pupy

Pupy Pupy es una herramienta de código abierto, multiplataforma Windows, Linux, OSX, Android, RAT Remote Administration Tool multifunción y de post-explotación escrita principalmente en Python. Presenta una guía de ejecución todo-en-memoria y deja una huella muy baja. Pupy puede comunicarse...

evtx

EVTX 跨平台的 Windows XML 事件日志格式解析器 特性 🔒 使用 100% 安全 Rust 实现，可在支持 Rust（且包含 stdlib）的所有平台上运行。 ⚡ 速度飞快——参见下方基准测试。性能比其他任何实现高出数个数量级！ 🚀 多线程支持。 ✨ 支持 XML 和 JSON 输出，两者都直接从共享中间表示（IR）构建（无需 xml2json 转换！） ⛏️ 支持对缺失记录/块进行基础恢复！ 🐍 Python 绑定可通过 https://github.com/omerbenamram/pyevtx-rs 获取（也可在 PyPi...

PETriage

PETriage 一个快速的、跨平台的PE（可移植可执行文件）表面分析工具，用于恶意软件分类，用Rust编写。 专为需要在Linux、macOS和Windows上进行实用PE分类而不依赖仅Windows工作流的分析人员设计。 以前称为readpe（重命名以避免与现有工具命名冲突）。 概念 仅静态分析 -- PE从不加载或执行。对恶意软件分类安全。 优先命令行 -- 轻量级默认工作流，适合批量分析和自动化。 可组合 -- JSON/NDJSON输出，可管道传送给jq、SIEM和脚本流程。 离线 -- 无网络调用。适合完全隔离的环境。 接口 接口| 构建| 描述 ---|---|---...

fapro

FaPro 免费、跨平台、单文件部署的网络协议服务端模拟器 README of English 简介 FaPro是一个服务端协议模拟工具,可以轻松启停多个网络服务。 目标是支持尽可能多的协议，每个协议尽可能提供深度的交互支持。 示例网站 特性 支持的运行模式 本地模式 虚拟网络 支持的网络协议 DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT MySQL RDP Redis S7 SMB SMTP SNMP SSH Telnet VNC IMAP POP3 NTP RTSP PORTMAP...

PyRat

PyRat PyRat es un proyecto de control remoto de código abierto basado en XmlRPC de Python, que incluye un cliente y un servidor también llamado controlador, de ahora en adelante denominado servidor. Declaración: El proyecto es solo para intercambio técnico, no lo utilice con fines comerciales o...

HackerInfo

HackerInfo 安装 : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -d...

osquery

osquery osquery 是一个基于 SQL 的操作系统检测、监控和分析框架。 支持 Linux、macOS 和 Windows。 信息和资源 主页：osquery.io 下载：osquery.io/downloads 文档：ReadTheDocs Stack Overflow：Stack Overflow 问题 表结构：osquery.io/schema Slack：浏览存档 或 加入对话 构建状态： CII 最佳实践： 什么是 osquery？ osquery 将操作系统暴露为一个高性能的关系型数据库。这允许你编写基于 SQL 的查询来探索操作系统数据。通过 osquery，S...

merlin

Merlin Merlin 是一个用 Go 编写的跨平台后渗透命令与控制（C2）服务器及代理软件。 突出特性： merlin-cli 基于 gRPC 的命令行界面，用于连接 Merlin 服务器，支持多用户协作 支持的代理 C2 协议：http/1.1 明文、http/1.1 基于 TLS、HTTP/2、HTTP/2 明文（h2c）、http/3（基于 QUIC 的 http/2） 代理之间通过 SMB、TCP 和 UDP 的点对点（P2P）通信（支持 bind 或 reverse 模式） 可配置的代理数据编码与加密转换：AES、Base64、gob、hex、JWE、RC4 和 XOR...

app

Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...

ipscan

Angry IP Scanner Este es el código fuente de Angry IP Scanner, licenciado bajo GPL v2. Sitio oficial El código está escrito principalmente en Java. La biblioteca SWT del proyecto Eclipse se utiliza para la interfaz gráfica, que proporciona componentes nativos para cada plataforma compatible. El...

Orwell-RAT-and-Botnet

Orwell - Paquete multiplataforma de Botnet y RAT. Orwell es un RAT y una botnet diseñado como un trío de programas. El bigbro.py, que se ejecuta en un servidor remoto y se utiliza para dar comandos e información a los proles; el innerPart.py, utilizado para enviar comandos a BB que se les dan a l...

kraken

Kraken 是一个简单的跨平台 Yara 扫描器，可构建用于 Windows、Mac、FreeBSD 和 Linux。它主要用于事件响应、研究和临时检测（ 不 用于端点防护）。以下是核心功能： 使用提供的 Yara 规则扫描正在运行的可执行文件和运行进程的内存（利用 go-yara）。 扫描已安装用于自动启动的可执行文件（利用 go-autoruns）。 使用提供的 Yara 规则扫描文件系统。 将任何检测结果报告到远程服务器，该服务器提供一个基于 Django 的 Web 界面。 持续运行并定期检查新的自动启动项，并扫描任何新执行的进程。Kraken 会将事件存储在本地 SQLite...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

Grok-backdoor

Grok-backdoor Grok-backdoor 是一个基于 Python 的简易后门程序，它使用 Ngrok 隧道进行 C&C 通信。通过 Pyinstaller，Ngrok-backdoor 可以生成 Windows、Linux 和 Mac 的可执行文件。 工作原理： Ngrok 通过安全隧道将位于 NAT 和防火墙后的本地服务器暴露到公共互联网上。 Ngrok 在恶意软件的本地监听端口和 Ngrok 服务器的公共 IP 之间建立一个隧道，并通过一个唯一的端口号进行通信。攻击者可以连接 Ngrok 公共 IP 和唯一端口，与内部恶意软件监听器进行交互。 免责声明：...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

snort3

Snort++ Snort 3 es la próxima generación de Snort IPS Intrusion Prevention System. Este archivo te mostrará lo que Snort++ tiene para ofrecer y te guiará a través de los pasos desde la descarga hasta la demo. Si no estás familiarizado con Snort, deberías echar un vistazo primero a la documentació...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator es un módulo de PowerShell de código abierto y multiplataforma que ayuda a generar líneas de comandos ofuscadas para...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...