winrar-exploit

描述 这是我针对 CVE-2025-8088 Winrar 漏洞的实现。它利用归档文件中的备用数据流（ADS）和路径修补技术。当受害者解压受感染的归档文件时，修补后的 ADS 载荷（例如可执行文件、PowerShell 脚本或某些搞笑的 png）会被重定向到目标路径（通常是启动文件夹）。下次系统启动时，由于载荷位于启动文件夹中，它会自动执行。 仓库 需要 zlib 支持 C++ 20 及以上版本 用法 运行编译后的可执行文件，并按照提示操作： 1. 输入目标的 Windows 用户名 。只有当用户名完全匹配时，载荷才会投放至启动文件夹。 2. 输入包含要可见地包含在 rar 中的文件所在...

ezsploit

ezsploit Alt text Metasploit용 Linux bash 스크립트 자동화 Metasploit 기능 자동화를 위한 명령줄 스크립트 Metasploit 서비스를 확인하고 없으면 시작 Windows, Linux, Android 및 Mac용 meterpreter reversetcp 페이로드를 쉽게 제작 여러 meterpreter reversetcp 리스너 시작 기본 지속성 옵션 및 스크립트 구축 지원 Armitage 런처 Msfconsole로 진입 기타 재미있는 기능들 : 할 일 페이로드/리스너에 더 많은 기능 추가:...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

shepard

SHEPARD BITS 이 도구는 Windows BITSBackground Intelligent Transfer Service를 활용한 지속성 유지 도구입니다. 기능 파일 다운로드, 파일 유출, 파일 다운로드 + 지속적 실행 사용법 shepard.exe를 관리자 권한으로 실행하고 다음 명령줄 인자를 사용합니다: -d : 선택한 로컬 경로로 일반 파일 다운로드 -e : 선택한 로컬 경로에서 일반 파일 업로드 IIS 서버로만 전송 가능, 이는 BITS의 제한사항입니다 -dr optionalFileArgs : 선택한 경로로 파일...

CVE-2026-3502-Scanner---TrueConf-Vulnerability-Detection-Tool

🔍 CVE-2026-3502 スキャナー - TrueConf 脆弱性検出ツール ⚠️ 警告 教育目的および許可されたテストのみを対象としています。 📋 説明 CVE-2026-3502 用の検出ツールです。更新確認なしで TrueConf サーバーをスキャンし、脆弱な Windows クライアント（≤8.5.3.884）を検出し、TrueChaos の IOC（PowerISO、レジストリの永続化、スケジュールされたタスク）を検索します。 📦 インストール root@kitploit: git clone...

BreakEscape

BreakEscape Rails Engine 사이버보안 훈련용 탈출 게임으로, 마운트 가능한 Rails Engine 형태입니다. Features 24개 이상의 사이버보안 탈출 시나리오 2개 테이블 스키마를 사용한 서버 측 진행 상황 추적 ERB를 통한 게임 인스턴스별 무작위 비밀번호 생성 NPC 대화를 위한 JIT Ink 스크립트 컴파일 다형성 플레이어 지원 User/DemoUser Pundit 권한 부여 게임 상태 관리를 위한 RESTful API 세션 기반 상태 유지 Installation Gemfile에 다음을 추가하세요...

burp_global_match_replace

Global Match & Replace GMR Extensión de Burp Suite Global Match & Replace GMR amplía Burp Suite con reglas de coincidencia/reemplazo que se aplican globalmente o en múltiples herramientas de tu elección Repeater, Intruder, Proxy, etc.. Proporciona diferencias diffs por solicitud y respuesta para...

CVE-2025-24813

Beschreibung Dieses Repository bietet eine Umgebung zur Reproduktion der aktuellen RCE-Schwachstelle CVE-2025-24813 in Tomcat. Nur für Lern- und Forschungszwecke! Voraussetzungen für die Ausnutzung Die Anwendung hat die Schreibfunktion des DefaultServlet aktiviert, die standardmäßig deaktiviert...

ExtensionHijack

ExtensionHijacker 잠재적인 악성코드 지속성 방법입니다. 현재 사용자에 등록된 확장 프로그램을 하이재킹합니다. 자세한 내용은 여기에서 확인하세요. proxyapp - 하이재킹된 확장 프로그램을 처리하는 데 사용되는 프록시 애플리케이션 hijackerapp - 프록시 애플리케이션을 설치하고 확장 프로그램 처리를 프록시로 리디렉션합니다...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

PIRATE

PIRATE Python 원격 접속 도구 사용법 1- payloader.py를 실행하여 클라이언트 스크립트를 생성하세요 2- pirate.py를 실행하여 서버를 관리하고 연결을 수신하세요 기능 원격 셸 열기 스크린샷 캡처 웹캠 사진 촬영 키로거 실행 Windows 지속성 파일 보내기 및 받기 Windows 메시지박스 열기 사용 예시 페이로드 파일을 생성하세요 pirate.py를 실행하여 연결을 수신 대기하세요 이제 연결을 기다리세요! 연결이 수립되면 피해자 시스템에서 원하는 모든 명령을 실행할 수 있습니다...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR 路径遍历工具 ⚠ 此工具仅用于教育目的。未经授权在受控环境之外使用是严格禁止的。 一个利用 CVE-2025-8088（WinRAR 中的路径遍历漏洞）的 Python 脚本，通过生成恶意压缩包，使用多层相对目录将可执行负载放入 Windows 启动文件夹，以确保无论解压位置如何都能可靠执行。 要求 Windows 操作系统 Python 3.4+ Pip WinRar 功能 完全可自定义的诱饵文件 将负载部署到 Windows 启动项以实现持久化 使用 ADS 隐藏负载 修补 RAR 头结构以进行路径注入 通过重新生成 CRC 值确保压缩包完整...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXA 페이로드를 실행하기 위한 MS Office 매크로를 생성하는 Python3 스크립트입니다. 이 스크립트는 osascript를 사용하여 Mythic JXA .js 페이로드를 다운로드하고 실행하는 Office 매크로를 생성합니다. 단계: 1. Mythic C2 서버를 설정하고 "apfell" jxa 페이로드를 생성합니다 참고: 이 생성기는 페이로드가 http를 사용한다고 가정합니다. 만약 https를 사용하는 경우 생성기 스크립트에서 curl이 https를 사용하도록...

persisthunt

Detección de Persistencia, Búsqueda y Recopilación de Artefactos en Linux Resumen Uso Ejemplos de Detecciones Tabla de Técnicas Resumen persisthunt.sh ayuda a acelerar las investigaciones recolectando artefactos relacionados con persistencia específicos y destacando patrones sospechosos comúnment...

dcshadow

!WARNING 本番環境では実行しないでください。これはラボテスト用であり、ブルーチームが IoC、イベントタイプ、および挙動を特定するためのものです。 また、このツールは現状のまま提供されます。あなたが作成したいプルリクエストに対する標準的なレビュー以外のサポートは予定されていません。 Windows ホストから実行しないでください。Linux、または VM（RPC サービスの競合を避けるため）から実行してください。 理論 このプロジェクトは、Mimikatz の dcshadow テクニックの純粋な Python による代替を意図しています。これには、変更された...

BOF_Collection

BOFCollection さまざまな Cobalt Strike BOF 必要条件 beacon.h コンパイル手順とBOFの概要については、help-bof を参照してください。 ActiveDirectory GetDomainInfo.c 現在のドメインとドメインコントローラーに関する情報を返します。 inline-execute GetDomainInfo.o Collection GetClipboard.c クリップボード上のテキストを表示します。 inline-execute GetClipboard.o dumpwifi.c...

Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생된 것으로, 대상 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 워크스루는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 크레딧은 @obscuresec와...

wildlogger

root@kitploit: \ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 描述 一款针对 Windows 操作系统的键盘记录器，能够捕获连接信息、设备系统信息、操作系统中正在运行的进程和已停止服务的列表、键盘击键、复制粘贴的剪贴板内容以及目标系统的截图，并按照指定的时间间隔将这些信息发送到指定的电子邮件地址。 详细信息...

phantom-keylogger

Phantom Keylogger 🎯 任务简报 Phantom Keylogger 是一款先进的支持隐身能力的按键与视觉情报收集系统。该工具以行动安全为首要目标，在经授权的红队演练中提供持久监控能力，同时在目标系统上保持最小痕迹。 ⚠️ 行动规程 授权使用场景： - 经授权的渗透测试操作 - 具备书面交战规则的红队演练 - 受控环境中的安全研究 - 防御性安全控制验证 禁止操作： - 未经授权的监视活动 - 非法入侵或数据窃取 - 侵犯个人隐私 - 任何未经授权的攻击性操作 操作人员须对合规部署承担全部法律责任 🛡️ 行动能力 情报收集模块 按键拦截...