auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE 기능 1. 하나의 API 호출 또는 가져온 API로 점프하는 더미 이름의 함수 자동 이름 변경 이전 이후 2. 내부에서 호출된 API 지시자에 따라 함수에 TAGS 할당 태그를 반복 가능한 함수 주석으로 설정하고 별도의 뷰에 태그 트리를 표시합니다. TAGS 뷰의 스크린샷: 탐색되지 않은 코드에서 TAGS가 어떻게 보이는지: 컨텍스트 메뉴를 사용하거나 n 단축키를 눌러 함수 이름을 쉽게 변경할 수 있습니다: 설치 autore.py 파일을 IDA\plugins 디렉토리에 복사하면 Edit - Plugins -...

php-reverse-shell

PHP 리버스 셸 널리 쓰이는 PHP 리버스 셸 스크립트 pentestmonkey/php-reverse-shell을 살짝 새롭게 단장한 것입니다. 원저작자에게 감사를 표합니다! /bin/sh를 사용하는 Linux OS 및 macOS와 cmd.exe를 사용하는 Windows OS에서 작동합니다. 스크립트가 기본 OS를 자동으로 감지합니다. ncat과 multi/handler 모두에서 작동합니다. 다음 환경에서 테스트했습니다: Kali Linux v2020.264비트에서 PHP v7.3.19가 포함된 Linux용 XAMPP...

XAttacker

XAttacker V2.5 Инструмент БЕСПЛАТНО XATTACKER — это мощный инструмент для эксплуатации уязвимостей, способный сканировать и автоматически эксплуатировать уязвимости в веб-приложениях. При указании целевого веб-сайта инструмент автоматически определяет его архитектуру, если используется система...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

RAUDI

🐳 RAUDI: Регулярно и автоматически обновляемые Docker-образы RAUDI Regularly and Automatically Updated Docker Images автоматически генерирует и поддерживает актуальную серию Docker-образов через GitHub Actions для инструментов, которые не предоставляются разработчиками. Содержание Что такое RAUDI...

BeeLogger

BeeLogger Copyright 2017 BeeLogger 著者: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official このツールは正当な目的、ペネトレーションテストのために設計されています。犯罪に使わないでください！ ダウンロードはこちらのみから行ってください。他の場所は信頼しないでください。 注: BeeLoggerは現在、ラテン言語のみ公式サポートしています。 インストール方法: 動画: https://www.youtube.com/watch?v=ifOGkOTS5zk クローン: root@kitploit: git...

Cybersec

Шпаргалка по наступательной кибербезопасности Высокодинамичный одностраничный HTML-шпаргалка, предназначенный для Red Team, пентестеров и участников CTF. Устали вводить одни и те же пейлоады Reverse Shell и постоянно заменять свой локальный IP и порт? Этот инструмент устраняет «усталость от...

git-clean-filter

Это документированная известная проблема, но я обнаружил её в ходе своего исследования, и она весьма полезна для RT/PT. Краткое описание: Директива filter..clean в .git/config указывает на скрипт, а .gitattributes привязывает этот фильтр к отслеживаемому файлу. Когда git отображает реальный git...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

git-fsmonitor

Это документированная известная проблема, но я обнаружил её в ходе своего исследования, и она довольно полезна для RT/PT. Краткое описание: Помощник FSMonitor запускается git при каждой команде, такой как git status, git diff и т. д., поэтому git слепо запускает любой путь, который мы там укажем...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

vulnx

VulnX Vulnx 🕷️ — интеллектуальный бот для автоматического внедрения оболочек, обнаруживающий уязвимости в CMS различных типов...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 자동 설치 스크립트 What is Cuckoo Sandbox? Cuckoo Sandbox는 악성코드 분석 시스템입니다. What does that mean? 즉, 의심스러운 파일을 던져 넣으면 격리된 환경에서 해당 파일의 동작에 대한 상세 보고서를 받을 수 있습니다. 우리는 처음에 Buguroo Offensive Security 에서 이 스크립트를 만들어 고통스러운 cuckoo 설치 과정을 더 빠르고, 쉽고, 간편하게 만들었습니다. Supported...

PloitKit

PloitKit Ящик для инструментов хакера PloitKit — это инструмент с графическим интерфейсом на Python, созданный как единое место для всех остальных программ. Я сталкивался с такими проблемами, когда нужно переключиться на другую систему или потерять флешку. Приходится идти в Google, искать каждый...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Попробуйте эксплуатировать эту CVE, изучив некоторые статьи: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Это мой анализ:...

renovate-operator

Renovate: Kubernetes-нативный подход Запускайте Renovate в своей собственной инфраструктуре с планированием на основе CRD, параллельным выполнением, автоматическим обнаружением и встроенным интерфейсом. Если вы самостоятельно размещаете Renovate и уже используете Kubernetes, этот оператор даёт ва...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

keepassxc-fzf

keepassxc-fzf Интерактивный терминальный интерфейс для управления базами данных KeePass с помощью keepassxc-cli и fzf. Возможности Интерактивный поиск записей с нечётким поиском fzf Предварительный просмотр записей в реальном времени пароль скрыт Копирование в буфер обмена с автоматической...