MSF-Testing-Scripts

Scripts de prueba de módulos de Metasploit Este repositorio contiene el código necesario para probar algunos de los módulos de Metasploit que he ayudado a escribir. brocadeemulator.py Módulo de Metasploit: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Módulo de Metasploit:...

unidbg

unidbg 允许您模拟 Android 原生库，以及实验性的 iOS 模拟。 这是一个教育项目，用于更深入地了解 ELF/MachO 文件格式和 ARM 汇编。 使用风险自负！ 功能 支持 MCP 模型上下文协议 用于与 Cursor 及其他 AI 工具进行 AI 辅助调试。 模拟 JNI Invocation API，以便可以调用 JNIOnLoad。 支持 JavaVM、JNIEnv。 模拟 syscall 指令。 支持 ARM32 和 ARM64。 内联 Hook，感谢 Dobby。 Android 导入 Hook，感谢 xHook。 iOS 的 fishhook、substra...

ghidra_stack_strings

Ghidra Stack-strings Un script para detectar stack-strings escritos por las instrucciones x86/x64 seleccionadas, emuladas mediante Unicorn. El script está escrito en Python 3, por lo que necesita Ghidrathon...

bochscpu-python

bochscpu-python Bindings de Python para el BochsCPU de @yrp usando FFI para emular código x86 de forma fácil y precisa. Instalación bochscpu-python solo requiere un entorno de Python 3.8 o más reciente. Vía PyPI preferido Con diferencia, la forma más sencilla de ponerlo en marcha es usar la versi...

offensive-security-adversary-emulation

项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...

novahot

novahot novahot es un framework de webshell para testers de penetración. Implementa una API basada en JSON que puede comunicarse con troyanos escritos en cualquier lenguaje. Por defecto, incluye troyanos escritos en PHP, Ruby y Python. Además de ejecutar comandos del sistema, novahot puede emular...

flare-ida

Code Grafter 功能替换 关于 Code Grafter Code Grafter 是一个 IDA Python 脚本，它利用 IDA Pro 的 Bochs IDB Mode 来模拟导入 Windows API 函数的代码。类似 Bochs IDB mode 的模拟环境无法解析或模拟导入的函数，从而导致异常以及无法对某些代码使用模拟。Code Grafter 通过插入 opcodes 和数据来模拟一小部分导入的 Windows API 函数，解决了针对 Windows API 函数子集的问题。Code Grafter...

dod-blue-team-network-lab

DoD蓝队网络安全与加固实验室 执行摘要 一个高保真的防御性安全实验室，模拟符合DoD标准的企业网络。 本项目展示了结构化网络分段、系统加固、集中式遥测采集、检测工程、对手模拟以及基于RMF和STIG风格控制框架的可衡量验证。 该实验室模拟真实的蓝队工作流程，包括检测验证、事件响应文档编制以及适用于国防承包商环境的合规性工单生成。 当前状态 本实验室正在积极开发中。核心架构、分段、遥测采集和基线加固组件已实现。正在进行的工作包括扩展检测覆盖范围、增加对手场景以及更深入的RMF工件映射。 目标 设计、实施并防御一个模拟的企业网络，反映DoD风格的安全期望和合规驱动的系统工程实践。...

BEAR-C2

BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by Russian, Chinese, North Korean, and Iranian APT groups. It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundatio...

deadend

Deadend 轻量级可脚本化蜜罐运行器，从目录加载Lua脚本，编译到内存中，每个脚本监听一个TCP端口，并在端口被触发时执行服务模拟。其理念是在服务器观察和端口扫描期间混淆红队或恶意代理。 代码清晰易懂，适合作为教育项目。 API与脚本手册 注意！ 当前版本与低于0.3.0版本编写的脚本不兼容。由于该程序仅被少数用户使用，我决定不更改语义版本中的第一个数字。 构建 依赖要求： CMake 3.20+ C23编译器 Lua开发包（头文件+库） Linux cmake -S . -B build cmake --build build -j ./build/deadend -dir...

DroppedConnection

DroppedConnection 模拟 Cisco ASA Anyconnect VPN 服务，接受任意凭据（并记录日志），然后向客户端提供 VBS 文件，该文件会在用户上下文中执行。 博客文章： https://research.nccgroup.com/2023/03/01/making-new-connections-leveraging-cisco-anyconnect-client-to-drop-and-run-payloads/ 使用说明 1. 将文件复制到服务器。 2. 确保已安装 python2（我知道，但它在设备上能用 ;、pip 以及 pyOpenSSL sudo...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新增：如果你想尝试 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可同时安装两者（甚至还会为你构建一个 Linux 内核）。可在此处获取...

umap2

Umap2 Umap2 是 NCC Group 的基于 Python 的 USB 主机安全评估工具的第二个修订版本。 此修订版将包含第一修订版 所支持的全部功能： umap2emulate - USB 设备仿真 umap2scan - USB 主机设备支持扫描 umap2detect - USB 主机操作系统检测（尚未实现） umap2fuzz - USB 主机模糊测试 此修订版还将增加一些 额外功能： USB 主机模糊测试使用 kitty 作为模糊测试引擎 Umap2 不仅包含可执行脚本， 而且还作为软件包安装， 并且可以作为库使用 Umap2 由 NCC Group 和...

caldera-agent

CALDERA 代理 calderaagent 文件夹包含 CALDERA 代理（ cagent ）的源代码，cagent 是一个 Windows 服务，用于实现 CALDERA 服务器与 CALDERA Rats 之间的通信。cagent 程序应安装在参与对手模拟行动的每台计算机上。配置完成后，它们将连接到 CALDERA 服务器，并被添加为参加行动的选项。 安装要求 以下是在安装了 CALDERA 代理的计算机上所需的条件： Windows 64 位 Visual C++ Redistributable cagent 的预编译版本可从 Releases 页面获取。安装步骤可在...

CVE-2021-34600

Prueba de Concepto para CVE-2021-34600 Se puede encontrar una explicación detallada de cómo funciona este PoC en nuestra entrada de blog. En el lado orientado al usuario solo añadimos dos comandos nuevos: hf 14a getchallenge y hf 14a opendoor . Para que funcionaran, tuvimos que mezclar algo de...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy 针对 CVE-2025-59287 WSUS 的防御性概念验证诱饵。该诱饵在 8530 和 8531 端口模拟 WSUS Web 端点，捕获完整的 HTTP 请求体和请求头，存储证据以供取证分析，并包含一个 Windows 测试工具，用于验证端点、文件和进程遥测。它还包含示例检测规则（KQL 和 Suricata）以及一个 Sentinel 剧本模板。 重要提示：本项目严格用于防御目的。它不包含任何漏洞利用代码。仅在隔离的实验环境或分段测试环境中运行。除非您了解相关风险并已部署监控措施，否则请勿将诱饵暴露在生产网络中。 仓库内容 用于将类似 WSUS...

qemu

QEMU 自述文件 QEMU 是一个通用且开源的全机器与用户空间模拟器及虚拟化器。 QEMU 能够在不依赖硬件虚拟化支持的情况下，通过软件模拟完整机器。借助动态翻译技术，它能获得非常好的性能。QEMU 还可以与 Xen 和 KVM 虚拟机监控器集成，在提供模拟硬件的同时，让虚拟机监控器管理 CPU。借助虚拟机监控器支持，QEMU 可以在 CPU 方面达到接近原生的性能。当 QEMU 直接模拟 CPU 时，它能够在一台机器（例如 x8664 PC 主板）上运行专为另一台机器（例如 ARMv7 开发板）设计的操作系统。 QEMU 还能够为 Linux 和 BSD 内核接口提供用户空间 API...

ish

iSH iSH 是一个运行在 iOS 上的 Linux shell。本项目使用了 x86 用户模式仿真和系统调用翻译转换。 请查看 issue 和提交记录以了解本项目当前的状态。 App Store 页面 Testflight 测试 Discord 服务器 维基帮助与教程 上手 本项目下包含了其他 git 项目作为子模块，请确保在克隆时使用参数--recurse-submodules，即 git clone --recurse-submodules https://github.com/ish-app/ish.git。或是在克隆好了之后执行 git submodule update...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

CVE-2026-47506

NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel-mode color transform path where excessive kernel stack use occurs when evaluating YCbCr420 display emulation. A successful exploit of this vulnerability might lead to denial of service...