agartha

Agartha 페이로드 주입 LFI, RCE, SQLi, 선택적 BCheck 포함, 인증 문제 접근 매트릭스, HTTP 403, JavaScript로 복사, Bambdas Agartha는 고급 페이로드 생성 및 접근 제어 평가에 특화되어 있습니다. 주입 공격과 인증/권한 부여 문제와 관련된 취약점을 능숙하게 식별합니다. 동적 페이로드 생성기는 SQL Injection, Local File Inclusion LFI, Remote Code Execution RCE을 포함한 다양한 주입 벡터에 대한 광범위한 워드리스트를 제작합니다...

Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShell을 악용하여 단축 페이로드 생성 fud. 여기에는 멋진 트릭이 너무 많습니다. 더 좋게 만들 수 있습니다 ^^. 예: 다운로드 중 tcpview, 작업 관리자 등을 종료. 다운로드 후 악성코드에 숨김 속성 설정 등... G00d by3. ./9aylas EOF...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 악성 메모리 아티팩트 생성 키트 v1.0 | Forrest Orr | 2020 필수 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 선택사항 --payload-file --payload-type PE|shellcode --exec-method...

XSS-LOADER

💎 XSS-LOADER ツール 💎 作成者: TMRSWRR Version 1.0.0 XSS PAYLOAD GENERATOR - XSS SCANNER - XSS DORK FINDER のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads，以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

Payload_CVE_2013_2186

PayloadCVE20132186 CVE-2013-2186 用のペイロードを生成するコード...

RCE-Exploit-Framework

RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

ShadowPhish

🕵️‍♂️ ShadowPhish - APT 意识提升工具包 版本: 1.0 作者: Joas A Santos 用于网络安全意识、钓鱼和基于APT的社会工程的视觉模拟器。 🔥 特性 ✅ 恶意PDF生成器 ✅ 带远程shellcode的Word宏 ✅ PowerShell混淆（Base64、IEX、压缩、变量） ✅ 远程VBS + 嵌入式HTTP服务器 ✅ 预构建的钓鱼网站（.sites/） ✅ 虚假Recaptcha（PasteJack风格） ✅ 深度伪造视频（FaceFusion）和DeepVoice TTS ✅ Windows、Linux、macOS载荷生成器 ✅...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

SNOWCRASH

SNOWCRASH 다중 언어 페이로드 생성기 소개 SNOWCRASH는 Linux 및 Windows 머신에서 모두 실행할 수 있는 스크립트를 생성합니다. 사용자가 선택한 페이로드이 경우 Bash와 Powershell 코드의 조합가 플랫폼에 독립적인 단일 다중 언어 템플릿에 포함됩니다. 명령 실행, 리버스 셸 구축, 바이너리 실행 등 몇 가지 페이로드를 사용할 수 있습니다. 더 많은 것도 있어요 : 기본 사용법 1. 종속성 설치: ./install.sh 2. 사용 가능한 페이로드 목록: ./snowcrash --list 3. 선택...

xxexploiter

XXExploiter XML 페이로드를 생성하고, 필요한 DTD를 제공하거나 데이터 유출을 수행하기 위해 자동으로 서버를 시작합니다. 설치 root@kitploit: node와 npm이 아직 없다면 먼저 설치하세요 npm install -g xxexploiter 소스에서 빌드 및 실행 이것은 TypeScript로 작성된 간단한 Node 애플리케이션입니다. 따라서 다른 앱과 동일한 방식으로 빌드할 수 있습니다. node와 npm을 먼저 설치하세요, 아직 없다면 root@kitploit: npm install npm run bui...

Terminator

Terminator : Metasploit Payload Generator 페이로드 목록 : 바이너리 페이로드 root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS 스크립팅 페이로드 root@kitploit: 1 Python 2 Perl 3 Bash 웹 페이로드 root@kitploit: 1 ASP 2 JSP 3 War 암호화기 root@kitploit: 1 APK 암호화기 2 Python 암호화기 이 도구의 오용에 대한 책임은 작성자에게 있지 않습니다. 사전 동의 없이 대상을 공격하는 ...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

CVE-2018-12533

RF-14310 / CVE-2018-12533 ペイロードジェネレーター Lucifaer の研究に基づく すべてのクレジットは https://github.com/Lucifaer に帰属します 参考文献 https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc 簡単にデプロイできる概念実証。Richfaces 3.3.4 のデシリアライゼーション + EL インジェクションの悪用を練習するためのもので、古い Java バージョンなどをあまり気にせずに使用できます。 jboss Docker...

Mystikal

Mystikal macOS 初期アクセスペイロードジェネレーター https://github.com/its-a-feature/Mythic と併用することを想定しています 関連ブログ記事: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 使用方法: 1. ビルドマシンに Xcode をインストールします インストーラープラグイン付きインストーラーパッケージに必要 2. python の依存関係をインストールします root@kitploit: sudo pip3 install -r...

Talon

Talon Talon は、C で書かれた Havoc 用のサードパーティエージェントです。非常にミニマルな設計で、Havoc サービス API を操作する方法を示すことを目的としています。 Talon.py は、Havoc サービス API と対話してコールバック、登録リクエスト、タスクを処理するスクリプトです。...

log4j-payload-generator

0x01 紹介 log4j-payload-generatorは woodpeckerフレームワーク がlog4 jndiインジェクション脆弱性のpayloadを生成するプラグインです。現在、以下の5種類のpayloadをワンクリックで生成できます。 1. 元のpayload 2. upper|lower:xタイプのランダム混合payload 3. upper|lower:xタイプの完全難読化payload 4. ::-nタイプのランダム難読化payload 5. ::-nタイプの完全難読化payload 0x02 参考...

metasploitavevasion

Metasploit AV Evasion ほとんどのアンチウイルス製品を回避するMetasploitペイロードジェネレーター。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Daniel Compton、daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion AGPLのもとで公開。詳細はLICENSEを参照 ===================================...