chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。 主要功能 编写自己的 Payload 内存中执行 提取密码列表 仪表板报告 / Web 界面 解析 Mimikatz 转储票据 截图 已知问题 解析 Mimikatz dcsync（正在修复） 绕过杀毒软件和 EDR，您需要维护自己的 Payload 待办事项 加密通信 自动横向移动 自动密码喷洒 自动哈希破解 使用方法 git clone https://github.com/cyberstruggle/chalumeau.git cd chalumea...

NebulaPulsar

NebulaPulsar 更新：该项目现已成为 Alien 的子项目，用于展示我的想法和实验目的。 NebulaPulsar 是一个面向 Java JSP 和 ASP.NET ASPX/ASHX/ASMX 的概念验证型内存植入框架，最初作为 Alien 项目的一部分开发。 与传统仅关注命令执行的网页后门演示不同，NebulaPulsar 探索了内存植入体如何建立加密通信通道、动态加载载荷并完全在内存中执行。 该项目旨在用于安全研究、恶意软件分析和防御教育，并非设计为可实际使用的攻击性框架。 技术细节： NebulaPulsar：面向 JSP 和 ASP.NET 的概念验证型内存植入框架...

Filedumper

FileDumper - 内存取证转储工具 FileDumper v1.0.1 一个简单而强大的工具，能够直接从进程内存区域转储文件。 诞生于人类智慧与AI创造力之间的深夜合作—— xAI的Grok + Kadir Isbirligi 2026 "我们聊了一晚，写了代码，猛捶了桌子…… 人类 + AI = 无限力量！" 这是什么？ FileDumper 是一款基于 Windows 的内存取证工具，能够： 列出活动进程 显示进程信息（CPU/内存使用） 暂停 / 恢复进程 搜索并转储匹配特定字节模式（例如 PDF、JPG、SWF 等文件签名）的内存区域 将转储的内存块保存为 .bin...

gargamel

Gargamel 编译 已使用 Rust 1.50+ 完成编译和测试。 在项目目录中打开终端，输入以下命令编译 release 版本： cargo build --release 调试版本可使用以下命令编译： cargo build 编译后的可执行文件分别位于 target/release/gargamel.exe 或 target/debug/gargamel.exe。 设置日志级别 如果希望更改日志级别： 打开 src/main.rs 在第 42 和 43 行，将 LevelFilter::Info 改为（例如）LevelFilter::Trace 以获得更详细的日志。 注意...

skitter-creek-bath-salts

skitter-creek-bath-salts Desbloqueandotodo en la CPU con el scrambling de DRAM — PSP, C6, microcódigo, SMM, y cualquier otra cosa que las especificaciones omitieron. &x == &x. Normalmente. Manipula el controlador de DRAM y una dirección puede terminar donde quieras en la memoria...

CVE-2026-32941

Una vulnerabilidad en todo el framework de Sliver C2 permite una Denegación de Servicio remota no autenticada al provocar Asignación de Memoria No Controlada CWE-789 / CWE-400, lo que lleva a un fallo de Agotamiento de Memoria OOM en todo el proceso. Referencias: Tenable Pasos de reproducción: 1...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

K000163576: Multiple Linux kernel vulnerabilities

Security Advisory Description CVE-2026-52911 In the Linux kernel, the following vulnerability has been resolved: ksmbd: scope conn-binding slowpath to bound sessions only When the binding SESSIONSETUP sets conn-binding = true, the flag stays set after the call so that the global session lookup in...

ifuncd-up

en respuesta a Hacker News... Veo que ustedes, bromistas de el sitio naranjahn, me están dando duro. Haré algunas respuestas selectas a continuación, pero primero ofrezco un desafío: enviaré $500 de mi propio dinero a la primera persona que pueda demostrar este ataque sin ifunc. Estoy genuinament...

CVE-2025-64720-PoC

CVE-2025-64720：libpng 调色板预乘中的缓冲区溢出 状态 ：已修复 严重性 ：高 CVE 标识符 ：CVE-2025-64720 发现日期 ：2025-11-XX 公开披露日期 ：2025-11-21 概述 摘要 在 libpng 的 pngimagereadcomposite 函数中，当处理启用了 PNGFLAGOPTIMIZEALPHA 的调色板图像时，存在一个越界读取漏洞。pnginitreadtransformations 中的调色板合成代码在预乘过程中错误地应用了背景合成，违反了简化 PNG API 所要求的不变性 component ≤ alpha ×...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...

salt

欢迎使用 salt ，一个用于逆向和学习内核堆内存管理的工具。它可用于开发漏洞利用、调试自己的内核代码，更重要的是，用于操作内核堆分配并学习其内部机制。 该工具有助于跟踪现代 Linux 内核中 SLUB 分配器的分配情况和当前状态。 它作为 gdb 插件编写，允许您跟踪 和记录 内存分配，并按进程名称或缓存过滤 。该工具还可以转储活动缓存列表并打印相关信息。 该仓库还包含一个 游乐场 可加载内核模块，可以随心所欲地触发分配和释放，既可作为调试工具，也可作为学习工具，帮助更好地理解分配器的工作原理。 有关 SLUB 分配器内部机制、如何开始、插件的详细文档 以及 游乐场模块说明...

autotimeliner

AutoTimeliner 自动从易失性内存转储中提取取证时间线。 AutoTimeliner 对 Windows、Linux 和 macOS 内存镜像运行多个 Volatility3 插件，然后将它们的输出合并为一个单一的、排序后的 CSV 时间线： 通用时间线插件 插件| 捕获内容 ---|--- timeliner| 跨插件时间戳事件（支持时适用于所有操作系统系列） Windows 插件集 插件| 捕获内容 ---|--- timeliner| 来自进程、注册表、句柄等的时间戳 mftscan| 内存中找到的 MFT 文件条目 shellbags|...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

BlobRunner

BlobRunner BlobRunner 是一款简单工具，用于在恶意软件分析过程中快速调试提取出的 shellcode。 BlobRunner 为目标文件分配内存，然后跳转到所分配内存的基址（或偏移量）。这让分析人员能以最小的开销和努力快速调试提取出的工件。 要使用 BlobRunner，你可以从 releases 页面下载编译好的可执行文件，或按照下面的步骤自行构建。 构建 构建可执行文件的过程直接且相对简单。 Windows 需求 下载并安装 Microsoft Visual C++ Build Tools 或 Visual Studio 构建步骤 打开 Visual Studio...

xmloxide

xmloxide 一个纯 Rust 实现的 libxml2 —— 开源世界中事实标准的 XML/HTML 解析库。 libxml2 于 2025 年 12 月正式停止维护，并存在已知的安全问题。xmloxide 旨在成为一个内存安全、高性能的替代方案，并通过相同的符合性测试套件。 特性 内存安全 —— 基于竞技场的树结构，公共 API 中零 unsafe 符合标准 —— W3C XML 符合性测试套件 100% 通过率（1727/1727 个适用测试） 错误恢复 —— 解析格式错误的 XML 仍能生成可用的树，与 libxml2 类似 多解析 API —— DOM 树、SAX2...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Exploits CVE-2019-7582 y CVE-2019-13768/P0 issue 1755 Objetivos Chrome 71.0.3578.98 Necesario actualizar el PoC original para que funcione en Windows 10 1909+. También fue necesario aumentar la fiabilidad en u...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

Soviet

Soviet 一个用于 Linux 的 C 语言运行时加密器。 此工具将加密 ELF 二进制文件，但允许它们在内存中运行时无需使用文件句柄。随后，它会用随机数据覆盖内存中的程序。其目的是使二进制分析和内存分析更加困难。 依赖 在 Debian 上： sudo apt install make build-essential libssl-dev libssl3 在 Fedora 上： sudo dnf install make glibc-devel openssl openssl-devel 构建与安装： git clone...