teletunnel

TeleTunnel v2 一个基于 Telegram 的 Windows 远程访问工具。 免责声明：仅限在您拥有所有权的系统上授权使用！请 🙇 功能特性 通过 Telegram 机器人进行远程管理。 安全控制（仅接受来自您指定的 Telegram 用户 ID 的指令）。 该机器人具备以下功能： ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 身份：USER@HOSTNAME 🛠 信息侦察 ├── sysinfo - 完整系统报告 ├── ss - 桌面截图 ├── ps - 进程列表 └── ls - 目录浏览 ⚡️ 命令中心 ├── - 原生 Shell...

anubis-fetch

anubis-fetch $ nix run github:fzakaria/anubis-fetch -- --text https://lore.kernel.org/ Una CLI de Go para obtener URLs detrás de los desafíos de prueba de trabajo de Anubis. Resuelve desafíos heredados de SHA-256 y WASM en proceso, con Chromium sin interfaz como respaldo. Sitios como...

px-vm

PerimeterX Auditor VM 分析 摘要 本仓库记录了 PerimeterX 的 auditor.js 的反向工程结果，该文件是一个字节码虚拟机，用作 PX 机器人检测管道中的二级指纹识别层。本分析涵盖以下内容： 字节码提取与五层解密管道 操作码表重建（107 个基本操作码 + 40 个蜜罐操作码 + 24 个填充操作码 + 16 个超级指令组） 常量池解密（1230 个条目，1095 个加密字符串） 基于 CFG 的反汇编器，支持超级指令子分派解析 堆栈模拟清理器，生成可读的伪代码 反分析技术：蜜罐操作码、重叠指令、代码完整性哈希 注意： 本仓库仅涵盖一个（静态）VM...

HellPot

概述 HellPot 是一个基于 Heffalump 的无尽蜜罐，它会把不守规矩的 HTTP 机器人送入地狱。 值得注意的是，它实现了 toml 配置文件，具备 JSON 日志记录，并且带来了显著的性能提升。 严重后果 忽视 robots.txt 并连接到你的 HellPot 实例的客户端（希望是机器人）将遭受永恒的惩罚 。 HellPot 会发送无限流的数据，这些数据极其接近一个真实网站，以至于它们可能会一直停留，直到灵魂被撕裂并彻底消失。 在这种永恒折磨的背后，是一个马尔可夫引擎，它使用 fasthttp...

Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · MCP · Docs · Discord ▶ Watch th...

stop-bots

Stop Bots A TUI, a web console and a CLI that help you configure your server to stop bad bots without hiding behind a CDN. It works alongside NGINX and your existing firewall nftables or iptables: NGINX config. - It classifies known bots by category scanners, search engines, AI crawlers and block...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

bt2

bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平台。 使用方法...

spyboy-productions

Spyo Potente bot de ciberseguridad. Invitar Bot | Servidor de Discord | Sitio web únete a nuestro servidor de Discord de ciberseguridad únete aquí 🌐 Nuestro blog: https://spyboy.blog/ Personas detrás del bot ╰Fundador: spyboy ╰Co-Fundador: sudo whoami Colaboradores: Increíbles desarrolladores que...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a Chromium fork that stops scrapers and browser agents from getting blocked. Bot detectors flag automation by reading the browser fingerprint. Fortress corrects that fingerprint inside Chromium's C++, so the...

EvilSlackbot

EvilSlackbot 一个用于在 Slack 工作区中进行红队和钓鱼演练的 Slack 攻击框架。 免责声明 本工具仅供安全专业人员使用。未经明确测试许可，请勿针对任何 Slack 工作区使用此工具。使用风险自负。 背景 成千上万的组织使用 Slack 来帮助员工沟通、协作和互动。许多 Slack 工作区会安装可用于自动执行不同任务的应用程序或机器人。这些机器人被单独授予权限，规定它们被允许通过 Slack API 请求执行哪些任务。为了向 Slack API 进行身份验证，每个机器人都会被分配一个以 xoxb 或 xoxp 开头的 API...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人：搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先： 下载 Chrome webdriver https://chromedriver.chromium.org/downloads 安装 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install selenium pytho...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

strutszeiro

strutszeiro 用于管理通过 struts 漏洞 CVE-2017-5638 创建的僵尸网络的 Telegram 机器人 依赖 pip install -r requeriments.txt 配置 创建一个 Telegram 机器人，将 API 令牌保存在 config/token.conf 中 创建一个 Telegram 群组，将群组 ID 保存在 config/group.conf 中 启动 python strutszeiro.py Telegram 用法 /add url - 测试漏洞并添加新服务器 /exploit url cmd - 在特定服务器上执行命令（需要使用...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

phantomstars

phantomstars 自动化检测与追踪GitHub上的虚假互动 一个 JS Labs 项目 — 属于 AI Slop Intelligence 倡议的一部分。 每天运行。给每个可疑账户打分。检测协调性的机器人活动。 直接在受影响的仓库上提交问题，以便维护者采取行动。 支持此项目 BTC 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54 ETH 0x5851e6145F4773d1585b8686095FB16E368a4dA1 ZEC t1KSR5YkNPbjqRSCoLKo5AddFWdm9Kzxh1B 为什么存在 GitHub...

pstf2

pstf^2 被动安全工具指纹识别框架 你是否曾想要一种简单、轻松且隐秘的方法来绕过多种安全产品？pstf^2（读作 pstf-square）是一个基于 HTTP 服务器的被动浏览器指纹识别实现——它可能正是你寻找的工具。 当攻击者试图通过互联网传递有效载荷时，他们需要克服多种能够扫描传入链接的工具。邮件过滤器、扫描引擎，甚至通过 URL 提交到沙箱——一旦 pstf2 以被动方式检测到它们，所有这些都可以被绕过。检测到后，该工具可以区分安全服务与潜在受害者，并传递恶意或良性响应。 该工具已在 2020 年欧洲黑帽大会上发布：...

Scavenger

Scavenger - OSINT Bot - 重构版 机器人在行动 简介 这是我的 OSINT 机器人的代码，用于在粘贴站点上搜索敏感数据泄露。 搜索项： 凭证 私有 RSA 密钥 WordPress 配置文件 MySQL 连接字符串 洋葱链接 SQL 转储 API 密钥 完整邮箱地址 搜索项可以自定义。您可以在配置部分了解更多信息。 关于 Scavenger 的文章 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...