pivotool

pivotool 在道德黑客领域，pivotool 是一款简单的 bash 脚本工具，可在后渗透阶段帮助你横向移动到其他系统。 描述 Pivotool 并非旨在彻底改变渗透测试的后渗透阶段，但它能帮你节省时间并提高组织性。 该工具由一个 bash 脚本构成，依赖项极少（通常任何类 Unix 系统都已安装）。Go 语言版本的自包含二进制工具已在开发中 : 其操作模式为半自动化。工具会提供一个新提示符，你可以在其中指定要执行的操作。 我确信其中包含许多 bug 和大量改进、效率提升的机会。欢迎在 issues 部分指出。 谢谢！:D 使用 Docker 尝试工具 使用...

LARE

LARE L ocal A uto R oot E xploiter es un script bash simple que te ayuda a desplegar exploits de root locales desde tu máquina atacante cuando tu máquina víctima no tiene conectividad a internet. El script es útil en un escenario donde tu máquina víctima no tiene conexión a internet por ejemplo...

Kraken

一个基于Python的工具，用于集中和简化暴力破解攻击 关于本项目 Kraken 是一个强大的、基于Python的工具，旨在集中和简化各种暴力破解任务。Kraken 为网络安全专业人士提供了一套工具，可跨多种协议和服务高效执行暴力破解攻击。 ⚠️ 警告：法律免责声明 本工具仅供教育目的使用。作者不对任何非法使用本工具的行为负责。使用者应对自己的行为承担全部责任。 👀 截图 ⚙️ 安装 按照以下步骤安装 Kraken： git clone https://github.com/jasonxtn/kraken.git cd Kraken pip install -r...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Un Framework para escaneo y explotación de NoSQL NoSQL Exploitation Framework 2.02b liberado Autor NoSQL Exploitation Framework creado por Francis Alexander Wiki Wiki de NoSQL Exploitation Framework sobre instalación y uso -...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descripción Este script en Python3 intenta buscar servidores vulnerables a CVE-2021-44228, también conocido como Log4Shell, una vulnerabilidad muy crítica encontrada en la librería de registro de Java Log4j2. No depende de servidores DNS de registro externos para...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 Análisis de amenazas Zero-day de ejecución remota de código en Microsoft MSDT — investigación de explotación activa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver informe completo → 🧪 Escenario Un viernes por la noche, el equipo fue alertado de una nueva vulnerabilidad RCE que estaba...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring,...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 使用方法： 启动一个ldap服务 java -jar CVE20212394.jar rhost rport ldapurl eg:java -jar CVE20212394.jar 192.168.137.1 7001...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com 请参阅文件 'doc/COPYING' 以获取复制许可 =============================================================================== 什么是 BeEF？ BeEF 是 浏览器利用框架（The Browser Exploitation Framework）...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

CVE-2022-26133

CVE-2022-26133 Descripción Vulnerabilidad de deserialización de Atlassian Bitbucket Data Center CVE-2022-26133: verificación y explotación en lote Verificación de la vulnerabilidad En lote python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Explotación de la vulnerabilidad...

Outpacket

📦 Outpacket ¿Cansado de impacket? Esta chuleta mapea los flujos de trabajo comunes de impacket a sus alternativas modernas Índice Referencia rápida de autenticación 1. Ejecución remota WMI Exec · wmiexec.py DCOM Exec · dcomexec.py Exec basado en servicios · smbexec.py · psexec.py Exec mediante...

CVE-2025-24813

CVE-2025-24813 Exploit Toolkit Esta es una herramienta de explotación avanzada y automatizada para CVE-2025-24813 , dirigida a servidores Apache Tomcat vulnerables a la deserialización insegura de sesiones. 🔍 Características Escaneo de múltiples objetivos desde archivo o una sola URL --targets /...

PowerUpSQL

PowerUpSQL 包含支持 SQL Server 发现、弱配置审计、权限提升（大规模）以及后渗透利用（如操作系统命令执行）的功能。它旨在用于内部渗透测试和红队演练。同时，PowerUpSQL 也提供了许多可供管理员使用的函数，用于快速盘点其 ADS 域中的 SQL Server，并执行与 SQL Server 相关的常见威胁狩猎任务。 PowerUpSQL Wiki 有关设置说明、速查表、博客、函数概述及使用信息，请查看 Wiki：https://github.com/NetSPI/PowerUpSQL/wiki 作者与贡献者 作者：Scott Sutherland @nullbin...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS Authentication bypass Mass exploitation /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

PsMapExec

PsMapExec 🚀 PsMapExec 是什么？ PsMapExec 是一款基于 PowerShell 的后渗透框架，深受著名的 CrackMapExec / NetExec 工具启发。它将这些工具的熟悉外观和功能带到了原生 PowerShell 中，并加入了自身的改进武器库。该工具旨在帮助渗透测试人员轻松评估和掌控 Active Directory 环境。 ⭐ 喜欢 PsMapExec？ 请通过给项目加星并帮助传播来展示您的支持。 📖 如何使用？ 完整的使用指南可在项目 Wiki 中找到。 PsMapExec Wiki 💡 专家提示 将 PsMapExec 与...

RemoteKeyStrokes

RemoteKeyStrokes 一个通过活动远程桌面会话自动化击键的脚本，协助攻击操作人员结合利用系统自身技术（living off the land）。所有功劳归于 nopernik 使其成为可能，于是我决定自行对其改进。我希望有一个工具能在后渗透阶段通过远程桌面执行命令时提供帮助。同时，该脚本也为制作 SCPA 项目以有组织的方式收集资源提供了可能。 功能 执行命令 文件传输 权限提升（即将推出） 持久化（即将推出） 反取证（即将推出） 混乱模式（Mayhem）（即将推出） 安装 依赖项 根据你的包管理器安装其余依赖项。 $ sudo apt install -y...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...