1813 matches found
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
lazybee
ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...
CVE-2021-22600__DirtyPagetable
CVE-2021-22600 DirtyPagetable 该项目旨在利用一个知名的内核linux漏洞CVE-2021-22600，并结合DirtyPagetable技术进行利用。 作者：Telmo Sendino 该项目是我在UPV/EHU大学计算机工程学位毕业设计的一部分。仅用于教育目的。...
H1R0GH057
Fork de https://github.com/H1R0GH057/Anonymous Nota: Los siguientes comandos se proporcionan estrictamente solo con fines educativos. Es esencial utilizar esta información de manera responsable, ética y de conformidad con la ley. El uso no autorizado de cualquier forma de herramientas o scripts d...
CVE-2019-8641-reproduction
CVE-2019-8641 复现 此代码仅供教育目的复现 CVE-2019-8641 使用！...
BackDoorSim
BackdoorSim 概述 BackdoorSim 是一个为教育和测试目的设计的远程管理和监控工具。它由两个主要组件组成：ControlServer 和 BackdoorClient。服务器控制客户端，允许进行各种操作，如文件传输、系统监控等。 免责声明 此工具仅用于教育目的。滥用此软件可能违反隐私和安全政策。开发者对因使用本软件而造成的任何滥用或损害概不负责。请始终确保您有权限在目标环境中使用此工具。 功能 文件传输 ：在服务器和客户端之间上传和下载文件。 截图捕获 ：从客户端系统截取屏幕截图。 系统信息收集 ：获取详细的系统和安全软件信息。 摄像头访问 ：从客户端的网络摄像头捕获图...
RogueSliver
RogueSliver 一套用于干扰使用Sliver C2框架活动的工具集。 该工具及其用途和创建方法将在ACEResponder.com上深入介绍。 本工具仅供教育目的使用。 | ---|--- ExtractCerts.py| 从受感染进程的minidump中提取mtls证书和私钥。同时提取植入程序ID和mtls端点。 CrashSliverServer.py| 利用Sliver mtls端点中的资源耗尽漏洞。使用mtls证书运行时，可使远程Sliver服务器崩溃。 BeaconFlood.py| 用信标和会话注册信息淹没Sliver C2服务器。需要mtls证书。...
CVE-2019-2215
CVE-2019-2215 Bad Binder 漏洞利用 文章 关于该漏洞的利用。这仅供教育目的使用。...
CVE-2022-4262
CVE-2022-4262 Full Analysis including root cause, PoC, exploit and slides of CVE-2022-4262. Disclaimer This repository is intended solely for educational purposes and must not be used for any malicious activities...
owncloud-exploits
针对CVE-2023-49105的ownCloud漏洞利用 有关漏洞详情，请参考文章。 仅供教育目的使用。...
RansomwareSim
RansomwareSim 概述 RansomwareSim 是一个模拟勒索软件应用程序，专为教育和培训目的而开发。它旨在演示勒索软件如何加密系统上的文件并与命令与控制服务器通信。此工具严格用于教育用途，不得用于恶意目的。 功能 加密目标目录中指定的文件类型。 更改桌面壁纸（仅限 Windows）。 在桌面上创建并删除一个 README 文件，其中包含模拟的勒索信息。 模拟与命令与控制服务器的通信，发送系统数据并接收解密密钥。 收到正确密钥后解密文件。 使用说明 重要提示： 此工具仅应在所有参与者已同意的受控环境中使用。未经明确许可，请勿在任意系统上使用此工具。更多信息请阅读 安全 要求...
Storm0978-RomCom-Campaign
Storm0978-RomCom-Campaign 近期利用 CVE-2023-36884 的活动 免责声明 所提供的代码按“原样”提供，仅用于教育或信息目的。用户承担使用此代码及其可能产生的任何后果的所有责任。此代码的创建者及其关联方对因使用此代码而导致的任何损害或损失不承担任何责任。...
DamnVulnerableCryptoApp
为什么？ 如果你想多学一点密码学，无论是因为你想了解攻击是如何运作的，还是仅仅因为你希望编写安全的代码，你最终都会很快陷入算法背后的数学中，而对很多人来说，这是不可接受的。 创建这个项目时考虑了几个关键点： 密码学攻击向量的真实世界示例 无需编写代码即可利用你仍在试图理解的漏洞 所有挑战都配有解决方案 极其简单的文档。没有复杂的数学，没有复杂的公式。简单易懂的英文 一个测试不同攻击向量的共同场所 让每个人都能轻松理解密码学、攻击方式和防御措施 直奔主题，挑战不是脑筋急转弯，只是一个带有密码学...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 优先的教育仓库，用于在安全的、非武器化的 ATTACK + DEFENSE 实验室环境中研究 CVE-2025-1974。该项目专为大学课程、团队演示和可生成报告的截图而设计。它强调清洁室实现、仅本地验证，以及永不成为真正漏洞利用的红队式攻击仿真。 该实验室编码了官方基线，即 CVE-2025-1974 影响 ingress-nginx，受影响版本为 Windows 11 优先的 UX" -- B"Python CLIapp.main" B --...
OnionSearch
OnionSearch 👋 你好！如有任何专业咨询或合作，请通过以下邮箱联系我： [email protected] 📧 请尽量使用专业邮箱进行通信。让我们保持简洁高效，并使用英文交流！ 比特币捐赠地址：1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 仅用于教育目的 OnionSearch 是一个 Python3 脚本，用于在不同 ".onion" 搜索引擎上抓取 URL。 演示 💡 先决条件 Python 3 📚 当前支持的搜索引擎 ahmia darksearchio onionland notevil darksearchenginer phobos...
CVE-2019-7609-KibanaRCE
CVE-2019-7609-KibanaRCE 为使其兼容 Python 3，对该 CVE 进行了一些小修改。cve-modific.py 具体修改如下：在 getkibanaversion 函数中，将 match = re.findallpattern, r.content 更新为 match = re.findallpattern, r.text。此改动以 r.text 替代 r.content，使响应可被当作字符串而非字节处理。 仅供教育用途。此脚本仅限教育使用。 原始项目：https://github.com/LandGrey/CVE-2019-7609/...
CVE-2025-1661
CVE-2025-1661 CVE-2025-1661 的漏洞利用 - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC 现已发布。 它仅用于教育/研究目的！使用时风险自负！...
Paste2Web
Paste2Web - versión beta Un script de python3 que usa el sitio web cl1p para enviar y recibir mensajes secretos ¿Cómo funciona? -Al enviar, divide el mensaje en palabras, luego genera una palabra aleatoria y la usa para publicar cada palabra por separado en un enlace y te da una clave -Ahora, par...
fuckshitup
议程 FuckShitUp 0.1 - 多漏洞扫描器 基本上，FSU 是一组用 PHP-CLI 编写的工具。利用内置函数，你可以通过搜索引擎获取 URL，并进行 dork 搜索以查找有趣的文件和完整路径泄露。使用 URL 列表，扫描器将寻找跨站脚本、远程文件包含、SQL 注入和本地文件包含漏洞。它能够针对特定范围的 hosts 执行大规模暴力破解攻击，或者使用从 FPD 获取的特定用户名暴力破解 SSH。每当发现有趣的内容（如漏洞或损坏的认证凭据），数据将保存到 .txt 文件中——就像 URL 和其他文件一样。FSU 基于 PHP...