SniperRoost

SniperRoost 用于生成有效攻击链以利用CVE-2017-11774，仅与伊朗APT相关的研究性PoC，请勿用于非法目的。...

Awesome-FOFA

Awesome-FOFA Library 📒 中文 README Comienza con FOFA Guía para principiantes ¿Cómo obtener F-point gratis de FOFA? FOFA e IA Inventario de superficie de ataque de próxima generación: ¡Prueba gratuita disponible! Escenario básico ¿Cómo usar FOFA para descubrir recursos LLM gratuitos? Elevando la...

APTSimulator

APT Simulator Importante: No descargues simplemente el repositorio como ZIP ni lo clones si no planeas desarrollar alguna prueba. Usa el paquete disponible en la versión, el cual contiene una versión empaquetada con archivos cifrados que no incluyen muestras ni herramientas en texto claro. APT...

CVE-2024-48990-Exploit

CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...

APT_REPORT

APTREPORT recopilado por @blackorbird https://x.com/blackorbird Interesante colección de informes APT, muestras, malware, tecnología e inteligencia Grupos APT por país Grupos de actores de amenaza rastreados por Palo Alto Networks Unit 42...

awesome-threat-intelligence

awesome-threat-intelligence Una lista curada de recursos increíbles de Threat Intelligence Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, incluidos contexto, mecanismos, indicadores, implicaciones y consejos prácticos, sobre una amenaza o peligro existente o...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Consola de administración de Microsoft .msc EvilTwin PoC de escalada de privilegios local Día cero en el momento de la divulgación marzo de 2025 – Explotado activamente en la naturaleza por Water Gamayun APT SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS Detalles de l...

Arcane

Arcane 是一个简单的脚本，旨在对 iOS 软件包（iphone-arm）植入后门，并为 APT 仓库创建必要资源。它是为这篇文章创建的，用于说明为什么 Cydia 仓库可能很危险，以及从受感染的 iOS 设备可以实施哪些后渗透攻击。 Arcane 的工作原理... 要理解 GIF 中的内容，请解压一个用 Arcane 创建的软件包。 root@kitploit: dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb /tmp/whois-decomp 注意 DEBIAN 目录中的 control 和 postin...

APT-Hunter

APT-Hunter APT-Hunter 是一款针对 Windows 事件日志的威胁狩猎工具，采用紫队思维设计，用于检测隐藏在大量 Windows 事件日志中的 APT 活动，从而缩短发现可疑行为的时间。APT-Hunter 使用预定义的检测规则，并专注于统计分析以发现异常，这在入侵评估中非常有效。输出结果包含时间线，可直接在 Excel、Timeline Explorer、Timesketch 等工具中进行分析。...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

ARPwner

Installation apt-get install python-pypcap...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

KaliPackergeManager

KaliPackergeManager kalipm.sh 是一款针对 Kali Linux 的强大软件包管理工具，它提供用户友好的菜单界面，简化了各类软件包和工具的安装过程。它优化了软件管理流程，使用户能够轻松安装不同类别的软件包。 功能特点 交互式菜单：享受直观且用户友好的菜单界面，轻松选择软件包。 分类软件包：在多个类别中浏览软件包，包括系统、桌面、工具、菜单和其他。 高效安装：借助 apt-get 包管理器自动安装所选软件包。 系统更新：通过集成的更新功能保持系统最新。 安装 要安装 KaliPm，只需从 GitHub 克隆仓库： root@kitploit: git clone...

Breach-Report-Collection

Recopilación de informes de brechas Una recopilación de empresas que divulgan las TTP de los adversarios después de haber sido vulneradas Útil para el análisis de intrusiones lanzadas por adversarios con efectos e impacto medibles Organización| Fecha de la brecha| Adversario| Fuente ---|---|---|-...

collection-document

Project Description Collection of quality safety articlesTo be rebuilt root@kitploit: Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io Project Description Github-list...

Royal_APT

RoyalAPT Royal APT - APT15 - Related Information from NCC Group Cyber Defense Operations Research Sharepoint tool Among the tools developed by the group for the victim, APT15 created a .net tool to enumerate the victim's sharepoint database. Below is an screen-shot from the decompiled binary...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT风格利用 Chrome 0day CVE-2023-4357的APT风格利用 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

CVE-2026-14459-14460-pardus-software

Pardus 软件中心 — 本地权限提升（CVE-2026-14459 和 CVE-2026-14460） 针对 pardus-software 包（Pardus 软件中心）版本 1.0.4 中的两个本地权限提升问题的概念验证和利用就绪代码，两者均在 1.0.5 中修复。 CVE| 类别| 摘要| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 参数注入| 一个 pardus-software 组的成员（无 sudo，无密码）将 APT 选项（-o Dir::Bin::dpkg=…）注入特权帮助程序，并以 root...

CPSC253_CybersecurityFinalProjectReports

Introduction These papers were part of my final project for my Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles The premise of my final project was that I was a newly hired consultant in a research center and helped optimize their security around their server room. Phase 1 W...

CyberThreatIntel

CyberThreatIntel Análisis de malware e inteligencia de amenazas cibernéticas de grupos APT y ciberdelincuentes Resumen 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder: mismos objetivos, mismos TTP, ¡hora de contraatacar! 2019-11-18 - APT33 continúa atacand...