kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

EaST

«EAST» – «Exploits And Security Tools»渗透测试框架。 1. 概述 渗透测试框架环境是IT安全专家工具箱的基础。 该软件对于学习和提升IT系统攻击知识、进行检测和主动防护都至关重要。 长期以来，一直需要一款原生、全面、开源且高度可信的渗透测试框架。这就是EAST框架诞生的原因，旨在服务于原生及亲近原生的IT安全市场。 EAST是一个框架，拥有运行各种漏洞利用所需的全部资源，从Web攻击到缓冲区溢出。 EAST与同类工具包的区别在于其易用性。即使是初学者也能轻松上手，并在IT安全领域不断进步。 主要特点： 框架安全性。...

libsigrok

README El proyecto sigrok tiene como objetivo crear una suite de software de análisis de señales portátil, multiplataforma, libre/abierta y de código abierto que admita varios tipos de dispositivos como analizadores lógicos, osciloscopios, multímetros y más. libsigrok es una biblioteca compartida...

donutCS

donutCS .NET Core 版本的 donut shellcode 生成器。 https://vimeo.com/369739318 注意：我只是把一些东西拼凑在一起，做了一个更个人化的可用版本。所有艰巨的工作都是由 TheWover 和 Odzhan 完成的。 安装 已在 Linux、Mac 和 Windows 上确认可用 Kali 安装说明 用法 NuGet 包（推荐） 从 NuGet 仓库下载并添加：https://www.nuget.org/packages/DonutCore/ 用法见此处 或 我已将包添加到根目录中（DonutCore.1.0.0.nupkg）...

easysploit

EasySploit EasySploit v4.2 Linux - Metasploit 自动化（比以往更简单、更快） 免责声明： 在使用 EASYSPLOIT 攻击目标之前，未经双方事先同意， 是违法的。开发者不对本脚本造成的任何损害负责。 EASYSPLOIT 仅用于教育目的！！！请遵守法律！！！ 选项： 1 Windows -- test.exe（有效载荷和监听器） 2 Android -- test.apk（有效载荷和监听器） 3 Linux -- test.py（有效载荷和监听器） 4 MacOS -- test.jar（有效载荷和监听器） 5 Web --...

Orwell-RAT-and-Botnet

Orwell - Paquete multiplataforma de Botnet y RAT. Orwell es un RAT y una botnet diseñado como un trío de programas. El bigbro.py, que se ejecuta en un servidor remoto y se utiliza para dar comandos e información a los proles; el innerPart.py, utilizado para enviar comandos a BB que se les dan a l...

SillyRAT

SillyRAT 一个跨平台多功能（Windows/Linux/Mac）RAT。 开始使用 描述 一个完全用纯 Python 编写的跨平台 RAT。该 RAT 接受带参数的命令，既可以作为接受连接的服务器运行，也可以作为建立连接到服务器的客户端/目标运行。generate 命令使用 pyinstaller 模块来编译实际的有效载荷代码。因此，为了生成适用于您所在平台的有效载荷文件，您需要在该平台上生成文件。此外，您也可以直接获取源文件。 功能 内置 Shell 用于执行命令 转储系统信息，包括驱动器和内存 屏幕截图模块。捕获客户端屏幕的截图。 连接循环（将持续尝试连接到服务器） 目前使用...

Registry-Spy

Registry Spy: Navegador de Registro de Windows Multiplataforma Registry Spy es un visor gratuito, de código abierto y multiplataforma del Registro de Windows. Es un explorador rápido, moderno y versátil para archivos de registro en bruto. Características: Soporte para Windows, macOS y Linux El...

steganography

图像隐写工具 简单 C++ 加密 和 隐写 工具，使用密码保护加密来确保文件内容安全，然后通过最低有效位（LSB）编码将其嵌入图像的像素数据中。适用于 Linux、MacOS 和 Windows 系统。 编码 root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding level: Low Default Max embed size: 132.38 Ki...

Grok-backdoor

Grok-backdoor Grok-backdoor 是一个基于 Python 的简易后门程序，它使用 Ngrok 隧道进行 C&C 通信。通过 Pyinstaller，Ngrok-backdoor 可以生成 Windows、Linux 和 Mac 的可执行文件。 工作原理： Ngrok 通过安全隧道将位于 NAT 和防火墙后的本地服务器暴露到公共互联网上。 Ngrok 在恶意软件的本地监听端口和 Ngrok 服务器的公共 IP 之间建立一个隧道，并通过一个唯一的端口号进行通信。攻击者可以连接 Ngrok 公共 IP 和唯一端口，与内部恶意软件监听器进行交互。 免责声明：...

GoSH

GoSH Golang 反向/绑定 shell 生成器 描述 该工具生成一个 Go 二进制文件，可在目标主机上启动所需类型的 shell。 该 shell 二进制文件可以为多个平台编译，支持部分多态性（唯一函数名），并且可以使用 UDP 协议替代默认的 TCP。如果您通过已建立的连接发送 DELETE 命令，该 shell 二进制文件会从执行它的主机上自行删除。 许可证 本软件遵循 MIT 许可证...

manul

Manul Manul 是一个覆盖率引导的并行模糊测试器，适用于 Windows、Linux 和 macOS（测试版）上的开源及黑盒二进制文件，完全用纯 Python 编写。 快速开始 root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@" 安装 Radamsa...

InveighZero

Inveigh Inveigh 是一个跨平台的 .NET IPv4/IPv6 中间人工具，适用于渗透测试人员。 该仓库现位于此处。...

scan4all

READMEEN • 编译/安装/运行 • 参数说明 • 如何使用 • 使用场景 • POC列表 • 自定义扫描 • 最佳实践 特性 Vulnerabilities Scan；15000+PoC漏洞扫描； 23 种应用弱口令爆破；7000+Web指纹；146种协议90000+规则Port扫描；Fuzz、HW打点、BugBounty神器... 什么是scan4all：集成 vscan、nuclei、ksubdomain、subfinder等，充分自动化、智能化 并对这些集成的项目进行代码级别优化、参数优化，个别模块,如 vscan filefuzz部分进行了重写...

CVE-2022-24990-POC

CVE-2022-24990-POC 仅仅是poc,并不是exp windows系统使用cve-2022-24990.exe Linux系统使用cve-2022-24990 使用很简单 -u 单目标扫描 -f 批量扫描 -t 线程数量,默认20...

TornadoRevC2

TornadoRevC2 Un framework de post-explotación ligero y modular para investigación de seguridad autorizada, operaciones de red-team y pruebas de penetración. TornadoRevC2 gestiona sesiones de reverse shell en hosts Linux y Windows a través de una consola de operador unificada, extendiendo el manej...

Heroinn

Heroinn Una implementación de framework C2/post-explotación multiplataforma en Rust. Este proyecto es solo para fines de investigación y estudio, y cualquier comportamiento ilegal que haga uso de este proyecto no tiene relación con el mismo. Características GUI Shell PTY interactiva Recopilación ...

wwwolf-php-webshell

Shell web PHP de wwwolf Me encontré con frecuencia con problemas al usar otras shells web: Utilizan características nuevas de sintaxis de PHP que no son compatibles con la versión antigua de PHP que se ejecuta en algunos objetivos. Hacen suposiciones incorrectas sobre la URL remota, rompiendo la...

VISION-ProcMon

Acerca de VISION-ProcMon es una herramienta dedicada al análisis de malware y, específicamente, a la realización de análisis de comportamiento. VISION-ProcMon utiliza una combinación de tecnologías rust y web para proporcionar una visualización rápida y mejor del comportamiento de un malware...

REC2

:shipit: Información: REC2 es un antiguo proyecto personal principios de 2023 que no continué desarrollando. Forma parte de una lista de proyectos que me ayudaron a aprender Rust. Probablemente el código se considere obsoleto y no en su mejor forma. Quizás retome donde lo dejé roadmap. Sin embarg...