zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

ABPTTS

एक काला पथ सूर्य की ओर वेब एप्लिकेशन सर्वरों के लिए HTTP पर TCP टनलिंग https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun बेन लिंकन, एनसीसी ग्रुप, 2016 ABPTTS एक Python क्लाइंट स्क्रिप्ट और एक वेब एप्लिकेशन सर्वर पेज/पैकेज1 का उपयोग करके TCP ट्रैफिक को वेब एप्लिकेशन सर्वर पर...

cve-2015-1538-1

Le script Python inclus génère un MP4 exploitant la vulnérabilité « stsc », également connue sous le nom de CVE-2015-1538 1. Il s'agit de l'une des vulnérabilités les plus critiques que j'ai signalées dans la bibliothèque Stagefright. Le résultat attendu de l'exploit est un reverse shell avec les...

CVE-2024-5084-Red-Team

🚀 استغلال HashForm – عرض توضيحي للمختبر يحتوي هذا المستودع على استغلال لإثبات المفهوم PoC للثغرة CVE-2024-5084، وهي ثغرة تم اكتشافها في إضافة Hash Form لـ WordPress. إنه مخصص للأغراض التعليمية، والاختبارات المعملية، وأبحاث الأمن السيبراني فقط. 📌 حول الثغرة معرّف الثغرة: CVE-2024-5084 الخلل: رفع...

VisualDoor

VisualDoor ثغرة SonicWall SSL-VPN التي استخدمها فينيس فيشر لاختراق بنك كايمان تراست وشركة Hacking Team. غير مصادق عليها، تمنحك شل "nobody". الحصول على صلاحية الجذر هو تمرين للمستخدم. للتفاصيل انظر: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2023-21752

CVE-2023-21752 PoC لثغرة الحذف التعسفي للملفات في خدمة Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 يحتوي هذا المستودع على استغلالين: v1 - مجرد تنفيذ حذف ملف من اختيار المستخدم v2 - يحاول إساءة استخدام الحذف التعسفي لتشغيل موجه أوامر بصلاحيات مرتفعة ليس...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen مولّد الصدفة العكسية أتمتة إنشاء الصدفات العكسية بأسلوب أنيق أنشئ، شفّر، واستقبل الصدفات العكسية بلا عناء الميزات • التثبيت • الاستخدام • أنواع الصدفات • المساهمة 📖 حول الأداة RevShellGen هي أداة سطر أوامر قوية تُبسّط عملية إنشاء أوامر الصدفة العكسية. لا مزيد من البحث عن الصيغ، لا...

spectre-meltdown-checker

Spectre & Meltdown Checker سكربت شل ذاتي لتقييم مرونة نظامك تجاه ثغرات التنفيذ العابر CVE التي نُشرت منذ أوائل 2018، مع تقديم إرشادات حول كيفية التخفيف منها. قائمة CVE CVE| الاسم| الأسماء المستعارة ---|---|--- CVE-2017-5753| تجاوز فحص الحدود Bounds Check Bypass| Spectre V1 CVE-2017-5715| حقن هدف...

thc-tips-tricks-hacks-cheat-sheet

النصائح والحيل والاختراقات المفضلة لدى THC ورقة الغش https://thc.org/tips مجموعة من حيلنا المفضلة. العديد من هذه الحيل ليست منا. نحن فقط نجمعها. نعرض الحيل 'كما هي' دون أي شرح لسبب عملها. تحتاج إلى معرفة لينكس لفهم كيف ولماذا تعمل. لديك حيل؟ انضم إلينا https://thc.org/ops 1. Bash 1. إعداد صدفة...

ibombshell

ibombshell - Shell distante dynamique ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous permet d'avoir...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

CVE-2023-30258-magnus-billing-v7-exploit

استغلال Magnus Billing System v7 تقوم هذه الأداة النصية بلغة بايثون بأتمتة استغلال ثغرة حقن الأوامر في نظام Magnus Billing الإصدار 7، وتحديداً في ملف icepay.php الموجود في المسار /mbilling/lib/icepay/icepay.php. يستغل الاستغلال المعامل democ لتنفيذ أوامر عشوائية على النظام المستهدف، مما يؤدي في...

faxhell

faxhell "Fax Shell" إثبات مفهوم لشل ربط bind shell باستخدام خدمة Fax وانتحال DLL يعتمد على Ualapi.dll. اطلع على مقالنا في: https://windows-internals.com/faxing-your-way-to-system/ كيفية الاستخدام قم ببناء Ualapi.dll وضعه في c:\windows\system32 ابدأ خدمة Fax، والتي ستقوم بتحميل DLL واستدعاء التصدي...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope पैठ परीक्षकों और CTF खिलाड़ियों के लिए एक आधुनिक शेल हैंडलर है। यह बुनियादी netcat लिसनरों की तुलना में अधिक सक्षम विकल्प प्रदान करता है, जिसमें स्वचालित PTY अपग्रेड, सत्र प्रबंधन, लॉगिंग, फ़ाइल स्थानांतरण और सहायक मॉड्यूल शामिल हैं। विषय सूची 📥 स्थापना ⚙️ विशेषताएँ 🖥️ सत्र विशेषताएँ 🌍...

reverse-shell-generator

reverse-shell-generator होस्टेड रिवर्स शेल जनरेटर जिसमें बहुत सारी कार्यक्षमताएँ हैं -- CTFs के लिए बढ़िया होस्टेड इंस्टेंस https://revshells.com विशेषताएँ सामान्य लिसनर और रिवर्स शेल जनरेट करें पेलोड को ब्राउज़र से डाउनलोड करने के लिए सेव बटन रॉ मोड से अपनी मशीन पर शेल को cURL करें लिसनिंग पोर्ट...

HTTP-revshell

شل عكسية عبر HTTP/S باستخدام باورشيل HTTP-revshell هي أداة تركز على تمارين الفريق الأحمر ومختبرات الاختراق. توفر هذه الأداة اتصالاً عكسياً عبر بروتوكول HTTP/S. تستخدم قناة خفية للسيطرة على الجهاز الضحية من خلال طلبات الويب وبالتالي تفادي حلول مثل IDS و IPS و AV. ملاحظة: لن يتم صيانة الأداة من حيث...

meterpeter

Author: @r00t-3xp10it إصدار الإصدار: v2.10.14 التوزيعات المدعومة: Windows x86|x64, Linux مستوحى من عمل: '@ZHacker13 - ReverseTCPShell' :octocat: قائمة الانتقال السريع وصف المشروع قائمة الوحدات المتاحة أحدث إصدار من Meterpeter C2 كيفية الاستخدام - تحت توزيعات لينكس كيفية الاستخدام - تحت توزيعات...