RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

CVE-2024-22774

Software de Imagen Dental Panorámica 9.1.2.7600. Escalada de Privilegios mediante Secuestro de DLL Fantasma CVE-2024-22774 Tabla de contenidos Tabla de contenidos Introducción Versión final del software Búsqueda de DLL secuestrables Configurando el ataque Exploit Persistencia después de la...

patchy

Patchy 通过滥用 GCP 操作系统补丁管理实现自动化横向移动与持久化，基于我的博客文章。 Patchy 由两种主要模式组成：横向移动和持久化。持久化利用有效的服务账号凭据创建补丁任务或部署。横向移动试图获取项目内所有计算实例的访问权限。要使用该工具，必须处于 GCP 环境中并且元数据 API 可用。横向移动有一种模式，可以在不执行任何激进操作的情况下检测利用是否可行（适用于检查您的环境是否安全）。 如需功能建议，请提交 issue。如果遇到任何问题，请创建包含修复内容的 PR。 构建说明 Windows mkdir build;GOOS=windows GOARCH=amd64 g...

SharpHide

SharpHide 一个巧妙且令人困惑的持久性技巧，用于迷惑DFIR调查。 使用NtSetValueKey原生API创建一个隐藏的（以空字节结尾的）注册表键值。 其原理是在UNICODESTRING键值名前添加一个空字节。 关于该技术的更多信息可在以下白皮书中找到： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 该工具使用以下注册表路径创建隐藏的运行键：...

POC-of-CVE-2022-36271

POC-de-CVE-2022-36271 El nombre del producto afectado : Outbyte PC Repair Installation File La versión afectada : 1.7.112.7856 El ID de CVE para la entrada : CVE-2022-36271 Descripción: iertutil.dll falta, por lo que un atacante puede usar un dll malicioso con el mismo nombre y puede obtener...

redtail-ioc

redtail-ioc Indicadores de compromiso y un script de triaje de un servidor Linux que administro y que fue vulnerado en julio de 2026. No fue un fallo de élite. Fue un error básico, expuesto públicamente porque la vergüenza es más útil cuando viene acompañada de registros. No me habría dado cuenta...

DynastyPersist

DynastyPersist 1.5 DynastyPersist：一个简化 Linux 持久化操作的流线型工具。 支持 KoTH、Battlegrounds 和渗透测试操作 安装 • 文档 • 用法 文档 功能特性 功能特性| 描述 ---|--- SSH 密钥生成| 自动生成 SSH 密钥，用于隐秘访问。 计划任务持久化| 设置计划任务以实现定时持久化。 创建带 root 权限的自定义用户| 创建一个拥有 root 权限的自定义用户。 RCE 持久化| 通过远程代码执行实现持久化。 LKM/ Rootkit| 演示基于 Linux 内核模块 LKM 的 rootkit 持久化。...

Shell3er

Shell3er Shell3er PowerShell 反弹 Shell Shell3er 反弹功能 Get-RandomProcessName 函数 Get-RandomProcessName 函数通过将 "PS" 与一个新的 GUID 拼接来生成一个随机的进程名称。这用于创建独特且看似随机的进程名，使得识别可疑进程更加困难。 Run-BackgroundTask 函数 Run-BackgroundTask 函数接受一个 ScriptBlock 参数和一个可选的 ProcessName...

draytek-arsenal

Draytek Arsenal: kit de observabilidad y endurecimiento para dispositivos perimetrales Draytek. Los atacantes avanzados eligen cada vez más los dispositivos perimetrales como objetivos. Sin embargo, estos dispositivos están controlados por software de código cerrado conocido como firmware, a menu...

linux-root-kit

Acerca de Este Proyecto Este proyecto fue desarrollado como parte del curso de Digitale Forensik en la Technische Hochschule Deggendorf. Demuestra una investigación forense completa y una simulación de ataque que involucra: Un ataque de confusión de dependencias en Python utilizando un paquete...

PIRATE

PIRATE Herramienta de Acceso Remoto Python Uso 1- ejecutar payloader.py para generar el script del cliente 2- ejecutar pirate.py para administrar el servidor y recibir la conexión Características Abrir shell remota Tomar captura de pantalla Tomar foto con la cámara web Ejecutar keylogger...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

ghost

ghost ghost es un RAT ligero que le da al servidor/atacante acceso remoto total al intérprete de línea de comandos cmd.exe del usuario. Se le permite ejecutar comandos silenciosamente sin que el cliente/zombi se dé cuenta. El servidor/atacante también tiene la capacidad de descargar y ejecutar...

mini-shai-hulud-detector

Detector de Mini Shai-Hulud Escáner de un solo comando para el ataque a la cadena de suministro de npm Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Crítico: detectar antes de rotar tokens El gusano instala un demonio de persistencia gh-token-monitor que ejecuta rm -rf si detecta la revocación de...

chimera

基于 Rust 的 MobaXterm DLL 劫持加载器（CVE-2026-6421），带持久化功能...

CVE-2025-8088-Multi-Document

Exploit de Path Traversal en WinRAR CVE-2025-8088 - Despliegue de Payload Multi-Profundidad Este script de Python explota una vulnerabilidad de path traversal CVE-2025-8088 en WinRAR para desplegar payloads en la carpeta de inicio de Windows utilizando múltiples profundidades de ruta relativa. El...

Suborner

Suborner：隐形账户伪造者 这是什么？ 一个简单的程序，用于创建一个只有你知道的Windows账户 : 无需 net user 或 Windows 操作系统用户管理应用程序（例如 netapi32::netuseradd）即可创建隐形本地账户 适用于所有 Windows NT 机器（Windows XP 到 11，Windows Server 2003 到 2022） 通过 RID 劫持 在成功认证后冒充任何现有账户（启用或禁用） 创建一个具有管理员权限的隐形机器账户，而无需触发那个烦人的 Windows 事件日志记录其创建！ 在哪里可以看到更多？ 发布于 Black Hat US...

CVE-2025-45422---Bbox

CVE-2025-45422：Proximus b-box UPnP 持久化与访问控制绕过 https://vulners.com/cve/CVE-2025-45422 此脚本演示了影响运行固件版本 8c.725A 的 Proximus b-box 路由器的 CVE-2025-45422 漏洞。它利用路由器的 UPnP 功能为内部客户端 IP 地址创建任意端口转发规则。 由于 UPnP 实现中访问控制不充分，拥有本地网络访问权限的攻击者可以创建未授权的端口映射。这些映射无法通过路由器 Web 界面永久移除，只能被禁用。攻击者随后可随时通过发出标准 UPnP 命令重新启用它们。...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

burp-extensions-montoya-api-examples

Ejemplos de Extensiones Extensión| Descripción ---|--- Hello World| Imprime la salida en varias ubicaciones de Burp HTTP Handlers| Demuestra cómo realizar varias acciones en las solicitudes que pasan por cualquier herramienta de Burp Proxy Handlers| Demuestra cómo realizar varias acciones en las...