blue-pigeon

Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） 1. 动机 | 鸽子的诞生 ​ Blue Pigeon 如何工作？ ​ 鸽子的关键需求 2. 组件 | 剖析这只小波波 ​ 1. Blue Pigeon - 移动应用 ​ 2. Blue Beak - 自定义 EdXposed 框架钩子 ​ 3. Blue Dispatcher - 用于被入侵主机的 .NET 模块 3. 设置 Blue Pigeon ​ 要求 ​ 安装与使用 4. 安全考虑 5. 许可与贡献 Blue Pigeon: 基于蓝牙的数据外泄与代理工具（红队专用） Blue Pigeon...

PacketWhisper

PacketWhisper PacketWhisper - 使用DNS查询与文本隐写术隐秘传输数据并摆脱归因，无需攻击者控制的域名服务器或域名；绕过DLP/MLS设备；突破数据与DNS域名服务器白名单控制。将任何文件类型（例如可执行文件、Office文档、Zip压缩包、图像）转换为完全限定域名（FQDN）列表，并通过DNS查询传输数据。简单但极其有效。 更新于2020年5月27日：是的，我将在2020年夏季将我所有的Github项目迁移到Python3。 作者 Joe Gervais TryCatchHCF 为什么这与所有其他DNS外泄技术不同？...

androrat

'm in progress internationalization, Welcome to join. Androrat Fork/Silent Edition Remote Administration Tool for Android Androrat is a client/server application developed in Java Android for the client-side and in Java/Swing for the Server. The name Androrat is a mix of Android and RAT Remote...

SNIcat

SNIcat 服务器名称指示连接器 SNIcat 是一个概念验证工具，通过利用 服务器名称指示 （一种 TLS 客户端 Hello 扩展 ）中的隐蔽信道方法执行数据外泄。该工具由一个位于被攻陷内部主机上的 代理 和一个控制代理并收集外泄数据的 命令与控制 服务器组成。 关于 SNIcat 的完整故事可参阅我们的博客文章。 免责声明 SNIcat 已在 macOS 和多种 Linux 发行版上测试。尽管可以轻松移植，但目前没有 Windows 版本，因为这只是 PoC 工具。 由于使用 HTTP CONNECT 而非 TLS Client Hello...

egression

描述 EGRESSION 是一款工具，可即时显示从任何给定网络上传敏感数据的难易程度。 它从一个包含以下内容的敏感文件开始，该文件以明文形式存储在本地。此文件用于通过尝试向外连接并使用各种技术上传此文件来测试网络的出口 / DLP 控制。 //美国社保号 567-24-4901 //信用卡号 4111111111111111 5105105105105100 4222222222222 //出生日期 12.12.94 12/12/1994 12/12/94 1994年7月12日 //加拿大社会保险号（SIN） 202 275 186 //英国国家保险号码（NINO） ST 68 86 8...

BL00DYM4RY

🎭 BloodyMary Trojan Phishing Simulator 📋 Description BloodyMary is an educational tool trojan-virus or Ransomware for training cybersecurity specialists, simulating realistic phishing attacks with social engineering elements. This project was created to raise awareness about cyber threats and...

malicious-pdf

Generador de PDF malicioso ☠️ Genera 67 archivos PDF maliciosos de prueba para probar devoluciones de llamada phone-home, SSRF, XSS, XXE, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh Se...

DNS-Tunnel-Keylogger

DNS隧道键盘记录器 这是一个后渗透阶段的键盘记录器，能够隐秘地将按键记录外泄到服务器。 这些工具擅长轻量级的外泄和持久化，这些特性有助于避免检测。它利用DNS隧道/外泄技术绕过防火墙并躲避检测。 服务器 设置 服务器使用python3。 要安装依赖项，运行 python3 -m pip install -r requirements.txt 启动服务器 要启动服务器，运行 python3 main.py root@kitploit: usage: dns exfiltration server -h -p PORT ip domain positional arguments: ip...

CVE-2021-42670

CVE-2021-42670 CVE-2021-42670 - Vulnerabilidad de SQL Injection en el sistema de portal en línea de Engineers. Descripción técnica: Existe una vulnerabilidad de SQL Injection en el Portal en línea de Engineers. Un atacante puede aprovechar el parámetro vulnerable "id" en la página web...

CVE-2026-46591

camel-neo4j Cypher Injection Reproducer CVE-2026-46591 This project demonstrates a Cypher injection in Apache Camel's camel-neo4j component, tracked as CVE-2026-46591. The producer builds the Cypher WHERE clause for its match/retrieve and delete operations from the CamelNeo4jMatchProperties map...

QRExfil

QRExfiltrate 该工具是一个命令行实用程序，可将任何二进制文件转换为二维码GIF。数据随后可通过视觉方式重新组合，从而实现气隙系统中的数据外传。它被设计为一个概念验证，用以展示数据丢失防护（DLP）软件的弱点：即假设数据会通过电子邮件、USB闪存盘或其他介质离开系统。 该工具通过将二进制文件转换为一组二维码图像来工作。这些图像随后被合并成一个GIF文件，可使用任何标准二维码读取器轻松重组。这使得数据能够在不被大多数DLP系统检测到的情况下外传。 使用方法 要使用QRExfiltrate，打开命令行并导航到包含QRExfiltrate脚本的目录。...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

EvilSelenium

EvilSelenium EvilSelenium 是一个新项目，旨在武器化 Selenium 以滥用基于 Chromium 的浏览器。当前功能包括： 窃取已保存的凭据（通过自动填充） 窃取 Cookie 对网站进行截图 导出 Gmail/O365 邮件 导出 WhatsApp 消息 下载并外传文件 向 GitHub 添加 SSH 密钥 或者扩展现有功能以满足您的需求（例如，从用户的 GDrive/OneDrive 下载文件）。 注意 1. 运行此工具时，它会终止任何现有的浏览器进程，以便能够使用包含密码和活动会话的用户浏览器配置文件。 2...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

Neton

Neton - 沙箱信息收集工具 Neton 是一个从互联网连接的沙箱中获取信息 的工具。它由一个代理和一个用于展示收集信息的Web界面组成。 Neton代理从其运行的系统中获取信息，并通过HTTPS将其外泄到Web服务器。 它收集的部分信息包括： 操作系统与硬件信息 查找挂载驱动器上的文件 列出未签名的微软驱动程序 运行SharpEDRChecker 运行Pafish 运行Al-Khaser 检测钩子 截取桌面截图 所有这些信息可用于改进红队工具，或了解沙箱的工作原理并加以改进。 Images 部署 NetonWeb 1. 安装（使用virtualenv）： root@kitploit...

Blisqy

1. Blisqy Blisqy 是一款辅助 Web 安全研究人员在 HTTP 标头中发现基于时间的盲 SQL 注入，并利用该漏洞的工具。 该利用过程通过盲 SQL 注入，对可打印 ASCII 字符进行位运算，从而从数据库中低速抽取数据（目前仅支持 MySQL/MariaDB）。 为了实现与其他 Python 工具的互操作性，并使其他用户能够使用 Blisqy 提供的功能，其中的模块可以被导入到其他基于 Python 的脚本中。 在测试基于时间的盲 SQL 注入时，任何网络延迟或拥塞都可能影响模糊测试或利用的效果。为了补偿可能导致的延迟和不确定性，Blisqy...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 Descripción general Una herramienta de post-explotación que demuestra una evasión completa en memoria del App-Bound Encryption ABE de Chromium. Este proyecto utiliza Process Hollowing reflectivo basado en syscalls directos para lanzar un...

APT-Backpack

APT-Backpack Most common used CVE's by APT, legitimate RAT and other tools used by adversary CVE's CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 Unauth file read CVE-2019-19781 Citrix ADC & Gateway Directory Traversal CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX Unauth Command...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

Arecibo

Arecibo 用于带外数据泄露（DNS 和 HTTP）的端点 作者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 数据泄露 创建一个新令牌： root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 现在你可以使用这个识别令牌来进行 DNS 解析（ABCD.TOKEN.x.yourdomain.com）： root@kitploit:...