MalvexC2

!WARNING Trabajo en curso: Este es un proyecto paralelo en desarrollo que está incompleto y no es seguro. ¡Está pensado únicamente como un campo de pruebas para mí mismo! !CAUTION Úselo bajo su propio riesgo: El código en este repositorio podría ser dañino. ¡Ejecute y use solo cosas que entienda!...

certipy-merged

certipy-merged Este repositorio contiene un fork de ly4k/Certipy con muchos pull requests abiertos fusionados, hechos compatibles entre sí y probados hasta cierto punto. Como esto es un trabajo en curso , algunas funciones pueden o no funcionar como se espera y las cosas podrían romperse...

dumpulator

dumpulator 注意：这是一个正在开发中的原型，请视其如此。欢迎提交 Pull Request！您可以从good first issues 开始入手。 一个易于使用的库，用于模拟 minidump 文件中的代码。以下是一些使用 dumpulator 的帖子/视频链接： 与 OALabs 的介绍视频：Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emotet x64 Stack Strings Config Emulation ...

CVE-2020-25705

CVE-2020-25705 CVE-2020-25705 的 PoC POC-2020-25705 这是一个正在进行中的工作。我会在周一完成它 :p 但这里可能已经有足够的内容供你完成它了。...

hosting

基本信息： 这是一个基于Tor的共享托管服务器设置。按原样提供，在生产环境使用前，您应根据自身需求进行修改。此项目仍在开发中，更新前请仔细查看提交历史记录中的变更。 对于生产服务器，建议至少1TB SSD磁盘空间、32GB RAM和8个CPU核心。对于小型测试/个人服务器，4GB RAM和1个CPU核心就足够了。 翻译： 翻译工作通过 Weblate 进行管理。 如果您更喜欢手动提交翻译，可以使用脚本 update-translations.sh 从源码更新语言模板和翻译文件。 它将生成文件 var/www/locale/hosting.pot，您可将其作为基础，在...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

sshhipot

版本2正在开发中。 请切换到 v2 分支，构建并使用 -h 运行。 SSHHiPot 高交互SSH蜜罐（好吧，它实际上是一个日志记录SSH代理）。 仍然或多或少是一个进行中的工作。 如果你想尝试，请随意 go install 这个仓库。 使用 -h 运行以查看更多选项。 特别是，日志记录有点粗糙。 总有一天会有更好的文档，真的。 总体思路是 sshlowpot 运行在攻击者和真实SSH服务器之间，使得攻击者登录蜜罐，而蜜罐再登录到服务器。 Contact 在目前开发阶段，在Freenode上找到我可能比任何事情都容易，不过阅读源代码也是一种选择。 并没有那么痛苦。 我通常在 freeno...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 用于漏洞利用开发。 注意 这不是一个可用的漏洞利用——正在开发中。 使用方法 构建容器 docker build -t cve201713089 . 或者 ... docker pull robertcolejensen/cve201713089 在容器中操作，src 将会挂载到 /opt/CVE-2017-13089/src ./run.sh 开发漏洞利用，使用外部调试符号运行 gdb ./run.sh dev 运行包含的 DoS 概念验证 ./run.sh dos 运行包含的漏洞利用概念验证（开发中） ./run.sh...

CVE-2022-32981

CVE-2022-32981 PoC para CVE-2022-32981 en desarrollo necesita pruebas + ajustar el offset al correcto para la función de explotación...

centipede

Centipede - un motor de fuzzing distribuido. Trabajo en curso. Por qué Centipede ¿Por qué no? Actualmente intentamos fuzzear objetivos muy grandes y muy lentos para los que libFuzzer, AFL y similares no escalan necesariamente bien. Para uno de nuestros ejemplos motivadores, ver SiliFuzz. Mientras...

Purpleteam

Purpleteam work in progress Scripts que hice para generar eventos para detecciones del SOC, mapeados a técnicas de MITRE ATT&CK...

how_to_become_a_malware_analyst

Métodos de estudio para convertirse en analista de malware work-in-progress Esta es la opinión personal de @PINKSAWTOOTH y puede que no sea necesariamente el mejor método para ti. Espero que te sirva como un ejemplo de método de estudio. Antes de leer esto, la analista de malware a quien respeto,...

CVE-2026-24061

Exploit CVE-2026-24061 - Versión funcional v0.1 Uso Ejecute el script con un host objetivo: python3 exploit.py 192.168.1.1 -p 2323 --debug Argumentos argumentos posicionales: target IP o nombre de host del objetivo opciones: -h, --help muestra este mensaje de ayuda y sale -p, --port PORT Puerto p...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - busca y selecciona blind-xss.py Cómo usar Configuración En primer lugar, debes configurar tu UR...

CVE-2023-0386

CVE-2023-0386 WIP...

EUVD-2024-43516

Malicious code in bioql PyPI...

EUVD-2024-43512

Malicious code in bioql PyPI...

CVE-2024-49657

Missing Authorization vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 3D Work In Progress: from n/a through = 1.0.3...

CVE-2024-49652

Unrestricted Upload of File with Dangerous Type vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Upload a Web Shell to a Web Server.This issue affects 3D Work In Progress: from n/a through = 1.0.3...

CVE-2024-49657

Missing Authorization vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 3D Work In Progress: from n/a through = 1.0.3...