MOVEit_CVE-2023-34362_IOCs

IOCs de MOVEit CVE-2023-34362 Más información en el blog de Deep Instinct. Descargo de responsabilidad El código proporcionado se ofrece tal cual y está destinado exclusivamente a fines educativos o informativos. El usuario asume toda la responsabilidad por el uso de este código y cualquier...

ZX-DDoS

ZX-DDoS ZX-DDoS 是一个基于 Python 的 DDoS 工具 ，仅供教育和测试用途。 免责声明： 本仓库仅用于教育、研究和网络测试目的。 作者不对任何滥用或非法活动负责。 Repository: https://github.com/Bogglo/ZX-DDoS 目录 描述 截图 主文件 安装 Termux 基于 Debian 的 GNU/Linux Windows MacOS 使用方法 必填输入 要求 免责声明 描述 ZX-DDoS 是一个用 Python 编写的分布式拒绝服务（DDoS）工具，旨在帮助理解网络压力测试和安全评估的机制。 请仅在受控且合法的环境中使用。 ...

PhpMyAdmin

这是一个我找到的用于2009年 php my admin 漏洞的旧 Perl 扫描器。 我感到无聊，决定练习 Perl 并学习一些较老的语言，然后将其转换为 Python。 这主要是出于教育目的，因为这个漏洞已存在十多年，我不认为发布它会产生任何重大影响。...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

latestpocs

LatestPoCs LatestPoCs 是一个专门提供最新披露的常见漏洞与暴露（CVE）概念验证（PoC）的仓库。该仓库用于教育和研究目的，帮助网络安全专业人士和爱好者了解新漏洞的影响及其可能被利用的方式。 目录 关于 如何使用 仓库结构 贡献指南 免责声明 许可证 关于 本仓库包含针对新识别漏洞的概念验证，帮助研究人员和安全专业人士及时了解最新的CVE利用方法。每个PoC旨在在受控的教育环境中演示该CVE的利用过程。 如何使用 1. 克隆仓库 root@kitploit: git clone https://github.com/MindPatch/latestpocs.git c...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

team-teso

team-teso TESO-CVS 于 2005 年（柏林）在 THC 的 10 周年派对上 赠予 THC。 此处发布仅用于教育目的。尽情享用。 部分物件从未存放在 CVS 中，已经遗失在时间的长河里： TESO 的 ssh 漏洞利用 许多（哦，太多太多了！）OpenBSD 漏洞利用（包括世界上首个针对 OpenBSD 的远程 0day） Stacheldraht 与 Blitzkrieg 太多照片（ 证据，咳咳 ）已被扔进大海。 太多从未被讲述的故事。 ...（如果你有任何这些“遗失”的物件，请发送 PR） https://www.team-teso.net...

ChromSploit-Framework

ChromSploit Framework v3.0 Professional Security Research Platform for Browser Vulnerability Analysis Multi-CVE exploitation chains with advanced obfuscation, intelligent detection, and comprehensive analytics Overview ChromSploit Framework is a cutting-edge educational security research tool...

A-Red-Teamer-diaries

Diarios de un Red-Teamer Notas de acceso público sobre mis experimentos de pentesting/red teaming realizados en varios entornos/infraestructuras controladas que implican jugar con diversas herramientas y técnicas utilizadas por pentesters y redteamers durante una evaluación de seguridad. Proyecto...

IoTGoat

EL REPOSITORIO OFICIAL SE HA MOVIDO Ahttps://github.com/OWASP/IoTGoat Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP para educar a los usuarios sobre cómo probar las vulnerabilidades más comunes encontradas en dispositivos IoT. Los...

hashcobra

hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...

Hack Tools

Hack Tools（黑客工具） 本仓库包含 200 多种 工具 和资源 ，可用于 红队活动 。 其中一些工具是专门为红队设计的，而另一些则是通用工具，可适用于红队场景。 警告 本仓库中的材料仅供参考和教育目的。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 克隆命令bash git submodule update --init --recursive root@kitploit: 添加新项目bash git submodule add https://github.com/example.git docs:...

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 Exploit con búsqueda integrada de Shodan Por favor, úsalo solo con fines educativos!...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 将CVE-2016-7255移植到x86用于教育目的。 参考代码 https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

CVE-2023-36845

注意 ： !CAUTION ⚠️ 免责声明：重要：此脚本仅供教育、道德测试和合法用途使用。请勿在未经明确许可的系统或网络上使用。未经授权访问计算机系统和网络是违法的，被发现进行未经授权活动的用户将承担法律责任。作者对此脚本的误用造成的任何损害概不负责。...

kassandra_x33fcon_2026

kassandrax33fcon2026 This repository contains the PoC tool presented at x33fcon 2026, along with the associated presentation slides. The content is made available for research and educational purposes...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...