Nimplant

已弃用 此代理已被弃用，因为它仅兼容 Mythic 2.1，且主要开发者无法继续维护。如果有人愿意对其进行更新（涉及 Python 方面，而非 Nim 代码）以适配最新版 Mythic，我们可以将其标记为不再弃用。 Nimplant 是一款用 Nim 编写的跨平台（Linux 和 Windows）木马，作为学习 Nim 并探索其为红队工具开发带来哪些可能性的有趣项目。目前，Nimplant 缺乏全面的规避技巧；但随着时间的推移，Nimplant 将变得更加复杂。 安装 要安装 Nimplant，你需要在远程计算机上安装 Mythic。你可以在 Mythic 项目页面 找到 Mythic...

SentinelStream-AI

SentinelStream AI | Plataforma SIEM y SOAR de Nueva Generación Resumen del Proyecto SentinelStream AI es una plataforma de Gestión de Información y Eventos de Seguridad SIEM de alta velocidad, diseñada para cerrar la brecha entre la vulnerabilidad de los activos y la inteligencia de amenazas en...

AI-Vulnerabilities-Playground

AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...

offensive-docker-vps

Offensive Docker VPS Create a VPS on Google Cloud Platform or Digital Ocean easily to use Offensive Docker and launch the assessments to the targets. 🎉🎉Digital Ocean Bonus 🎉🎉 You can sign up with my referral link https://m.do.co/c/0d2d40f6a8a1 and get $100 free credit to try it out! Table of...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

Palsy-Virus

Palsy Virus 開くとPCを麻痺させ、自身を隠してレジストリのスタートアップに追加するPythonウイルス ^^ プラットフォーム : -- Windows のみ :P...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

TheFatRat

TheFatRat 大規模エクスプロイトツール TheFatRat は、有名なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアを Linux、Windows、Mac、Android 上で実行できるエクスプロイトツールです。TheFatRat は、ほとんどのアンチウイルスを回避できるバックドアやペイロードを簡単に作成する方法を提供します。 情報...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 シェルコードのバッドバイト追放者 概要 • クイックスタート • インタラクティブTUI • ターゲット指定のバッドバイト除去 • バッドバイトプロファイル • 機能 • アーキテクチャ • システム要件 • 依存関係 • ビルド • インストール • 使い方 • 難読化戦略 • ヌル除去戦略 • MLトレーニング • エージェント メナジェリー • 開発 • トラブルシューティング • ライセンス 目次 概要 クイックスタート インストール 基本的な使い方 検証 クロスアーキテクチャ対応 バッチ処理 インタラクティブTUI...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass 主题导入远程代码执行 📌 漏洞概述 Open eClass （又称 GUnet eClass）是一个广泛使用的开源学习管理系统（LMS），其主题导入 功能中存在一个严重的不受限制的文件上传 漏洞。 经过身份验证的管理员可以上传恶意 ZIP 文件，从而导致在服务器上远程执行代码（RCE） 。 ⚠️ 受影响版本 版本| 状态 ---|--- Open eClass 4.2| 受影响 Open eClass ≥ 4.2| 已修复 🛠️ 漏洞详情 CVE ID ：CVE-2026-22241 严重性 ：高危（CVSS 7.3） 类型...

dapr

driver-attack-platform 背景: https://github.com/nccgroup/dapr/wiki 前提条件 比較的新しいバージョンのnodejs（バージョンv11.4.0でテスト済み） Linuxデスクトップを対象とし、NVMを使用してnodejsのインストールを管理している場合は、次のコマンドを実行してnodeをrootとして実行できるようにします。 https://stackoverflow.com/a/29903645...

Registry-Spy

Registry Spy: クロスプラットフォーム Windows レジストリブラウザ Registry Spy は、無料のオープンソースクロスプラットフォーム Windows レジストリビューアです。生のレジストリファイル向けの高速でモダンかつ多機能なエクスプローラです。 特徴: Windows、macOS、Linux のサポート 高速なオンザフライ解析により事前オーバーヘッドが不要 複数のハイブを同時に開くことが可能 検索機能 16進数ビューア 変更タイムスタンプ 必要条件 Python 3.8+ Windows 10 1809+、macOS、または Linux...

EVABS

EVABS 極めて脆弱なAndroidラボ 意図的に脆弱性を持たせたオープンソースのAndroidアプリケーションで、Androidアプリケーションセキュリティの初心者向け学習プラットフォームとして機能します。ごく限られた知識またはまったく知識のない初心者に対し、現実世界でよく見られる主要なAndroidアプリケーション脆弱性を、ストーリー形式でインタラクティブなモデルで紹介する取り組みです。EVABSは段階的な難易度のアプローチを採用しており、各レベルでプレイヤーは新しい概念を学びます。このプロジェクトはまだ開発中であり、可能な限り多くのレベルを組み込むことを目指しています。...

WhoCord

🕵️‍♂️ WhoCord v1.1 あらゆるユーザー名、メールアドレス、ドメイン、電話番号、画像、URL、調査文字列を完全な身元プロファイルに変換します。 WhoCord はモジュール式の OSINT 調査プラットフォームです。数十のオープンソースツールを実行し、知識グラフを構築し、関連性を検出し、AI で強化されたダークテーマの HTML レポートを生成します。すべての処理はモダンな React ダッシュボードにライブストリーミングされます。 ⚡ 機能 8 つの調査モジュール – ユーザー名 / 手動、Discord、メール、ドメイン、電話、画像、URL、データプローブ（自動検出）...

tenet

Tenet - リバースエンジニアのためのトレースエクスプローラ 概要 Tenet は、実行トレースを探索するための IDA Pro プラグインです。このプラグインの目標は、特定のバイナリに対する実行トレースをナビゲートするための、より自然で人間的なコントロールを提供することです。この作業の基盤は、ソフトウェアにおける複雑な実行パターンを調査し、抽出するための新しいまたは革新的な方法を研究したいという願望に由来します。 このプロジェクトの詳細については、初回リリースに関するブログ記事をお読みください。 特に QIRA / geohot...

mimosa

Mimosa Descrizione Sistemi che si riavviano, dump di database, un tempo chiamato SecureCoding, ora affidato ai junior e infine completamente riscritto. Questo è un core open source; esclude i controlli amministrativi. Caratteristiche Molte sfide Riferimenti alla cultura pop moderna Per iniziare...

CVE-2025-58780

CVE-2025-58780 الإفصاح عن ثغرة أمنية: حقن SQL في ScienceLogic نظرة عامة توثّق هذه الوثيقة ثغرة حقن SQL تم الإفصاح عنها بشكل مسؤول في منصة ScienceLogic على الويب. تم الإبلاغ عن الثغرة إلى القائمين على المشروع وفقًا لممارسات الإفصاح المسؤول لضمان التخفيف في الوقت المناسب وحماية المستخدمين. تفاصيل...

fawkes

Agente C2 Fawkes Mythic Fawkes è un agente Mythic C2 interamente vibe-coded. È iniziato come un "mi chiedo" e si è trasformato in un obiettivo. Il mio obiettivo è non scrivere una singola riga di codice per questo agente, ma produrlo esclusivamente tramite prompt. Inizialmente ho tentato di...

threatbox

Threatbox - Piattaforma di Attacco Standard ThreatBox è una piattaforma di attacco standard e controllata basata su Linux. Ho usato una versione di questa per anni. È iniziata come una raccolta di script, è vissuta come una macchina virtuale rolling, è esistita come codice per costruire un ISO...

BootHole

BootHole Informazioni generali Questo repository è stato creato per contenere script utili e qualsiasi strumento o informazione aggiuntiva che possa aiutare altri nella gestione dei piani di mitigazione della vulnerabilità BootHole. Piattaforme Windows Abbiamo creato uno script Powershell che...