laZzzy

laZzzy laZzzy est un chargeur de shellcode qui démontre différentes techniques d'exécution couramment utilisées par les malwares. laZzzy a été développé en utilisant différentes bibliothèques open-source header-only. Fonctionnalités Appels système directs et fonctions natives Nt pas toutes les...

ZIPFileRaider

ZIP File Raider - Extension Burp pour le test de charges utiles de fichiers ZIP ZIP File Raider est une extension Burp Suite pour attaquer les applications web proposant une fonctionnalité de téléchargement de fichiers ZIP. Vous pouvez facilement injecter les charges utiles du Burp Scanner/Repeat...

mal_unpack

malunpack Динамический распаковщик на основе PE-sieve 📖 Подробнее . Он запускает упакованный вредоносный файл, ожидает, пока тот распакует полезную нагрузку, снимает её дамп и завершает исходный процесс. !CAUTION Этот распаковщик запускает исходный вредоносный код. Используйте его только на...

CSRFER

CSRFER / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---' CSRFER est un outil...

Terminator

Terminator : Générateur de charges utiles Metasploit Liste des charges utiles : Charges utiles binaires 1 Android 2 Windows 3 Linux 4 Mac OS Charges utiles de script 1 Python 2 Perl 3 Bash Charges utiles web 1 ASP 2 JSP 3 War Chiffreurs 1 Chiffreur APK 2 Chiffreur Python L'auteur décline toute...

Kitsune

Kitsune Kitsune est un Command & Control polymorphe. Cet outil vous permet d'obtenir une version graphique de vos outils de hacking préférés, tels que NetExec, Villain ou Evil-WinRM, entre autres. De plus, il apporte de nombreuses améliorations telles que la reconnexion automatique, les rapports,...

Shortcut-Payload-Generator

Générateur de payloads de raccourcis Exploitation de Powershell pour créer des payloads de raccourcis fud. Il y a beaucoup de trucs géniaux ici, tu peux l'améliorer ^^. Par exemple : tuer tcpview, gestionnaire de tâches, etc. pendant le téléchargement. Définir les attributs cachés du malware aprè...

HtmlSmuggling

HtmlSmuggling Le HTML smuggling est une technique malveillante utilisée par les hackers pour cacher des charges utiles malveillantes dans un script codé dans une pièce jointe HTML ou une page web spécialement conçue. Le script malveillant décode et déploie la charge utile sur l'appareil ciblé...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha est un outil permettant d'exécuter rapidement des charges utiles payloads sur des systèmes basés sur Nix. Il permet de collecter facilement des artefacts ou d'exécuter du shellcode sur un sous-réseau enti...

drinkme

drinkme drinkme est un harnais de test pour shellcode. Il lit le shellcode depuis stdin et l'exécute. Cela permet aux pentesteurs de tester rapidement leurs charges utiles avant le déploiement. Formats drinkme peut gérer le shellcode dans les formats suivants : "0x" "\x" "x" "" Par exemple, NOP...

powercat

powercat Netcat : la version powershell. PowerShell version 2 et ultérieur pris en charge Installation powercat est une fonction powershell. Vous devez d'abord charger la fonction avant de pouvoir l'exécuter. Vous pouvez placer l'une des commandes ci-dessous dans votre profil powershell pour que...

fudshell

fudshell Un script efficace pour générer un reverse shell persistant FUD pour le Red Teaming. Ne téléchargez pas le stub généré sur VirusTotal Avertissement: Ne téléchargez aucun payload sur VirusTotal. S'il est détecté, faites-le moi savoir... je mettrai à jour le stub. Si vous avez besoin...

OpenRedireX

OpenRedireX Un fuzzer pour détecter les vulnérabilités de redirection ouverte 🏗️ Installation ⛏️ Utilisation 📚 Dépendances Install git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Usage Le script est exécuté depuis la ligne de commande et...

sickle-pdk

Sickle - Набор для разработки полезных нагрузок Sickle — это инструмент, который я изначально разработал, чтобы повысить свою эффективность как в разработке, так и в понимании шелл-кода. Однако в процессе разработки и использования он превратился в комплект для разработки полезных нагрузок. Хотя...

XSS-LOADER

💎 XSS-LOADER ИНСТРУМЕНТЫ 💎 Автор: TMRSWRR Version 1.0.0 Все в одном инструменте для XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER Instagram: TMRSWRR 📷 Скриншоты 📷 👇 💌 Как использовать 💌 👇 📒 Прочти меня 📒 Этот инструмент создает полезную нагрузку для использования в XSS-инъекциях Выберите тег...

DLLHSC

DLLHSC DLL Hijack SCanner - Un outil pour générer des pistes et automatiser la découverte de candidats pour le détournement de l'ordre de recherche de DLL Index de cette page Contenu de ce dépôt Modes de fonctionnement Instructions de compilation et d'exécution Menu d'aide Exemples d'exécution...

cve-2023-38831

Описание проекта Это инструмент на Go для генерации POC уязвимости CVE-2023-38831 Затронутые версии: WinRAR 6.23 Как использовать? Компиляция go build cve-2023-38831.go Использование cve-2023-38831.exe 1234.jpg payload.cmd poc.zip Здесь 1234.jpg может быть любым файлом в результате модификации; я...

PyIris

Le projet est actuellement en cours de réécriture majeure pour la version 3, la version actuelle, la version 2, sera rendue obsolète. Voir pour plus d'informations. Le projet PyIris Mises à jour à venir, reportez-vous à ROADMAP.md Le projet PyIris est une boîte à outils modulaire de cheval de Tro...

ColdFusionPwn

ColdFusionPwn Outil d'exploitation pour CVE-2017-3066 ciblant Adobe Coldfusion 11/12. Description L'outil permet de générer des charges utiles AMF sérialisées pour exploiter la validation d'entrée manquante des classes autorisées. Pour plus de détails, voir notre article de blog. Installation...

BSQLinjector

BSQLinjector BSQLinjector utilise la méthode aveugle pour récupérer des données de bases de données SQL. Je recommande d'utiliser le commutateur "--test" pour visualiser clairement à quoi ressemble la payload configurée avant de l'envoyer à une application. Options: --file Mandatory - File...