page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

CVE-2024-38200

CVE-2024-38200 补丁之后 通过HTTP捕获NTLMv2哈希的方法并未修复。NTLMv2哈希值仍可通过HTTP获取并中继到LDAP或ADCS。 MSRC将此情况描述为“正如所述，这似乎是当前设计的一部分”。 即使该漏洞已修复，如集成Windows身份验证部分所述，在默认设置下仍可获取并中继哈希值。 Office URI方案 此前已公开了一种利用Office URI方案通过SMB捕获NTLMv2哈希的方法。其核心思路很简单：将以下HTML文件的URL发送给受害者，即可通过SMB捕获NTLMv2哈希。链接 location.href =...

phantom-brain

PHANTOM BRAIN v0.9 离线AI驱动的渗透测试分析工具，支持真实硬件集成 通过本地LLM（Ollama）分析WiFi、Sub-GHz、NFC/RFID和WPA2抓包——无需互联网，无需云API，100%离线。 主要LLM运行在Windows PC上。Raspberry Pi作为轻量级辅助节点（仅实时捕获 + phi3:mini）。 支持的硬件： Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry Pi 4 Kali Linux · Atheros AR9271 模型： mistral:7b-instruct ·...

S1EM

Objetivos Hoy en día, los ciberataques son más numerosos y causan daños en las empresas. No obstante, existen muchos productos de software para detectar amenazas cibernéticas. La solución S1EM se basa en el principio de reunir los mejores productos en su campo, de forma gratuita, y hacerlos...

jsunpack-n

jsunpack-n jsunpack-n 模拟浏览器访问 URL 时的功能。其目的是检测针对浏览器及浏览器插件漏洞的利用。它接受多种不同类型的输入： PDF 文件 - samples/sample-pdf.file 数据包捕获文件 - samples/sample-http-exploit.pcap HTML 文件 JavaScript 文件 SWF 文件 该项目包含了在网站 http://jsunpack.jeek.org/ 上运行的源代码。用户可以上传文件，或者输入脚本内容及 URL 进行解码。如果你选择在自己的系统上安装 jsunpack-n，可以通过以下命令来获取并解码 URL...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

betwixt

Betwixt 将帮助你使用熟悉的 Chrome DevTools 界面分析浏览器外部的网络流量。 安装 下载适用于你操作系统的最新版本，构建自己的包，或者从源代码运行 Betwixt。 设置 为了捕获流量，你需要将其指向 Betwixt 在后台创建的代理（http://localhost:8008）。 如果你想系统级分析流量： 在 macOS 上 - System Preferences → Network → Advanced → Proxies → Web Proxy HTTP 在 Windows 上 - Settings → Network & Internet → Proxy ...

livewire-honeypot

Livewire 蜜罐 一个高交互蜜罐，伪装成存在漏洞的 Laravel/Livewire 应用程序。它能捕获针对已知 Livewire CVE 的漏洞利用尝试，存储上传的恶意文件（WebShell）和远程代码执行（RCE）负载，并通过 SHA-256 去重，还能选择性地在沙箱化的 Docker 容器中执行这些负载，以提取攻击指标（IOC）——即恶意软件试图联系的 URL、IP 和域名。 出于安全考虑，系统作为两个独立的进程运行：一个Web 服务器 （负责捕获负载，无 Docker 访问权限）和一个沙箱工作者 （负责在隔离容器中分析负载）。 工作原理 攻击者 → Nginx →...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397 的工作量证明，针对易受攻击的 Microsoft Outlook 客户端应用程序。 仅用于教育和研究目的。 CVE-2023-23397 预览 此 CVE 旨在从 Microsoft Outlook 客户端版本 2016（除最新修补版本外）中检索已登录用户的 NetNTLM 哈希值。 复现与成功利用步骤 将任意声音文件下载到将作为 SMB 共享部署的 SMB 机器上。 启动 SMB 共享。 在 MS Outlook 中创建一个约会。在“开始”菜单中，选择“新建项目” -...

permanet

Permanet 密码学可验证的网页存档。提交一个URL，获取一份渲染后的快照，其中包含基于SHA-256的Merkle哈希，该哈希通过OpenTimestamps锚定到比特币，并永久存储在Arweave上。 任何人都可以仅使用哈希和比特币区块链独立验证一份快照，无需信任Permanet。 工作原理 1. 提交一个URL 2. Playwright捕获完整渲染的页面（HTML、图片、截图） 3. 所有资源被哈希到一棵SHA-256 Merkle树中 4. 根哈希通过OpenTimestamps进行时间戳标记（锚定到比特币） 5. 快照永久写入Arweave 6. 生成一个公开验证页面 技...

AirStrike

/ \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike 是一个基于 Flask 和 Socket.IO 的 Web 界面，用于从浏览器编排 Wi-Fi 评估工具。 此版本特意专注于套件中最稳定的三种攻击：去认证 、破解（握手包捕获 + aircrack-ng） 和 邪恶双子 。 支持的攻击 去认证 – 通过发送精心构造的 802.11 去认证帧，将关联的客户端从所选 AP 中踢出。 破解（握手包） – 捕获...

access-point

伪造接入点 用于受控环境下流量捕获的开放 Wi-Fi 伪造接入点。使用 hostapd（原生 nl80211 AP 模式）+ dnsmasq（DHCP/DNS）+ iptables NAT 向上行接口转发。 要求 Linux，root 权限。 支持 AP 模式的无线网卡（iw phy → Supported interface modes: ... AP）。 软件包：hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 配置 编辑 fakeap.sh 开头的变量。 INTERNETIFACE — 具有互联网连接的上行接口...

Sapito

Sapito Autores: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros Acerca de Sapito Sapito es un sniffer e intérprete de DNS multicast mDNS escrito en Python. Sapito captura paquetes de un pcap o de una interfaz e interpreta los hallazgos...

scrying

NCC Group Scrying 一款用于收集RDP、Web和VNC截图的全新工具，全部集中在一个地方 此工具仍在开发中，大部分功能可用但尚未完成。 如有错误或功能请求，请提交为GitHub issues 动机 由于Eyewitness最近放弃了RDP支持，目前没有可用的命令行工具来捕获RDP截图。 Nessus仍然可行，但提取图片很麻烦，且导出文件中不包含它们。 我认为这是一个编写更强大工具的好机会。请查看功能列表！ 安装 对于Web截图，scrying当前依赖于安装Chromium或Google Chrome。使用pacman -S chromium或相应操作系统的等价命令安装。...

go-sniffer

go-sniffer 抓取 mysql、redis、http、mongodb 等协议…… 抓包截取项目中的数据库请求并解析成相应的语句，如 mysql 协议会解析为 sql 语句，便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 支持列表： mysql Redis Http Mongodb Kafka（开发中） …… 演示： $ go-sniffer en0 mysql 安装： 支持：MacOS Linux Unix 不支持：windows 如果在 go get 过程中遇到问题，请尝试升级 go 版本（如果 go get 过程中遇到问题，请尝试升级 go 版本）...

pacmap

pacmap PacMap 是一个以图为首的网络流量可视化工具，支持实时捕获和 PCAP 回放，帮助您查看发生了什么变化、哪些是噪声以及下一步应检查什么。 可以将其视为网络行为的 Git：快照、差异比较并以可视方式回放网络状态。 输入模式 PacMap 支持两种工作流程： 实时捕获 — 检查本地接口上当前发生的情况。 回放 PCAP — 上传已保存的 .pcap 或 .pcapng 文件，并回放随时间变化的报文流。 安装 从仓库根目录： python3 -m venv venv source venv/bin/activate pip install websockets scapy n...

Metamorph

Metamorph Introducción Esta herramienta es una utilidad de línea de comandos para Windows escrita en C que crea y configura sesiones persistentes de AutoLogger de Event Tracing for Windows ETW. Los AutoLoggers inician automáticamente el seguimiento de proveedores ETW específicos al arrancar el...

buyer-eval-skill

Buyer Eval 一款用于采购 B2B 软件的 AI 分析师。 把你正在考虑的供应商交给它。Buyer Eval 会调查他们宣称的内容， 核查证据，找出其中的缺口和矛盾，并为你提供在购买前 需要提出的问题。你会得到一份可以转发给所有 参与采购的其他人的决策简报。 You: Evaluate Vendor A and Vendor B for customer success. We need deep Salesforce sync and we can't wait 6 months to go live. 几分钟后： 我们的发现： 调查了 8 项声明。3 项已核实，2 项有条件成...

sshprank

描述 一个快速的SSH大规模扫描器、登录破解器、横幅抓取器和密码认证检查工具，使用python-masscan和shodan模块。 使用 hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , 选项 | 模式选项 -h - 单个主机、CIDR、IP范围或主机列表文件，用于破解。 多个端口可用逗号分隔，例如： 127.0.0.1:22,222,2022 或 192.168.1.0/24:22 或 192.168.1.10-192.168.1.50:22 或...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔 Resumen Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip. Uso...