CustomC2ChannelTemplate

用于自定义C2通道的IAT钩子 这是一个简单的概念验证和模板，用于开发Cobalt Strike的自定义C2通道，通过反射加载器应用IAT钩子。 博客文章：https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-wininet TCP通道的演示动图 使用方法 customCallback.h、hook.c、hash.h和hook.h文件是粗略的模板，但它们可以放入Crystal...

CVE-2026-97275

The VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder plugin (versions n/a through 1.0.28 ) is vulnerable to Improper Validation of Specified Quantity in Input (CWE-1284). This flaw allows for Input Data Manipulation , which can be used to bypass intended logic within the ...

EUVD-2026-92589

Improper Validation of Specified Quantity in Input vulnerability in VillaTheme BuildKit – Product Builder for WooCommerce – Custom PC Builder woo-product-builder allows Input Data Manipulation.This issue affects BuildKit – Product Builder for WooCommerce – Custom PC Builder: from n/a through 1.0....

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

GooFuzz

GooFuzz - Googleダークの力 クレジット 作成者: M3n0sD0n4ld Twitter: @DavidUton 説明： GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。 新機能 バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？ こちらの記事 をチェックして、ツールを最大限に活用してください。 前提条件 Bash/Zsh : スクリプトが実行されるメインエンジン。 curl :...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

Bulk_403_Bypass

一括403バイパス これは、HTTPリクエストにカスタムヘッダーを追加することで一括403バイパスを実行するBashスクリプトです。Webサイトが403バイパス手法に対して脆弱かどうかをテストするのに役立ちます。 使用方法 スクリプトを使用するには、コマンドライン引数としてURLのリストを渡します。 ./403bypass.sh urls.txt ライセンス このプロジェクトはMITライセンスの下でライセンスされています - LICENSEを参照してください。...

BinProxy

概要 BinProxyは任意のTCP接続用のプロキシです。BinData gemを使用してカスタムメッセージフォーマットを定義できます。 インストール 前提条件 Ruby 2.3以降 いくつかの依存関係をコンパイルするためにCコンパイラ、Rubyヘッダなどが必要です。 Ubuntuでは、sudo apt install build-essential ruby-devで十分です。 カスタムRuby（例：RVM）をインストールしている場合は、おそらく既に必要なものは揃っています。 --tlsを明示的な証明書/キーなしで使用するためのopensslバイナリ。...

BloodHound_CustomQueries_Toolset

BloodHoundCustomQueriesToolset BloodHound "Legacy"からBloodHound "Community"へカスタムクエリをインポートするためのツール。 注意：Linux/Kaliでは、BloodHound Legacyのcustomqueries.jsonファイルは/.config/bloodhound/customqueries.jsonにあります。 インストール 1. このリポジトリをクローンします。 2. example.envファイルを.envにコピーし、必要な環境変数を入力します。 3. 必要なパッケージをインストールします: pip...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

AFLplusplus

American Fuzzy Lop plus plus AFL++ リリースバージョン: 5.03c GitHub バージョン: 5.03c リポジトリ: https://github.com/AFLplusplus/AFLplusplus AFL++ は以下のメンバーによってメンテナンスされています: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-"...

CVE-2020-24972

つまり、CVE-2020-24972 は実際には別の CVE から派生しています。指定された CVE は覚えていませんが、Qt の platformpluginpath コマンドラインオプションに関係しています。つまり本質的に、問題は Qt を使用すること、それ自体の platformpluginpath オプションに由来します。「このパラメータは、Qt5 プラグインを指すディレクトリパスまたは UNC 共有を含むことを想定しています。言い換えれば、ターゲットの場所には Windows 上のダイナミックリンクライブラリ DLL ファイルが含まれている必要があります。Qt5...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition 漏洞利用工具 使用示例 基本用法 python3 exploit.py https://target.example.com -e [email protected] 指定网络研讨会页面 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ 详细模式 python3 exploit.py...

fprobe

FProbe FProbe - 高速HTTPプローブ インストール GO111MODULE=on go get -u github.com/theblackturtle/fprobe 特徴 ドメイン/サブドメインのリストを受け取り、動作しているhttp/httpsサーバーをプローブします。 実行時にRAMとCPUを最適化します。 各ドメインに特別なポートをサポートします。 Status Code、Content Type、Locationなどの追加ヘッダーを含むJSON形式の詳細出力。 使い方 Usage of fprobe: -c int 同時実行数 デフォルト 50 -cidr...

CVE-2023-30777

CVE-2023-30777 用于 Advanced Custom Fields WordPress 插件中反射型 XSS 漏洞的概念验证（PoC）URL 生成器。 PoC 生成者： Alucard0x1 漏洞致谢： https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

defcon33_silence_kill_edr

🛡️ DEFCON 工作坊：让 EDR 各归其位 💀 像攻击者一样击杀和静默 EDR 代理 环境搭建 EDR 击杀 自定义 EDR 规避 🎯 你将做什么 每位学员都将获得自己的实验环境，用于： 🔍 调查一个真实的 EDR 代理：发现其钩子、日志和覆盖范围 ⚔️ 编译并部署已知威胁组织使用的 EDR 杀手 🔕 静默代理与租户之间的通信路径（嘘……） 🧠 实时逆向工程工具行为 🛠️ 编写自定义 C/C++ 代码来复现规避技术 🧬 像大佬一样打造你自己的 EDR 杀手和静默器 👨‍💻 形式 ✔️ 在你自己托管的虚拟机中进行动手实验 ✔️ 预装工具、样本和 EDR 模拟器 ✔️...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...