imposter

IMPOSTER 一个用于在恶意网络上攻击Windows客户端的渗透测试工具。 当前版本 功能 将LDAP降级为NTLM认证 模拟域控制器的初始步骤，以欺骗网络位置感知 服务器 DNS, CLDAP, LDAP 安装 当前版本已在Kali Linux上测试过，但也应适用于其他操作系统。 依赖项 pyasn1 dnspython Kali Linux上的快速安装 使用以下步骤在Kali Linux机器上设置imposter。 git clone https://github.com/bugch3ck/imposter.git cd imposter/src git clone...

ZackAttack

===== ZackAttack! - Retransmitiendo NTLM como nadie ======= ¿Qué demonios es esto? Versión tl;dr: ZackAttack! es un nuevo conjunto de herramientas para hacer retransmisión de autenticación NTLM, a diferencia de cualquier otra herramienta que exista actualmente. = Entonces, ¿cómo es ZackAttack!...

CVE-2024-34693

CVE-2024-34693: Lectura Arbitraria de Archivos del Servidor en Apache Superset Vulnerabilidad de validación de entrada incorrecta en Apache Superset, que permite a un atacante autenticado crear una conexión MariaDB con localinfile habilitado. Al habilitar localinfile en el cliente MySQL/MariaDB d...

Responder

Responder Responder es un envenenador de LLMNR, NBT-NS y MDNS con servidores de autenticación falsos incorporados para HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS y más. Soporta NTLMv1/NTLMv2/LMv2, NTLMSSP de seguridad extendida y varios métodos de autenticación en más de 15 protocolos. Tabla de...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd 针对 CVE-2020-27301 的邪恶接入点 PoC 构建 在 Ubuntu 20.04 LTS 上 apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 运行 在 hostapd 目录中，使用 ./start.sh hostapd README wpasupplicant 和 hostapd 版权所有 c 2002-2022, Jouni Malinen [email protected]...

PRISM-AP

PRISM-AP ACERCA DE: PRISM-AP es un framework automatizado de ataque MITM con RogueAP inalámbrico. CARACTERÍSTICAS: Fácil de configurar y usar, y totalmente automatizado Aprovecha el ataque wifi MANA para atraer conexiones de clientes Bypass parcial de HSTS mediante bettercap Intercepta y visualiz...

evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Ataques MitM en Kubernetes mediante anuncios de router IPv6 falsos Solo con fines educativos Requisitos Clúster de Kubernetes con la siguiente versión de kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

CVE-2026-54121

CVE-2026-54121 Certighost Esta es una herramienta de prueba de concepto para demostrar CVE-2026-54121, también conocido como Certighost. Lea aquí https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 para el análisis detallado. Instalar dependencias La prueba de concepto es un script de...

SpyPhone

En BlackHat DC 2010, presenté un artículo titulado iPhone Privacy. En este artículo, pongo en tela de juicio la siguiente afirmación de Apple: Las aplicaciones del dispositivo están "en un sandbox" aisladas, por lo que no pueden acceder a los datos almacenados por otras aplicaciones. Además, los...

WEF

WiFi 利用框架 由 D3Ext 用 💙 编写 介绍 • 攻击 • 功能 • 安装 • 使用 西班牙语版本的 README 介绍 本工具专为安全研究人员和渗透测试人员设计，用于分析和利用 Wi-Fi 网络中的漏洞。它提供了直观的界面以及一系列自动化和手动攻击技术，用于测试 WPA/WPA2、WPS 和 WEP 的安全性。支持 2.4 GHz 和 5 GHz 网络、详细日志记录和可自定义的攻击选项，为不同的测试场景提供了灵活性。这不是一个专业工具。 如果你发现错误，请提交 issue（你可以用英语或西班牙语编写，随你便）。 支持的攻击 DoS（可选握手包捕获）： 去认证/去关联攻击 WI...

rogue

The Rogue Toolkit 快速入门 阅读文档 了解所有最新支持的参数及示例用例 安装 工具包的安装指南...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - fork corregido Un fork funcional de la herramienta de prueba de concepto para CVE-2026-54121, también conocida como Certighost. Investigación original y PoC por @H0j3n y @aniqfakhrul , con análisis detallado en:...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 领先的流氓接入点和WiFi渗透测试工具包，用于近距离操作。 被动和主动攻击可分析易受攻击和配置错误的设备。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D 版本 :: 1.3.7 版权 :: Copyright c 2024 TW-D 许可证 :: 与 Ruby 相同的分发条款 文档 :: https://hak5.github.io/mk7-docs/docs/rest/rest/ 要求 :: Ruby = 2.7.0p0...

OutOfTune

OutOfTune Inspirado por el Pytune original, OutOfTune registra un dispositivo rogue en Entra ID, lo inscribe en Intune MDM y verifica el estado de cumplimiento resultante. Solo es compatible con dispositivos Windows, ya que ese era mi objetivo principal; posiblemente agregue otros en el futuro...

CVE-2025-70828

CVE-2025-70828 Resumen Se descubrió una vulnerabilidad de lectura arbitraria de archivos en Datart v1.0.0-rc.3. La aplicación no valida correctamente la URL de conexión JDBC durante la configuración de la fuente de datos. Detalles de la vulnerabilidad Tipo de vulnerabilidad: Validación de entrada...

wifipumpkin3

Wifipumpkin3 用于流氓接入点攻击的强大框架。 概述 wifipumpkin3 是一个用 Python 编写的强大框架，用于发起流氓接入点攻击，允许并提供给安全研究人员、红队成员和逆向工程师架设无线网络以进行中间人攻击的能力。 主要功能 流氓接入点攻击 中间人攻击 去认证攻击模块 额外 captiveflask 模板模块 流氓 DNS 服务器 门户认证攻击 captiveflask 拦截 、检查、修改和重放 Web 流量 WiFi 网络扫描 DNS 监控服务 凭据窃取 Phishkin3（支持通过门户认证进行 MFA 钓鱼攻击） EvilQR3（支持钓鱼二维码攻击） 透明代理...