Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 描述： 一个基于Python的HTTPS远程访问木马，用于渗透测试。 服务器目前基于NodeJS Bot 需要： pip install requests pip install pyscreenshot 服务器需要： sh setup.sh 用于生成测试用的自签名证书和密钥 sudo npm install restify, express, lodash, save, sockjs, body-parser 不要忘记在 index.html 中的新 SockJS 对象里更改你的服务器 IP 地址！ 更多信息：...

Ghost

Ghost Framework Ghost Framework は、Android ポストエクスプロイテーションフレームワークで、 Android Debug Bridge を利用して Android デバイスにリモートアクセスします。 インストール pip3 install git+https://github.com/EntySec/Ghost...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G モジュレータは、config.exp 設定ファイルにおいて不正なダウンロードの脆弱性を抱えています 本モデルのモジュレータにおける "cgi.bin/config.exp" ファイルへのアクセス許可検証が欠如しているため、リモート接続中の任意のユーザーが設定ファイルのダウンロードを要求できます。設定ファイルには多数の機密インターフェースとリクエストメソッドが記載されており、攻撃者はこれを利用してデバイスのさらなるテストを行うことが可能です...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

RAT-via-Telegram

此项目已不再由我维护。最新维护版本请查看 https://github.com/mvrozanti/RAT-via-Telegram。 免责声明： 此工具及其任何分支仅用于教育/研究目的。作者对于您如何使用任何工具/源代码/提供的任何文件不承担任何责任和/或义务。作者及其关联方不对因使用所提供的任何文件而引起的任何损失和/或损害承担责任。使用此工具或任何包含的文件即表示您理解您同意自行承担使用风险。再次强调，所有包含的文件仅供教育和/或研究目的使用。此工具仅可用于您自己的渗透测试实验室，或获得被测试财产所有者的明确同意后方可使用。...

ghost

ghost ghost 是一个轻量级 RAT，它赋予服务器端/攻击者对用户命令行解释器 cmd.exe 的完全远程访问权限。 攻击者可以在客户端/僵尸机毫无察觉的情况下静默执行命令。服务器端/攻击者还可以在客户端/僵尸机的计算机上下载并执行文件。这也是 一个静默且隐蔽的过程。与大多数远程访问木马一样，这种下载和执行能力有助于传播病毒和其他恶意软件。 这种恶意软件只需运行 zombie.exe 即可传播。这个文件名可以随意更改，没有任何限制。运行时，它会查找前两个参数（IP 和端口）。如果两者 都未提供，程序将不会运行。因此，请确保在命令行参数中提供服务器的 IP 和端口。示例：...

filessh

FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） brew install jayanaxhf/taps/filessh Cargo cargo install --locked filessh 从源码构建 1. 确保已安装 Rust 和 Cargo。你可以参考 rust-lang.org 上的安装说明。 2. 克隆仓库： git clone...

rat-shell

Stories in Ready Windows 用 Remote Access Trojan RAT - .NET ソケット使用 NAT 内のリモートマシンを Windows のコマンドラインシェルで制御するためのクライアント・サーバーバイナリとソースコード。コアは複数の RAT との通信をサポートしていますが、使用されるコマンドラインインターフェースではそれぞれを区別する機能が限られています。 RAT プロセスの実行ファイルは、教育目的でのみ開発されたため、タスクバーやタスクマネージャーから自身を隠しません。悪意のある目的で使用しないでください。 ソースコードと ILMerge...

PyIris

現在、プロジェクトはバージョン3への大規模な書き換えが進行中です。現在のバージョン2は廃止される予定です。詳細は をご覧ください。 PyIrisプロジェクト アップデートは近日公開、ROADMAP.mdを参照 PyIrisプロジェクトは、完全にPythonで書かれたモジュール式のリモートアクセス型トロイの木馬ツールキットです。 これにより、ユーザーはリモートアクセス型トロイの木馬ペイロードを動的に構築、生成、エンコード/暗号化し、他の侵害されたホストをリモート制御できます。 複数のオペレーティングシステム（WindowsとLinux）でのPyIris動作デモ...

Loki

Loki Loki 是一个简单的远 程访 问工 具。 Loki 使用 RSA-2048 和 AES-256 来保护您与受感染机器之间的通信安全。 免责声明 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2では、リモート攻撃者が「activateuser.aspx」ページを介してaspxページを呼び出すことができます。たとえそのページが/WorkArea/パス以下に配置されていても可能です。このパスは通常はローカル管理者のみが利用可能で、アクセスが禁止されています。 Exploit-DBでの公開は https://www.exploit-db.com/exploits/45577/ PacketStormでの公開は...

SkyRAT

SkyRAT 一个 PowerShell 远程管理工具...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support 预认证RCE PoC !WARNING 此脚本仅供教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 此脚本演示了一个影响BeyondTrust Remote Support RS 和 Privileged Remote Access PRA 的严重命令注入漏洞（CVE-2026-1731）。该问题源于与之前高调披露的 CVE-2024-12356 相同的 WebSocket 可达端点，因此是紧密相关的变体。...

zeek-asyncrat-detector

基于 Zeek 的 AsyncRAT 恶意软件检测器 恶意软件经常通过 HTTPS 隐藏其与命令与控制（C2）服务器的通信。HTTPS 中的加密通常会掩盖入侵行为，使恶意软件得以完成其目标。这使得检测使用 HTTPS 的恶意软件颇具挑战性，但偶尔你也会碰到好运，就像这里的 AsyncRAT 案例一样——AsyncRAT 是一款 Windows 远程访问工具，在过去一年中被用于攻击美国管理关键基础设施的组织。 Notice.log 输出示例 separator \x09 setseparator , emptyfield empty unsetfield - path notice ope...

spyrat

SpyRat（简易 Python 远控木马）v 1.0 作者：Mascerano Bachir dev-labs 法律免责声明： 作者不对该工具的不当使用承担任何责任， 请记住，这仅供教育目的使用。 描述： SpyRat 是一个用 python 编写的远程访问木马，带有自动持久化选项。 下载/配置/用法： 1? - 从 github 下载工具 git clone https://github.com/M4sc3r4n0/spyrat.git 2? - 编辑 client.py : ! 在修改第 75 行中的 IP 地址和端口后，将此文件发送给受害者。 python client.py 或...

CVE-2001-0933

CVE-2001-0933 Cooolsoft PowerFTP Server 2.03 允许远程攻击者通过包含盘符作为参数的 ls LIST 命令列出任意驱动器的内容，例如 "ls C:"。 Securiteam 发布信息：http://www.securiteam.com/exploits/6D00L2A35K.html 外部信息：https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 参考资料：https://tools.cisco.com/security/center/viewAlert.x?alertId=2884 作...

physmem2profit

Physmem2profit Physmem2profit 可用于通过远程分析物理内存来创建目标主机 LSASS 进程的 minidump。本研究的目的是提出一种凭证窃取的替代方法，并创建一个模块化框架，以便扩展支持其他可以访问物理内存的驱动程序。Physmem2profit 会生成 LSASS 的 minidump（.dmp），可进一步使用 Mimikatz 进行分析。该工具不要求使用 Cobalt Strike，但应能通过带有 SOCKS 代理的 beacon 正常工作。 思路如下图所示： 该工具包含两个组件： 1. C 服务端组件 physmem2profit.exe，在目标主机上...

CVE-2021-44228-white-box

Article Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Thesis: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j 漏洞环境箱 本仓库专门用于搭建基于 CVE-2021-44228 的 Log4j 漏洞测试环境。该环境提供了在 GUI...

Eden-RAT

Eden-RAT 背景 EgoDrop と DuplexSpy の開発中に、C ベースの GUI アプリケーションでインタラクティブシェルを実装することに成功しました。その後、以前開発経験が不足していたために中断していたプロジェクトのことを思い出しました。そこで、そのプロジェクトを再検討し、完成させることにしました。 このプロジェクトのアイデアは、Web ペネトレーションテストを学んでいたときに生まれました。 RCE（リモートコード/コマンド実行）の脆弱性を発見した場合、通常は簡単な Linux コマンド（id、whoami、ls、cat /etc/passwd...

Powershell-RAT

Powershell-RAT Pythonベースのバックドアで、Gmailを使用してデータを電子メールの添付ファイルとして流出させます。 このRATは、レッドチームのエンゲージメント中に誰でもWindowsマシンにバックドアを仕掛けるのに役立ちます。スクリーンキャプチャを使用してユーザーアクティビティを追跡し、情報を電子メールの添付ファイルとして攻撃者に送信します。 注: このコードは、アンチウイルスソフトウェアによって完全に検出されません（FUD）。 このプロジェクトは、違法目的や許可のないシステムへのハッキングに使用してはなりません。教育目的および実験目的にのみ使用してください。...