diseñadas para simular o demostrar técnicas de persistencia comunes, como el enganche en modo kernel y las...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

ligolo-ng

Ligolo-ng : 像 VPN 一样隧道 一款先进却又简单的隧道工具，使用 TUN 接口。 📑 Ligolo-ng 文档（设置/快速开始） !TIP Ligolo-ng 0.8 添加了许多新功能，包括： 🌐 API 和一个漂亮的 Web 界面，感谢 L'ami du Raisin，支持多人协作 ！ ⚙️ 简单的配置文件，用于保留你的隧道/代理设置 🚦 守护进程模式 ，将 Ligolo-ng 作为服务运行 🔗 自动绑定，在特定 agent 连接时自动配置隧道 📶 在 Windows、Linux、MacOS 和 BSD 上轻松且自动（autoroute）地管理路由和接口！ 💀 Agent...

dnsglobe

dnsglobe 一款面向终端的世界级 DNS 传播检查工具 —— 一个 Rust TUI，它会并行查询全球 34 台公共 DNS 解析器，比较它们的应答，并在世界地图上显示你的记录的传播情况。 可以把 dnschecker.org / whatsmydns.net 想象成就在你的终端里，还带监视模式：启动一次检查后，它会持续重新轮询，直到记录在全球各地都完成传播。 解析器覆盖全球任播网络（Google、Cloudflare、Quad9）、北美、欧洲、俄罗斯、中东、东亚以及南半球（Telstra AU、SafeSurfer NZ、UOL...

palera1n

palera1n Jailbreak para dispositivos A8 hasta A11, T2, en iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 y versiones superiores. --- Una captura de pantalla de palera1n usándose en una Terminal Soporte de dispositivos Ten en cuenta que en A11 iPhone X, 8, 8 Plus, debes desactivar tu código de acceso mientras...

bread

🍞 BREAD BREAD（BIOS 逆向工程与高级调试器）是一个“可注入”的实模式 x86 调试器，能够通过串口线从另一台 PC 调试任意实模式代码（在真实硬件上）。 简介 BREAD 源于多次尝试逆向传统 BIOS 的失败经历。鉴于绝大多数（如果不是全部）BIOS 分析都是使用反汇编器静态完成的，理解 BIOS 变得极其困难，因为无法知道给定代码段中寄存器或内存的值。 尽管如此，BREAD 也可以调试实模式下的任意代码，例如可引导代码或 DOS 程序。 快速演示：...