NTDLL-Unhook

Desenganche de NTDLL Desenganche adecuado de la sección .text de ntdll mediante API nativa. Compatible con x86/x64/wow64. Cómo Funciona El programa recorre el PEB para localizar la dirección base de ntdll.dll y analiza manualmente la tabla de exportación PE para resolver las funciones de la API N...

FastJsonAutoTypeBypass

这是什么 本项目用于研究如何绕过 fastJSON 的 AutoType 检查。 Gadget 信息 Mapping 仅适用于 fastjson 1.2.47： root@kitploit: package com.FastJson1242; import com.alibaba.fastjson.JSONObject; public class Poc public static void mainString argv String payload ="\n" + " "a": \n" + " "@type": "java.lang.Class", \n" + "...

AtlasLdr

Atlas 是一个反射式 x64 加载器，具有以下功能： 功能 从远程服务器获取 DLL 和 PE 在远程进程中手动映射 擦除 DOS Header 和 NTHeader 的 Magic 字节 位置无关代码 使用间接系统调用 ZwOpenProcess ZwAllocateVirtualMemory ZwProtectVirtualMemory ZwQuerySystemInformation ZwFreeVirtualMemory ZwCreateThreadEx 所有系统调用共用一个 Stub 动态获取 SSN 动态解析系统调用地址 Atlas 还使用 LdrLoadDll...

Just-Metadata

Just-Metadata Just-Metadata 是一款工具，可用于被动收集大量 IP 地址的智能信息，并尝试推断出原本可能不易察觉的关联关系。Just-Metadata 包含“收集”模块，用于从互联网上的多个资源中加载 IP 元数据。它还包含“分析”模块，用于分析加载到 Just-Metadata 中的数据，并执行各种操作以识别已加载系统之间的潜在关联。 Just-Metadata 允许你快速找出加载的 IP 地址所在的前“X”个州、城市、时区等。它允许你按国家搜索 IP 地址。你可以搜索所有 IP，找到哪些被 VirusTotal 识别为回调使用的 IP。想知道是否有已加载的 ...

LdrLibraryEx

LdrLibraryEx 一个用于将 dll 加载到内存中的小型 x64 库。 特性 低依赖性与低函数使用（仅使用 ntdll.dll） 位置无关代码 轻量且精简 易于使用 从内存加载模块 从磁盘加载模块 支持 API Sets 绕过映像加载回调（通过私有内存） 支持具有延迟导入、tls、seh 等的映像 文档 库标志 标志可以组合使用 LIBRARYEXNONE：从磁盘将模块映射到内存并执行入口点。 LIBRARYEXBYPASSLOADCALLBACK：从磁盘将模块映射到私有内存（无后备），从而绕过映像加载回调（PsSetLoadImageNotifyRoutine）...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

DInvoke_rs

DInvokers Rust 移植版，源自 Dinvoke。DInvokers 可用于多种用途，例如 PE 解析、动态解析导出函数、在运行时动态加载 PE 插件、规避 API 钩子等。 功能特性： 从 Rust 动态解析并调用未文档化的 Windows API。 提供可用于战略性规避 API 钩子的原语。 间接系统调用。仅限 x64 手动映射来自磁盘或直接来自内存的 PE 模块。 PE 头解析。 将 PE 模块映射到由磁盘上任意模块支持的内存区域。不符合 Opsec 要求 模块波动（Module fluctuation）以隐藏已映射的 PE（支持并发）。不符合 Opsec 要求...

ATTACKdatamap

ATTACKdatamap Una evaluación de fuentes de datos a nivel de evento para mostrar la cobertura potencial del marco "MITRE ATT&CK". Esta herramienta ha sido desarrollada por mí y no tiene afiliación con "MITRE" ni con su excelente equipo "ATT&CK"; se ha creado con la intención de facilitar el mapeo ...

kamerka

もはやサポートも開発もされていません GUIバージョンをご利用ください https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 別名 FIST Flickr, Instagram, Shodan, Twitter カメラ、プリンター、ツイート、写真のインタラクティブマップを構築します。 このスクリプトは、指定した座標に基づいてカメラ、プリンター、ツイート、写真のマップを作成します。すべてがアイコンとポップアップを備えたインタラクティブマップとして明確に表示されます。 詳細な記事...

Vol3xp

Vol3xp, 内存取证框架Volatility 3的资源管理器插件 WinObj - Windows内核对象资源管理器，对https://github.com/kslgroup/WinObj的改进，适用于volatility 3 winobj.py WinObj 与WinObj sysinternals非常相似 同样支持结构分析器和来自VolExp的WinObjGui。 RAMMap - 物理地址映射 pfn.py RAMMap 与Rammap SysInternals非常相似，但额外会标记任何可疑页面（更多信息请阅读PDF文件）。 此模块包含3个插件： 1. P2V -...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

xray

XRayはRustで再実装され、より多くの機能が追加されました。このリポジトリはレガシーコードです。使用する場合はhttps://github.com/evilsocket/legba を利用してください。 XRAY XRayはネットワークOSINT収集のためのツールであり、その目標は情報収集とネットワークマッピングの初期タスクの一部を自動化することです。 どのように動作するか？ XRayは非常にシンプルなツールで、次のように動作します： 1. ワードリストとDNSリクエストを使用してサブドメインをブルートフォースします。 2...

PyStat

PyStat - 适用于Windows的高级Netstat 兼容Python 2.7版本 功能 了解进程的远程地址 了解进程的远程端口 了解哪个用户在使用进程以及标题和PID 更新日志： 在install.py中添加了自动安装python模块的支持 安装指南： 下载.zip文件 将.zip文件中的pystat文件夹解压到某个驱动器，例如C:\tools\pystat 转到C:\tools\pystat，按住SHIFT键并右键单击，选择“在此处打开命令窗口” 输入此命令python install.py，尽情享受吧 警告！安装后请勿移动pystat文件夹，否则将停止工作 正在开发中！...

ShodanX

ShodanX⚡ – 一款基于Shodan服务的终端驱动信息收集与OSINT工具 功能特性 | 安装 | 使用方法 | 安装后配置 功能特性🔧： 🔐 shodanx auth – 安全配置并存储你的Shodan API密钥 🔓 shodanx login – 验证你的访问级别和API密钥状态 🏢 shodanx org – 使用Shodan强大的facets进行组织级扫描 🌐 shodanx domain – 列举域名相关元数据、开放端口及主机暴露情况 📡 shodanx subdomain – 通过Shodan的DNS情报发现被动子域名 🔒 shodanx ssl –...

Rabbit Hole

概要 Rabbit Holeは、Maltegoの機能の非常に限られたサブセットを提供し、ペネトレーションテストにおける情報の視覚的表現の作成に焦点を当てています。IPアドレス、ポート、サービスなどのさまざまなタイプのノードとそれらの間のリンクを作成でき、はるかに直感的なインターフェースを備え、登録を必要としません。 これは、Hack The Boxのさまざまなマシンに取り組む際に情報を整理するための個人ツールとして作成され、他の人の生活を楽にすることを願って共有されています。 ソースからのビルド Linux Rabbit HoleはLinux...

Kunyu

Kunyu坤舆 - 更高效的企业资产收集 中文文档 | English 0x00 介绍 工具介绍 Kunyu 坤舆，名字取自 ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。同样应用于网络空间，发现未知、脆弱的资产也是如此，更像是一张网络空间地图，用来全面描述和展示网络空间资产、网络空间各要素及要素之间关系，以及网络空间和现实空间的映射关系。所以我认为“坤舆”还是比较贴合这个概念的。 Kunyu坤舆，旨在让企业资产收集更高效，使更多安全相关从业者了解、使用网络空间测绘技术。 应用场景 对于 kunyu 的使用，应用场景可以有很多，例如：...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

PT-2026-90064

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7996: fix TX DMA mapping leak for AddBA req frames mt7996/mt7992 hand the firmware a HW MAC-TXP for AddBA req action frames MT TXD7 MAC TXD, set in mt7996 mac write txwi 80211, but are otherwise FW-TXP devices. On t...

PT-2026-90326

In the Linux kernel, the following vulnerability has been resolved: ntfs: verify run length exceeding volume boundary The mapping pairs decoder validates that the starting LCN is within the volume but does not check if the run extends beyond the volume boundary. A malformed NTFS image with a...