ligolo-mp

Ligolo-MP: пивотинг как VPN, теперь с друзьями! Ligolo-MP — это продвинутая версия Ligolo-ng с архитектурой клиент-сервер, позволяющая пентестерам работать с несколькими одновременными туннелями совместно. Он автоматически управляет всеми вашими TUN и предоставляет чистый графический интерфейс дл...

RATel

RATel Пожалуйста, не загружайте на virustotal! Чтобы RATel не был обнаружен антивирусом, пожалуйста, не загружайте полезную нагрузку на TOTAL VIRUS. Каждый месяц я буду самостоятельно проверять, обнаруживается ли полезная нагрузка антивирусом. Таким образом, у вас будет ежемесячное доказательство...

poet

poet 간단한 포스트-익스플로잇 도구입니다. 개요 클라이언트 프로그램은 대상 머신에서 실행되며 연결할 IP 주소서버와 연결 주기를 구성합니다. 서버가 클라이언트가 연결을 시도할 때 실행 중이 아니면 클라이언트는 조용히 대기하고 다음 주기에 다시 시도합니다. 그러나 서버가 실행 중이면 공격자는 클라이언트를 제어할 수 있는 제어 셸을 얻어 대상에서 다음과 같은 다양한 작업을 수행할 수 있습니다: 정찰 원격 셸 파일 유출 다운로드 및 실행 자체 파괴 데모 이는 Poet가 할 수 있는 기능의 일부 예시일 뿐입니다. 시나리오는 다음과...

server

Hashtopolis Hashtopolis는 hashcat 작업을 여러 컴퓨터에 분산시키기 위한 멀티 플랫폼 클라이언트-서버 도구입니다. Hashtopolis 개발의 주요 목표는 이식성, 견고성, 다중 사용자 지원 및 다중 그룹 관리입니다. 버그를 보고하려면 이슈를 생성하고 문제를 최대한 정확하게 설명해 주세요. 그러면 버그를 식별하고 재현 가능한지 확인하는 데 도움이 됩니다. 더 정치적으로 중립적인 이름을 지향하기 위해 Hashtopussy 프로젝트는 2018년 3월 "Hashtopolis"로 브랜드명이 변경되었습니다. 설정...

CVE-2020-16012-PoC

M2 프로젝트 - 사이드 채널 공격 클라이언트 Chrome 버전 83 설치 링크 https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 실행 명령어 root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox...

vucsa

脆弱なクライアント-サーバーアプリケーション VuCSA 脆弱なクライアント-サーバーアプリケーション VuCSA は、非HTTPのクライアント-サーバーアプリケーションに対するペネトレーションテストの方法を学習・説明するために作られています。 Java（JavaFX グラフィカルユーザーインターフェース）で書かれています。 現在、この脆弱なアプリケーションには以下のチャレンジが含まれています： 1. バッファオーバーリード（シミュレーション） 2. コマンド実行 3. SQLインジェクション 4. 列挙 5. XML 6. 水平アクセス制御 7. 垂直アクセス制御 8. RCE...

PivotSuite

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное программное обеспечение предназначено только для образовательных целей. Оно не должно использоваться для незаконной деятельности. Автор не несет ответственности за его использование. PivotSuite PivotSuite: Взломать скрытую сеть — Набор инструментов для сетевого...

crack

crackserver XMLRPC 서버 & 클라이언트 - 해시 크래킹용 crackserver.py - 서버 구성 요소 crackclient.py - 클라이언트 구성 요소 crack.py - 클라이언트/서버 대신 로컬에서 수행되는 동일한 크래킹 기능 Copyright 2011 Stephen Haywood 일명 AverageSecurityGuy https://github.com/averagesecurityguy/crack/ 이 프로그램은 자유 소프트웨어입니다: 자유 소프트웨어 재단Free Software Foundation이 발표...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

CVE-2021-44228-white-box

Статья Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Дипломная работа: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j Vulnerability Environment Box Этот репозиторий специально созд...

AirStrike

Airstrike Инструмент, автоматизирующий взлом учетных данных WPA-2 Wi-Fi с использованием архитектуры клиент-сервер Требования Airstrike использует архитектуру Hashcat Brain, набор aircrack-ng, утилиту entr и несколько вспомогательных скриптов. Вы можете использовать скрипт install.sh для загрузки...

Simple-Live-Data-Collection

Простой инструмент для сбора данных в реальном времени Как это работает? 1- Создайте сервер 2- Подключите администратора и клиента к серверу 3- Чтобы собрать информацию, отправьте запрос на сервер через администратора, а затем клиенту Установка root@kitploit: git clone...

rat-shell

Windows 用 Remote Access Trojan RAT - .NET ソケット使用 NAT 内のリモートマシンを Windows のコマンドラインシェルで制御するためのクライアント・サーバーバイナリとソースコード。コアは複数の RAT との通信をサポートしていますが、使用されるコマンドラインインターフェースではそれぞれを区別する機能が限られています。 RAT プロセスの実行ファイルは、教育目的でのみ開発されたため、タスクバーやタスクマネージャーから自身を隠しません。悪意のある目的で使用しないでください。 ソースコードと ILMerge でパッケージ化された 2...

cve-2022-0778

cve-2022-0778 悪意のあるサーバー root@kitploit: go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 悪意のあるクライアント root@kitploit: cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat ビルド root@kitploit: docker build -t cve-2022-0778...

POC_CVE-2020-2555

POCCVE-2020-2555 poc for CVE-2020-2555 3 части: Клиент и сервер: для создания объекта и отправки на сервер, запуска цепочки гаджетов. Используйте для создания объекта владельца. Атака: отправка объекта через протокол T3 с помощью pwntools...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

DetExploit

此 README 为英文版本。 如需查看日文版本，请参阅READMEJAPANESE.md。 信息 最后更新: 2019/10/04 您好，感谢您访问此仓库。 您可能注意到有一段时间没有提交记录……但开发工作仍在进行中！！！ 目前，我正在用 C++ 重写整个程序，以减小二进制文件大小并获得更多优势。 这是发布我们程序的重要步骤，请谅解……: 我已经准备了一些里程碑，您可以查看它们！！ root@kitploit: 日程 1. 从 Python 迁移到 C++ 以减小二进制文件大小 2. 通过 GitHub Releases 发布二进制文件 3...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...