python-pentesting

渗透测试人员的Python 概述 对于渗透测试和红队参与，开始使用Python相当容易！这个仓库只是一个随机脚本的小集合，帮助你入门。 由以下机构提供： 示例：由Mike Felch @ustayready和Joff Thyer @joffthyer提供 此代码纯粹用于教育目的。 pivotwinrm.py: 展示如何使用Python与winrm在远程机器上执行命令 cloudawss3.py: 搜索AWS S3桶中是否存在敏感文件名 cloudawssecrets.py: 转储AWS Secrets Manager中的所有秘密 cloudazuread.py: 转储AzureAD用户...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

FFM

自由作战模式 FFM FFM 是一个黑客工具包，可在红队演练的后渗透阶段使用。该工具的设计理念源自 @thegrugq 在 2007 年的一次会议 上的演讲。 它曾在 SSTIC 2018 上进行展示（视频），配套的幻灯片可通过 此链接 获取。如果你不熟悉这类工具，强烈建议你先了解它们，以理解黑客工具包的作用。所有评论都包含在幻灯片中。 本项目根据 GPL v3 许可证 的条款分发。 文档 主要文档存放在本 README 以及 commands/ 目录下的命令模块中。上述 SSTIC 演讲链接仍然是了解工具包使用方式的最佳高级背景资料。更多演练材料可在以下地址获取：...

Embedded-Backdoor-Connection

Conexión de puerta trasera incrustada mediante archivos PDF 😈 presentado por Introducción Este vídeo de demostración muestra cómo podemos controlar el dispositivo de la víctima enviándole un archivo PDF de apariencia inocente que en realidad contiene un payload incrustado. El exploit fue hecho...

cve-2011-3026-firefox

cve-2011-3026-firefox Ejemplo de explotación de CVE-2011-3026 en Firefox Linux/x86, de nuestra charla de Black Hat 2012: "Explotando el asignador de memoria jemalloc: apoderándose del heap de Firefox" Presentación original disponible en:...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

Ghost

Ghost Framework Ghost Framework 是一款Android后渗透框架，利用Android调试桥（ADB）远程访问Android设备。 安装 pip3 install git+https://github.com/EntySec/Ghost...

lab-annie

🔐 Lab Annie — TryHackMe CTF Write-Up 📋 Project Overview This TryHackMe lab, titled "Annie" , is a hands-on cybersecurity CTF Capture The Flag challenge that focuses on remote-access vulnerabilities and privilege escalation. Detail| Info ---|--- 🎯 Platform| TryHackMe 🏫 Program| Cyber Sec Cyber Sec...

redpill

:octocat: 项目描述 redpill 项目旨在协助反向 TCP Shell 执行后渗透任务。在红队任务中，我们常常 需要使用非常规方式访问目标系统，例如反向 TCP Shell（ 非 Metasploit ），以便 绕过系统管理员部署的防御措施。在成功完成第一步之后， 我们面临另一种问题： “我已经获得目标系统的（Shell）访问权限，现在能做什么？” 该项目包含多个 PowerShell 脚本，用于执行不同的 后渗透 任务， 主脚本 redpill.ps1 的主要功能是下载/配置/执行本仓库中的脚本。 目标是让我们的反向 TCP Shell 提示符具有类似 meterprete...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

fscan

Fscan English 内网综合扫描工具，一键自动化漏扫。 版本 : 2.2.1 功能特性 扫描能力 主机发现 - ICMP/Ping存活探测，支持大网段B/C段存活统计 端口扫描 - TCP全连接扫描，内置133个常用端口，支持端口组web/db/service/all 服务识别 - 智能协议识别，支持20+种服务指纹匹配 Web探测 - 网站标题、CMS指纹、Web中间件、WAF/CDN识别40+指纹 爆破能力 弱密码爆破 - 28种服务爆破SSH/RDP/SMB/FTP/MySQL/MSSQL/Oracle/Redis等 Hash碰撞 - 支持NTLM...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - Reescritura del desbordamiento de búfer remoto en python3 para el curso PNPT. Original: Autor KAhara MAnhara Reescrito: en python3 por Giuseppe Aloisi Achat 0.150 beta7 - Desbordamiento de búfer Probado en Windows 7 de 32 bits...

RootHelper

RootHelper RootHelper 将协助在已被入侵的 Linux 系统上进行权限提升的过程。最新版本共有十一个脚本。从信息收集、漏洞利用建议到漏洞利用部署。RootHelper 确保您能获得完成工作所需的最佳工具。 其获取的脚本归原作者所有。 更新 最新版本新增了一个全新的 Helper 脚本。详情如下。 RootHelper 现在支持命令行参数/标志。 -q 或 --quiet 标志在执行时抑制 usage 打印函数的输出。因此，您现在可以简单地传递 -q 并直接进入菜单。 -f 或 --fast 标志立即开始执行脚本的 download 选项。如果时间紧迫，-f...

CTFs

CTF 一些我参加过的网络CTF的解题报告/文件 我还整理了一份 CTF 资源 列表以及一份全面的 备忘单 ，涵盖了大量常见的CTF挑战。 !NOTE 本 repo 现有一个 Web 镜像：hackback.zip 目录 资源 YouTube 频道 练习/学习网站 CTF 通用 Pwn 逆向 Web 密码学 智能合约 云安全 渗透测试 CTF 备忘单 取证/隐写 通用 音频 图像 视频 虚拟机镜像 Pcap Pwn / 二进制漏洞利用 通用 缓冲区溢出 PIE（位置无关可执行文件） NX（不可执行） ROP（针对静态编译的二进制文件） 栈金丝雀 格式化字符串漏洞 Shellcode...

activemq-ids-ips-lab

Laboratorio IDS/IPS - Protegiendo Apache ActiveMQ contra ataques RCE Este proyecto evalúa cómo los mecanismos IDS e IPS pueden detectar y prevenir la explotación de la vulnerabilidad CVE-2023-46604 de Apache ActiveMQ en un entorno de laboratorio controlado. Resumen del proyecto El laboratorio fue...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script de explotación de SSRF CVE-2014-4210 en Weblogic SearchPublicRegistries basado en Python3 Uso argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u U URL objetivo única -uf UF Lee URLs desde un archivo -p P Escanea solo los puertos especificad...

pacu

快速参考 获取帮助 ： Rhino Security Labs Discord，或 Stack Overflow 提交问题 ： https://github.com/RhinoSecurityLabs/pacu/issues 维护者 ： Rhino Security Labs 什么是 Pacu？ Pacu 是一个开源的 AWS 利用框架，专为针对云环境的安全性测试而设计。由 Rhino Security Labs 创建和维护，Pacu 允许渗透测试人员利用 AWS 账户中的配置缺陷进行攻击，通过模块轻松扩展其功能。当前模块支持多种攻击，包括用户权限提升、IAM 用户后门植入、攻击易受攻击...

weaponized-0604

CVE-2019-0604 armado Herramienta de explotación automatizada para maximizar CVE-2019-0604. Requisito El archivo requirements.txt debe listar todas las bibliotecas de Python que esta herramienta usa, y se instalarán usando $ pip install -r requirements.txt Explotación manual a ciegas con/sin...

CVE-2023-46604

CVE-2023-46604 por Ruben Fobe & Klaas Stessens Introducción ADVERTENCIA Este proyecto está destinado únicamente a fines educativos y de laboratorio. Solo utiliza estas técnicas en entornos que te pertenezcan o para los que estés autorizado a realizar pruebas. Este laboratorio simulará la...

mec

mec MassExploitConsole 旨在用于大规模利用 请参阅维基开始使用 特性 易于使用的CLI界面 以进程级并发执行适配的漏洞利用 内置漏洞利用（自动化） 使用proxychains4和proxypool隐藏你的IP ZoomEye主机扫描（10线程） 简单的百度爬虫（多线程） Censys主机扫描 内置SSH暴力破解器 免责声明 仅在授权系统 上使用此工具。对于忽视警告的用户造成的任何损害，我不承担责任。 漏洞利用代码改编自其他来源。请参考原作者信息。 由于编程经验有限（这是我的第一个Python项目），可能会有一些愚蠢的错误。 屏幕录像 ZoomEye主机搜索 大规模利...