OffensiveLua

Offensive Lua Offensive Lua es una colección completa de scripts de seguridad ofensiva y red team escritos en Lua con FFI Foreign Function Interface. Estos scripts aprovechan el poder y la flexibilidad de LuaJIT en Microsoft Windows para realizar operaciones avanzadas de pruebas de penetración y...

ctf-skills

ctf-skills Agent Skills 用于解决CTF挑战 — Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、开源情报等。适用于任何支持Agent Skills规范的工具，包括Claude Code。 安装bash npx skills add ljagiello/ctf-skills 使用 Friday Studio 运行 希望将这些技能融入真实的工作流程——调度、信号、MCP工具、记忆，以及所有功能？将它们放入 Friday，这是 Tempest Labs 推出的可共享AI工作空间运行时。 Friday Studio...

CVE-2022-39197

CVE-2022-39197 RCE POC Uso Preparar el Payload 1. Edita Line 19 con tu payload en EvilJar/src/main/java/Exploit.java 2. Construye usando el jar mvn clean compile assembly:single 3. Mueve EvilJar-1.0-jar-with-dependencies.jar desde EvilJar/target/ a la carpeta serve/ 4. Edita serve\evil.svg y...

evil-ssdp

概述 该工具响应SSDP多播发现请求，伪装成通用UPNP设备。您伪造的设备将神奇地出现在本地网络机器的Windows资源管理器中。被引诱打开设备的用户将看到一个可配置的钓鱼页面。该页面可以通过SMB加载隐藏图像，使您能够捕获或中继NetNTLM挑战/响应。 还提供了模板，用于通过基本身份验证和登录表单捕获明文凭据，且创建自定义模板快速简单。 它不需要现有凭据即可执行，甚至可以在通过禁用NETBIOS和LLMNR来防御Responder攻击的网络上工作。任何使用SSDP/UPNP的操作系统或应用程序都可能成为目标，但当前大部分武器化主要针对Windows 10。 视频：钓鱼概述...

backdoorme

backdoorme Build Status 像 metasploit 这样的工具非常适合利用计算机漏洞，但一旦你获得了计算机的访问权限后会发生什么？Backdoorme 通过释放一系列后门来建立长期持久性，从而回答了这个问题。 一旦与目标建立了 SSH 连接，Backdoorme 的优势就能得以发挥。不幸的是，Backdoorme 不是一个获取 root 权限的工具——它只用于在获得权限后保持该权限。 请仅在获得明确许可的情况下使用 Backdoorme——请勿未经询问就进行黑客攻击。 用法 Backdoorme 分为两部分：后门和模块。 后门是监听端口并重定向到解释器（如...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edite la línea 44 agregue su dirección de correo electrónico para agregar exploit admin joomla ¡Use correo de outlook.com! ✔️ :warning:¡Nota! : No aceptamos ninguna responsabilidad por cualquier uso ilegal. AutoExploiter no funciona por ahora! ¡Por favor espere la...

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

CVE-2021-41773

CVE-2021-41773 Go language poc&exp project. Disclaimer: This project comes from the author's daily study notes. Do not use related technologies and tools for illegal testing. The author shall not be liable for any adverse consequences arising therefrom. Usage: ./main -u Single URL ./main -u -c...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test proyectos de demostración para resaltar cómo ejecutar la vulnerabilidad log4j CVE-2021-44228 Se usó Spring Boot solo para configurarlo rápidamente. Tendrás que disculpar todo el código hardcodeado, era solo un POC. Uso Ten Java 8 instalado. Compila con Maven mvn clean...

HiveJack

HiveJack 该工具可在内部渗透测试期间用于从已被攻陷的主机中转储Windows凭据。它允许转储SYSTEM、SECURITY和SAM注册表配置单元，一旦复制到攻击者机器上，便会提供删除这些文件以清除痕迹的选项。 通常，这是一个重复的过程：一旦攻击者在被攻陷的主机上获得系统级访问权限，转储配置单元值就是下一步。在内部渗透测试中，时间非常宝贵。HiveJack 将在转储和删除文件时为您节省大量时间。您再也不用记住执行这些操作的命令了。😉 文件被转储到被攻陷主机的 c:\temp\ 文件夹中： 点击 Delete Hives 按钮后，文件被成功从被攻陷主机上删除：...

SharpSCCM

工具概述 SharpSCCM 是一款后渗透工具，旨在利用 Microsoft Endpoint Configuration Manager（又称 ConfigMgr，原 SCCM）实现横向移动和凭据收集，而无需访问 SCCM 管理控制台图形界面。 SharpSCCM 最初是为了执行从 PowerSCCM（作者：@harmj0y、@jaredcatkinson、@enigma0x3 和 @mattifestation）移植而来的用户猎杀和横向移动功能而创建的，如今新增了凭据收集功能，并可滥用新发现的攻击原语，在启用了自动站点范围客户端推送安装的 SCCM 站点中强制 NTLM 认证。 请访...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack 测试环境 vulhub/ofbiz:18.12.09 使用 启动 java -jar OFBiz-Attack.jar 共有三个模块，分别是： 漏洞检测 仅输入目标URL即可，无限额外添加路由，否则影响后续模块利用。仅支持发送Https请求，运行速度取决于Web服务器性能 验证完成后请勿修改URL，后续利用会从此框获取URL 命令执行 使用前需完成漏洞校验，使用的是CVE-2023-51467来执行命令，也方便回显 执行失败会返回Not executed for...

Amnesiac

Amnesiac Amnesiac 是一个后渗透框架，旨在辅助在活动目录环境中的横向移动。 Amnesiac 的开发旨在弥补 Windows 操作系统上的一个空白，在该系统上，后渗透框架除非明确安装，否则不易获得。实际上，它完全用 PowerShell 编写，可以像其他任何 PowerShell 脚本一样在内存中加载和执行。 如果您觉得 Amnesiac 有价值并且喜欢这个项目，请考虑在 GitHub 上给我们一个星标。您的支持激励开发者继续改进和维护这个项目。 请阅读文档以充分利用 Amnesiac：https://leo4j.gitbook.io/amnesiac/ 加载与运行...

CVE-2020-3452

CVE-2020-3452 A WIP python script to exploit the directory traversal vulnerability in Cisco Adaptive Security Appliance ASAand Cisco Firepower Threat Defense FTD appliance web interfaces. Please note directories will be created for specified targets and any downloaded files will be downloaded to...

Sn1per

Products Attack Surface Management About Sn1per News Contact Demo Pricing Shop Sn1per — 面向现代团队的攻防安全平台 侦察、扫描、利用和报告整合在单一工作空间中——无论是个人渗透测试人员还是全球SOC团队都能使用。 Sn1per Professional 2026 现已发布 自 v10.0 以来最大的一次发布——Docker 优先部署、Bootstrap 5 / Tabler UI、工作区导航器、支持 CSV / Excel / PDF 导出的工作区与主机报告、JSON API v1.0、包含13个面板...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed python file CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An...

ChromSploit-Framework

ChromSploit Framework v3.0 Plataforma Profesional de Investigación en Seguridad para el Análisis de Vulnerabilidades en Navegadores Cadenas de explotación multi-CVE con ofuscación avanzada, detección inteligente y análisis integral Resumen ChromSploit Framework es una herramienta educativa de...

XOE

XOE Explota la vulnerabilidad XXE Out-Of-Band fácilmente Detalles Esta herramienta crea un archivo XML que contiene la ip y el puerto que ingresaste y escucha conexiones para responder :D Captura de pantalla...

posta

Posta Posta 是一个用于研究跨文档消息传递（Cross-document Messaging）通信的工具。它允许你跟踪、探索和利用 postMessage 漏洞，并包含诸如重放在已附加浏览器中窗口之间发送的消息等功能。 先决条件 Google Chrome / Chromium Node.js（可选） 安装 开发环境 在开发环境中运行 Posta ： 1. 安装 Posta git clone https://github.com/benso-io/posta cd posta npm install 2. 启动开发环境 npm start 开发模式包含一个本地 Web...