2234 matches found
DAws
大家好， 关于 DAws 相比其他所有 Web Shell 有多个优势： 1. 绕过安全系统（IPS、WAF 等），如 Suhosin（使用多达 20 个 PHP 函数来执行命令）。 2. 投放 CGI Shell 并与之通信以绕过安全系统。 3. 使用 SSH 授权密钥方法绕过安全系统。 4. 使用两种 Shellshock 方法绕过安全系统。 5. 完全基于 POST，并使用基于随机密钥的 XOR 加密，该密钥随每个新会话生成 + 私有的 base64 函数，以绕过安全系统。 6. 支持 Windows 和 Linux。 7. 寻找可写可读目录，如果是 Web...
sshuttle
sshuttle：透明代理与VPN和SSH的交汇 据我所知，sshuttle是唯一能解决以下常见情况的程序： 你的客户端机器（或路由器）是Linux、FreeBSD、MacOS或Windows。 你可以通过SSH访问远程网络。 你不一定需要远程网络的管理员访问权限。 远程网络没有VPN，或者只有愚蠢/复杂的VPN协议（IPsec、PPTP等）。或者也许你 就是 管理员，只是对VPN工具糟糕的状态感到沮丧。 你不想为远程网络上的每个主机/端口创建一个SSH端口转发。 你讨厌openssh的端口转发，因为它有时很慢和/或愚蠢。...
Mythic
Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic...
fawkes
Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...
fsmon
fsmon Utilidad de monitorización de sistema de archivos de bajo nivel para Linux, Android, iOS y macOS. Autor : pancake @ nowsecure Licencia : MIT Diseñado para Administradores de sistemas y respondedores de incidentes Investigadores de seguridad y analistas forenses Desarrolladores que depuran...
kitty
Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...
serval
Un backdoor estilo Netcat para pentesting y desafíos de pentest Serval es un binario ligero y fácil de usar para generar shells reversos y vinculados bind shells para pentests o ejercicios de pentesting. Serval es multiplataforma y se puede compilar tanto para Windows de 32 y 64 bits como para...
libsodium
Sodium es una biblioteca de software fácil de usar que proporciona una amplia gama de operaciones criptográficas, incluyendo cifrado, descifrado, firmas digitales y hashing seguro de contraseñas. Es un fork portable, compilable de forma cruzada, instalable y empaquetable de NaCl. Manteniendo la...
rizin
Rizin Rizin es un framework de ingeniería inversa, nacido como un fork de radare2, con un enfoque en la usabilidad, las funcionalidades y la limpieza. Rizin es portátil y se puede utilizar para analizar binarios, desensamblar código, depurar programas, como herramienta forense, como editor...
larac2shell
LaraC2 Shell -- MDE 实时响应交互式 Shell 用于 Microsoft Defender for Endpoint 实时响应的跨平台交互式 Shell。 功能| 详情 ---|--- 平台| PowerShell Core 7.0+（Windows、Linux、macOS） API 模式| 内部（门户，近实时）和官方（公共，无状态） 执行| 任意命令 + 25 个原生 LR 命令 认证| 7 种认证方法，统一菜单，自动刷新 许可证| MIT LaraC2 Shell 通过两个独立的 API 路径连接到 MDE 实时响应——内部门户 API（持久会话，延迟约 2-5...
smbeagle
root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle 是一款跨平台（SMB）文件共享审计工具，可扫描网络中所有可见的文件，并报告文件是否可读和/或可写。所有发现的结果会以流式输出到 CSV 文件或 Elasticsearch 主机，或两者同时输出！🚀 在 Windows...
XMachOViewer
XMachOViewer Resumen XMachOViewer es un visor de Mach-O para Windows, Linux y macOS. Características Escaneo heurístico : Detecta automáticamente diversas características y anomalías en archivos Mach-O. Visor de cadenas : Muestra todas las cadenas legibles dentro del archivo Mach-O. Visor...
ethr
Ethr Ethr es una herramienta multiplataforma de medición de rendimiento de red escrita en golang. El objetivo de este proyecto es proporcionar una herramienta nativa para mediciones exhaustivas del rendimiento de red: ancho de banda, conexiones/s, paquetes/s, latencia, pérdida y jitter, a través ...
iDescriptor
跨平台、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写 赞助商 美国首创的私密且安全的消费级蜂窝网络服务 下载 请勿从任何声称是我们官网的网站下载，我们只有 https://idescriptor.github.io，且发布仅会来自本仓库 安装说明 Windows 安装程序 .msi ：下载并运行安装程序。推荐大多数用户使用。 便携版 .zip ：解压并运行 iDescriptor.exe。无需安装。 Choco ： root@kitploit: choco install idescriptor --version=0.1.0 macOS Apple Silic...
hackguard
hackguard 快速Web应用程序漏洞扫描器 要求： root@kitploit: 1. 确保在Windows或Linux中已安装python3 2. 对于Windows：python -m pip install -r requirements.txt 3. 对于Linux：python3 -m pip install -r requirements.txt 安装： root@kitploit: 1. 对于Linux用户： a git clone https://github.com/machine1337/hackguard.git b cd hackguard c python...
Live-Forensicator
🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...
polyshell
PolyShell: 一个 Bash/Batch/PowerShell 多语言脚本 这是什么 PolyShell 是一个在 Bash、Windows Batch 和 PowerShell 中同时有效的脚本（即一个多语言脚本）。 这使得 PolyShell 成为渗透测试的有用模板，因为它可以在大多数系统上执行，而无需针对特定目标的 payload。 PolyShell 还专门设计为可通过使用 USB Rubby Ducky、MalDuino 或类似设备的输入注入进行交付。 如何使用 作为独立脚本 1. 复制/重命名脚本，使其具有正确的文件扩展名（.sh、.bat 或 .ps1）。 2. 使...
volatility3
Volatility 3：易失性内存提取框架 Volatility 是全球使用最广泛的框架，用于从易失性内存（RAM）样本中提取数字痕迹。提取技术完全独立于被调查系统，但能洞察系统的运行时状态。该框架旨在向人们介绍从易失性内存样本中提取数字痕迹的技术和复杂性，并为这一令人兴奋的研究领域的进一步工作提供平台。 2019年，Volatility Foundation发布了框架的完全重写版本——Volatility 3。该项目旨在解决原代码库在过去10年中暴露出的诸多技术及性能挑战。重写的另一个好处是，Volatility...