Signal-iOS

Signal iOS Signal es una aplicación de mensajería gratuita y de código abierto para una comunicación privada sencilla con amigos. También disponible en Android y Escritorio. ¿Preguntas? Para solucionar problemas y resolver dudas, visita nuestro centro de ayuda o el foro comunitario no oficial...

c0ntextomy

c0ntextomy 一种非正式谬误和虚假归因类型，其中一段文本被从其上下文中移除，从而扭曲其原本意图。 维基百科 - 断章取义 一个概念验证，演示了通过调试会话劫持、远程代码执行和敏感数据窃取进行的漏洞利用。 安全公告 macOS/Xcode 的 MobileDevice.framework 以及 iOS/iPadOS/tvOS 的开发工具存在设计缺陷，导致网络通信以明文形式传输，尽管服务连接设置确实执行了 SSL 握手。 有关漏洞的详细信息、受影响组件及版本，请参阅 advisory.md。 作者 Dany Lisiansky @danyl931，独立安全研究员 Nikias...

TelegramRAT

TelegramRAT root@kitploit: Cross Platform Telegram based RAT that communicates via telegram to evade network restrictions Note: root@kitploit: Use New Cross Platform RAT https://github.com/machine1337/pyFUD Installation: root@kitploit: 1. git clone https://github.com/machine1337/TelegramRAT.git 2...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

SpotifyC2

SpotifyC2 — 基于云的指令通道研究 通过 Spotify 播放列表执行命令，并通过 Telegram 接收命令输出。 什么是 SpotifyC2？ SpotifyC2 是一个基于 Windows 的网络安全研究项目，演示了如何利用公开可用的云服务作为控制器与客户端之间的通信通道。 客户端不与传统服务器通信，而是定期轮询 Spotify 播放列表 ，并将播放列表标题解释为命令。命令在本地执行后，生成的输出将发送到配置好的 Telegram Bot 。 该项目探索了使用合法 Web 服务构建云辅助指令通道的概念，用于教育性和防御性安全研究。...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ 免责声明 本工具仅用于学术和研究目的，作为大学课程的一部分。 在未获事先同意的情况下使用 MASAPT 攻击目标是非法的。 开发者对因使用本工具造成的任何损害概不负责，并 谴责任何恶意使用 MASAPT 的行为。本工具目前不适用于任何专业 环境，它只是底层理论模型的 概念验证 。 欢迎来到... 多智能体自动化渗透测试系统 🐱‍💻 探索 → 利用 → 报告 → 📝 一个基于 SPADE 智能体通过 XMPP 通信协调并执行渗透测试的自主系统。 以命令行工具的形式呈现！ 传入 URL，稍等片刻，阅读报告！ MASAPT 是什么？ 它是一个用 Python...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

Common-Registry-Jmp-RCX

Common-Registry-Jmp-RCX https://www.unknowncheats.me/forum/anti-cheat-bypass/501925-undetected-kernel-communication-method.html root@kitploit: https://github.com/EBalloon/Common-Registry NTSTATUS stdcall DriverEntryPDRIVEROBJECT DriverObject, PUNICODESTRING RegistryPath char nvraidbase; // rax ch...

CVE-2021-34600

Prueba de Concepto para CVE-2021-34600 Se puede encontrar una explicación detallada de cómo funciona este PoC en nuestra entrada de blog. En el lado orientado al usuario solo añadimos dos comandos nuevos: hf 14a getchallenge y hf 14a opendoor . Para que funcionaran, tuvimos que mezclar algo de...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

binder-trace

Binder Trace Binder Trace es una herramienta para interceptar y analizar mensajes de Android Binder. Piénsalo como "Wireshark para Binder". Requisitos versión de python = 3.9 ⚙️ Instalación Necesitarás un dispositivo Android rooteado o un emulador. Solo Linux - instala xclip o xsel para la...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

bat

Behavioral Adversary Tracer BAT BAT 是一个真实且不断演进的针对 Linux 和 Windows 的对手威胁模型。它不是 C2 框架，也不是 rootkit。它是一个完整的威胁模拟平台，将 C2 通信、内核级隐密 rootkit 模块、用户空间规避、权限提升、持久化、进程注入、凭据收集、数据外泄和横向移动集成到一个单一的、有凝聚力的对手模型中。设计目标是成为 2026 年最复杂、最真实的 Linux 威胁，独立于任何检测系统当前能捕获的内容。 它是一个研究配对中的对手方。Aura 框架进化以检测 Bat。Bat 进化以规避...

HSTP

Protocolo de Texto Simple Hiper en Redes Pruébalo ahora: https://hstp.ai root@kitploit: npx hstp; El protocolo tiene como objetivo desarrollar una abstracción de capa de aplicación para el Protocolo de Transferencia de Servicio Hyper. HSTP es una recursión como naturaleza de HSTP. Este protocolo ...

PrecIR

PrecIR 用于与红外 电子货架标签通信的软硬件工具集合，包含源代码和设计文件。 参见 http://furrtek.free.fr/index.php?a=esl 以了解系统的逆向工程、协议和电子设计。 感谢 @david4599 提供的彩色标签信息。 硬件 irtxserial：简单的 DIY 串口发射器，需要 USB 转串口适配器。 eslblaster：紧凑型 USB 发射器/遥控器。可自行制作或从 furrtek.org 购买。 工具 img2dm.py：向电子纸 ESL 发送图像。不带参数运行可查看帮助。 rawcmd.py：向 ESL 发送任意数据。...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

PSRansom

PSRansom PSRansom 是一个具备C2服务器功能的PowerShell勒索软件模拟器。该工具可帮助您在安装了PowerShell的任何系统上模拟通用勒索软件的加密过程。借助集成的C2服务器，您可以通过HTTP外泄文件并接收客户端信息。 两个组件之间的所有通信均经过加密或编码，以避开流量检测机制，尽管始终未使用HTTPS。 需求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载zip压缩包。 您可以通过运行以下命令来完成： root@kitploit: git clone https://github.com/JoelGMSec/PSRansom 使用方法...

Sleight

Sleight Empire HTTPS C2 重定向器设置脚本。 使用方法： Sleight 有 3 种使用方式： 1 设置 HTTP 重定向器： 1. 运行 Sleight 并为其提供一个 Empire 通信配置文件。 2. 输入你的 Empire C2 的 IP 地址和监听端口。 3. 在 HTTPS 提示时选择否。 4. 输入一个用于重定向所有无效请求的站点。 5. 启动一个 Empire HTTP 监听器，将 'Host' 属性设置为你的重定向器的域名。 HTTP 重定向器参考：...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 博客文章 这是一个演示项目，用于展示利用 Wikipedia 进行命令与控制（C2）。在 Josh Abraham 展示了利用 Slack 和 ICMP 的 C2 之后，我想探索一下互联网顶级站点中还有哪些其他选项可用于 C2。在查看 Wikipedia 的 API 后，我发现有一个用户选项 user-jsarbitraryKeyName 可以设置为“任意值”。后来我发现该值的最大长度为 65535 个字符，这对于 C2 来说绰绰有余。 开始使用 本项目需要 Python 3。它适用于 Windows、macOS 和...