MemoryMapper

Memory Mapper Memory Mapper es una librería ligera que permite mapear tanto ensamblados nativos como administrados en memoria, ya sea mediante inyección en un proceso especificado por el usuario o autoinyección; la técnica de inyectar un ensamblado en el proceso que actualmente está intentando...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

GTScan

GTScan 专为电信领域设计的Nmap扫描器。随着当前对电信安全的关注，日常IT侧渗透测试中使用的工具也应扩展到电信领域。这便是开发一款类似于Nmap但针对电信网络的扫描器的初衷。 当前的安全互联安全控制措施可能无法抵御情报收集，尽管移动运营商可能部署了短信防火墙/代理、互联防火墙，但其中部分措施仍会泄露可用于进一步信息收集过程的信息。 本项目的动机：首先，为电信渗透测试人员的武器库增添新工具；其次，让移动运营商能够通过信息收集和情报侦察这类基础方法论来测试其安全控制措施的有效性。 工作原理 GTScan 利用空的 TCAP...

scanopy

Scanopy Documentación de red, sin dibujar. Scanopy reemplaza los diagramas de red manuales con un modelo mantenido continuamente de lo que realmente está en ejecución. Un único daemon escanea según un horario y produce cuatro vistas a partir de cada escaneo: L2 física, L3 lógica, cargas de trabaj...

unimap

Unimap 仅按 IP 地址扫描一次，并在处理大量数据时使用 Nmap 缩短扫描时间。Unimap 是“Unique Nmap Scan ”的缩写。该工具可在 Linux、OSX、Windows 或 Android（Termux）上无问题运行。 为什么？ 如果你计划对整个组织运行 Nmap，你需要考虑到，肯定会有数十个、数百个甚至数千个子域名指向同一个 IP 地址，到那时继续扫描将变得几乎不可能。此外，由于对同一远程主机地址进行多次扫描，你的 IP 最终可能会被屏蔽，还有其他类似问题。 如何实现？ Unimap 使用其自身技术来初步解析所有子域名的 IP...

pystinger

毒刺pystinger 简体中文 | English 毒刺pystinger通过webshell实现内网SOCK4代理 ,端口映射. 可直接用于metasploit-framework,viper,cobalt strike上线. 主体使用python开发,当前支持php,jspx,aspx三种代理脚本. 使用方法 假设不出网服务器域名为 http://example.com:8080 ,服务器内网IP地址为192.168.3.11 SOCK4代理 proxy.jsp上传到目标服务器,确保 http://example.com:8080/proxy.jsp 可以访问,页面返回 UTF-8...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys 内核内存映射到用户态 CVE-2026-13585 摘要 ASUS bsitf.sys（也以 AsusBSItf.sys 形式分发）内核驱动暴露了 IOCTL 0x222808，该 IOCTL 分配攻击者控制大小的物理连续内核内存，将其映射到调用进程的地址空间并赋予完全读写权限，同时返回用户态虚拟地址和物理地址给调用者。 该设备需要管理员权限才能打开，这使得这是一个从管理员到内核的提权。在...

ThreatActors-TTPs

注意：这是从Crocodyli复刻的——我所做的只是根据自己的目的添加内容。我使用它来驱动 https://incidentbuddy.ai 上的gapMATRIX页面。 威胁行为者和勒索软件——TTPs 此仓库旨在帮助公司 和独立研究人员 研究基于MITRE ATT &CK框架的战术、技术和程序（TTPs） ，这些TTPs被活跃或已停止活动的勒索软件运营者/组织 以及其他威胁行为者 所采用。 此内容包括TTP映射、活动历史 以及被利用的CVE（通用漏洞与暴露）记录。此外，我还包含了有关DFIR/CTI领域中的 命令、工具 以及用于研究工件的有用位置 的数据。 主要重点是提供每个行为者轨...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

trackerjacker

trackerjacker 就像 nmap 用于映射未连接的 WiFi 网络一样。通过原始 802.11 监控模式来映射和追踪 WiFi 网络及设备。 PyPI 页面：https://pypi.python.org/pypi/trackerjacker 安装 root@kitploit: pip3 install trackerjacker 支持的平台 ：Linux（已在 Ubuntu、Kali 和 RPi 上测试）和 macOS（pre-alpha） trackerjacker 可以帮助你解决以下问题： 我想知道所有附近的 WiFi 网络，并知道每个网络上连接的所有设备。...

Trigon

Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 Exploit PoC para CVE-2015-2291 Ataque solo de datos para obtener un shell del sistema con el controlador vulnerable de Intel. El código en sí mismo implementa más "funcionalidad" proporcionada por el controlador, como la traducción de direcciones físicas a virtuales, mapeo de...

ThreatActors-TTPs

ACTORES DE AMENAZAS Y RANSOMWARES - TTPs Este repositorio fue creado con el objetivo de ayudar a empresas e investigadores independientes a estudiar las Tácticas, Técnicas y Procedimientos TTPs , basadas en el marco MITRE ATT &CK, adoptadas por operadores/grupos de ransomware activos o inactivos ...

Pentest-Mapper

Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求记录与自定义应用程序测试清单集成在一起。该扩展提供了一个直接明了的应用程序渗透测试流程。扩展包含的功能允许用户映射应用程序的渗透测试流程，以便更好地分析应用程序及其漏洞。来自每个流程的 API 调用可以与功能或流程名称关联。扩展允许用户将每个流程或 API 映射到漏洞，并结合自定义清单。 安装 该扩展可在 Burp Suite BApp Store 中使用 文档 https://anof-cyber.github.io/Pentest-Mapper/ 功能摘要...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro 高速 Windows 取证分类平台 📋 使命 在现代 SOC 运维中，手动分析 EVTX 日志无异于给你的 MTTR（平均响应时间）判处死刑。Sentinel Thread Pro 旨在弥合海量原始事件日志与可操作取证情报之间的鸿沟。通过编排 Hayabusa 引擎（基于 Rust）和 Python 数据管道，该工具可在数秒内将数千条噪声密集的事件转化为清晰、优先排序的威胁时间线。 🚀 核心工程特性 闪电级分类处理： 利用 Hayabusa 核心引擎快速处理大型 .evtx 文件，实现近乎即时的分析。 Sigma 规则驱动检测： 原生支持...

Whisker

Whisker Whisker 是一个C工具，用于通过操控 Active Directory 用户和计算机账户的 msDS-KeyCredentialLink 属性来接管这些账户，实际上是向目标账户添加"影子凭据"。 该工具基于 Michael Grafnetter @MGrafnetter 的 DSInternals 代码。 要使此攻击成功，环境必须有一个至少运行 Windows Server 2016 的域控制器，并且该域控制器必须拥有服务器身份验证证书，以支持 PKINIT Kerberos 身份验证。 更多详情请参阅文章 Shadow Credentials: Abusing K...

raven

Raven - 高级网络威胁地图（简化、可定制且响应迅速。它使用 D3.js 和 TOPO JSON，包含 247 个国家、约 10 万个城市，并可无需外部查询 在隔离环境中使用！） 结构 离线 - 演示 Firefox, Chrome 或 Safari 实时 - 一次性回归测试 500 次攻击 Firefox, Chrome 或 Safari 实时 - 演示 Firefox, Chrome 或 Safari https://qeeqbox.github.io/raven/ 特性 使用 D3.js（非 Anime.js） 通过猜测特征（混合名称、IP 或坐标）绘制 主动威胁地图（实时和回...

SecureAI-Scan

SecureAI-Scan 离线 CLI 工具，用于扫描 TypeScript、JavaScript 和 Python 中的 LLM、MCP、Agent Skill 及 RAG 风险——基于 import 解析的数据流证据，默认零误报，并映射至 OWASP LLM/ASI/MCP Top 10。 该领域的多数扫描器只是匹配关键词便将其视为发现项。SecureAI-Scan 则通过真实、经 import 解析的代码，追踪实际的 来源 → 流向 → 汇点 路径——默认扫描仅展示其能够证明的内容。无需账户、无需云端上传，一切都不会离开你的机器。 覆盖官方 OWASP Top 10 for LL...

asnmap

CLI y biblioteca de Go para mapear rápidamente rangos de red de organizaciones utilizando información ASN. Características • Instalación • Uso • Ejecutando asnmap • Unirse a Discord Características Búsqueda ASN a CIDR Búsqueda ORG a CIDR Búsqueda DNS a CIDR Búsqueda IP a CIDR Entrada ASN/DNS/IP/O...

AD-PathFinder

ADPathFinder ADPathFinder is an attack mapping tool for pentesters and red teamers. It analyses SharpHound data and unifies it with OpenGraph plugins to surface attack paths to high-value targets such as Domain Admins and Domain Controllers, starting from low-privileged users and computers...