RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater は、Static Kitten グループ攻撃におけるメインペイロードであり、敵対的作戦全体のバックボーンを担っています。 RustyWater は Rust でコンパイルされた実行可能ファイル（偽の Cloudflare アイコンで reddit.exe として偽装）であり、RustyWater（または Archer RAT/RUSTRIC に関連）として知られ、プロセスインジェクションとレジストリベースの持続性を通じて強力な AV/EDR 回避を特徴としています。 1-アンチ分析 Reddit.exe...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR 路径遍历工具 ⚠ 此工具仅用于教育目的。未经授权在受控环境之外使用是严格禁止的。 一个利用 CVE-2025-8088（WinRAR 中的路径遍历漏洞）的 Python 脚本，通过生成恶意压缩包，使用多层相对目录将可执行负载放入 Windows 启动文件夹，以确保无论解压位置如何都能可靠执行。 要求 Windows 操作系统 Python 3.4+ Pip WinRar 功能 完全可自定义的诱饵文件 将负载部署到 Windows 启动项以实现持久化 使用 ADS 隐藏负载 修补 RAR 头结构以进行路径注入 通过重新生成 CRC 值确保压缩包完整...

SharpCovertTube

SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...

CVE-2026-87976

Apache NiFi Registry versions 0.4.0 through 2.11.0 are vulnerable to path manipulation in the default file persistence provider. When storing extension bundle content, the provider used group, artifact, and version coordinates from uploaded NAR manifests as filesystem path components without reje...

CVE-2026-87976 Apache NiFi Registry: Improper Limitation of Pathname in Persisted Extension Bundles

Apache NiFi Registry 0.4.0 through 2.11.0 are subject to path manipulation when storing extension bundle content using group, artifact, and version coordinates from uploaded NAR manifests. The default file persistence provider used coordinates as filesystem path components without rejected...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 描述 一款针对 Windows 操作系统的键盘记录器，能够捕获连接信息、设备系统信息、操作系统中正在运行的进程和已停止服务的列表、键盘击键、复制粘贴的剪贴板内容以及目标系统的截图，并按照指定的时间间隔将这些信息发送到指定的电子邮件地址。 详细信息...

ADOKit

ADOKit 説明 Azure DevOps Services 攻撃ツールキット - ADOKit は、利用可能な REST API を活用して Azure DevOps Services を攻撃するために使用できるツールキットです。このツールは、攻撃モジュールを指定し、それぞれの Azure DevOps Services インスタンスの有効な資格情報（API キーまたは盗難された認証クッキー）を指定することができます。サポートされている攻撃モジュールには、偵察、権限昇格、永続化が含まれます。ADOKit...

burp_global_match_replace

全局匹配与替换 GMR Burp Suite 扩展 全局匹配与替换 GMR 扩展了 Burp Suite，通过匹配/替换规则在全局范围内或跨多个您选择的工具（Repeater、Intruder、Proxy 等）应用规则。它提供每个请求和响应的差异对比，让您清楚看到哪些内容发生了变化。 此扩展使用 Burp Montoya API。 功能特性 全局匹配/替换 跨 Burp 工具（不仅限于 Proxy） 基于规则的引擎 ，每条规则可指定目标（请求/响应 + 工具选择） 两种规则类型 ：简单模式（支持通配符）和正则表达式 每条规则的多行支持 ，用于匹配跨行内容 规则测试面板...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

CVE-2025-24813

利用条件 DefaultServlet 書き込み機能の有効化：web.xml で readonly=false を設定する必要があります Partial PUT リクエストのサポート：Tomcat はデフォルトでチャンクアップロードをサポートしています ファイルセッションの永続化の有効化：context.xml で PersistentManager と FileStore を設定する必要があります デシリアライゼーションの悪用チェーンの存在：クラスパスに脆弱性のあるライブラリが含まれている必要があります 影響範囲 9.0.0.M1 readonly false 2...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Linux永続性を簡単に実現するための合理化されたツール。 KoTH、Battlegrounds、ペンテスト運用 をサポート インストール • ドキュメント • 使用方法 ドキュメント 機能 機能| 説明 ---|--- SSH鍵生成| 隠密アクセスのためのSSHキーを自動生成します。 Cronジョブ永続性| スケジュール永続性のためのcronジョブを設定します。 Root権限カスタムユーザー| root権限を持つカスタムユーザーを作成します。 RCE永続性| リモートコード実行による永続性を実現します。...

iOS-Bluetooth-Ethernet-Exploit

零成本以太网网关攻击（iOS蓝牙PAN → USB端口62078） 作者： Fares Dahoumane Twitter/X： https://x.com/faresdahoumane 日期： 2026年6月 状态： 公开披露（仅结果）——完整技术细节已提交BlackHat Arsenal审核。 ⚠️ 免责声明 本仓库仅供教育和防御性网络安全目的 使用。未经对设备拥有所有权或明确书面测试许可而擅自使用此技术是违法的。作者不对任何滥用行为负责。 📌 这是什么？ 我发现可以强制iPhone实现以下操作： 1. 显示真实的“以太网”图标 ，无需任何线缆、适配器或硬件。 2...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads netcat、bash、python、php、ruby、perlでさまざまなエンコードされたリバースシェルを生成する機能。 SudoInject sudoコマンドをラッパー関数で注入し、"sudo"が実行されるたびにリバースルートシェルを起動して権限昇格を行う機能。 lsInjec...

phantom-keylogger

Phantom Keylogger 🎯 RESUMEN DE LA MISIÓN Phantom Keylogger es un sistema avanzado de recopilación de inteligencia de pulsaciones de teclado y visual, con capacidades de sigilo. Construido con la seguridad operativa como objetivo principal, esta herramienta proporciona capacidades de vigilancia...

claude-code-backdoor

Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...

MacPersistenceChecker

MacPersistenceChecker 查看 Mac 上运行的所有 内容。 了解为什么 运行。 决定什么 保留。 TL;DR MacPersistenceChecker 向您展示Mac 上自动运行的所有内容 ，解释为什么重要 ，并帮助您决定保留或删除什么 。 → 发现恶意软件 → 检测隐藏的持久化 → 几分钟内了解您的系统 下载 下载 MacPersistenceChecker v2.0.0 DMG → 在 30 秒内扫描您的 Mac → 无需安装向导，直接打开运行 → 原生 macOS，通用（Apple Silicon 和 Intel），macOS 13+ 如果 macOS...