NetCrackPi

NetCrackPi 此仓库是一个集合下载候选，旨在将你的树莓派打造成一个网络攻击工具（当然仅用于教育目的）。NetCrackPi的功能包括战争驾驶、WEP、WPA、WPA2破解、数据包嗅探、ARP欺骗、中间人攻击、网络入侵检测系统、WPS Pixie-Dust攻击、AP欺骗以及网络审计。 功能特性 网络破解 Airsuite-ng - 包含检测器、数据包嗅探器、WEP和WPA/WPA2-PSK破解与分析工具的软件套装 Wash & Reaver - WPS破解工具 Wifite2 - 网络审计工具 Ettercap - 中间人攻击套件 Airgeddon - 网络审计工具...

LaZagne

LaZagne项目!!! 描述 LaZagne项目 是一个开源应用程序，用于检索存储在本地计算机上的大量密码。 每个软件使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。此工具旨在为最常用的软件找到这些密码。 该项目已作为后渗透模块添加到 pupy。Python代码将在内存中执行而不触及磁盘，且适用于Windows和Linux主机。 独立可执行文件 独立可执行文件现可从以下地址获取：https://github.com/AlessandroZ/LaZagne/releases/ 安装 pip install -r requirements.txt 使用方法 启动所有模块...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: Windows WinSock afd.sys UAF - Mitigation & Detection PoC 📌 Descripción General Este repositorio contiene una demostración educativa de la mitigación para CVE-2026-68820 , una vulnerabilidad crítica de tipo Use-After-Free UAF en el driver afd.sys de Windows. Contexto de la...

BlueMap

BlueMap: Un Kit Interactivo de Explotación para Azure BlueMap ayuda a los probadores de penetración y red teamers a realizar auditoría, descubrimiento y enumeración, y explotación de Azure en modo interactivo, ahorrando el complejo opsec y la sobrecarga que suele existir en los compromisos de...

DropboxC2C

DropboxC2C DropboxC2C 是一款利用 Dropbox 基础设施进行命令与控制操作的后渗透代理。 请勿将其用于恶意目的。作者不对该程序的任何滥用行为负责。 Dropbox-C2C 是我早年的一个项目，旨在利用第三方平台进行命令与控制。由于 Empire 团队已将 Dropbox 实现为 C2C 通道，我决定将其开源。 结构 main.py ——“服务器”部分，负责管理所有代理。 agent.py ——“客户端”部分，执行服务器下达的指令。 我已移除键盘记录功能，以防被滥用。 环境要求 Python 2.7 依赖库 dropbox psutil pyinstaller 安装...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Descripción Un atacante logró ejecutar código en el proceso de contenido explotando un use-after-free en las líneas de tiempo de animación CSS. Hemos recibido informes de que esta vulnerabilidad está siendo explotada activamente. Esta vulnerabilidad afecta a...

Vailyn

Vailyn 分阶段路径遍历与LFI攻击 Vailyn 3.0 自v3.0起，Vailyn在第一阶段支持LFI PHP封装器。使用--lfi将其纳入扫描。 关于 Vailyn是一款多阶段漏洞分析与利用工具，专门针对路径遍历和文件包含漏洞。其设计目标是在性能上做到极致，并提供丰富的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段操作。首先，它通过尝试使用所有规避性载荷访问/etc/passwd（或用户指定的文件）来检查漏洞是否存在。分析响应后，将有效的载荷与其他载荷分离。 现在，用户可以自由选择要使用的载荷。只有这些载荷会在第二阶段中使用。...

Antecursor

Antecursor Antecursor 项目是一个开源和开放硬件的项目，由信息安全专业学生创建，目标是为基于网络的信息收集和利用开发一个自主且模块化的系统。 受众 Antecursor 旨在帮助蓝队和红队双方，可用于不同目的： 作为自动化网络侦查/扫描的多功能工具 作为网络设备行为验证的验证工具 作为安全系统（如 SIEM、IPS 和 IDS 传感器）的培训工具，进行信息收集和漏洞利用 原则 Antecursor 是一个开放项目，遵循强原则，旨在模块化、灵活且合法。 模块化：Antecursor 旨在包含大量具有明确定义功能的组件 可用安全：Antecursor...

gtfobins-cli

🚀 GTFOBins CLI Descripción general GTFOBins CLI es una interfaz de línea de comandos para GTFOBins, que proporciona acceso instantáneo a técnicas de explotación de binarios Unix. Esta herramienta ayuda a profesionales de seguridad y administradores de sistemas a identificar y comprender cómo se...

slides

diapositivas Hack Different: Pwnear iOS 14 con Bugz de la Generación Z BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong artículo grabación parodia See No Eval: Ejecución dinámica de código en tiempo de ejecución en Objective-C RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: Pwnea...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio Hemos realizado una evaluación de vulnerabilidad en una de las unidades de infoentretenimiento para automóviles más vendidas del mercado de accesorios. ¡Creando una puerta trasera persistente en la unidad de infoentretenimiento para automóviles...

mimikittenz

mimikittenz mimikittenz 是一款后渗透 PowerShell 工具，利用 Windows 函数 ReadProcessMemory 从各类目标进程中提取明文密码。 mimikittenz 还可以通过正则模式轻松从目标进程中提取其他有价值的信息，包括但不限于： 来自商户/POS 进程的 TRACK2（信用卡）数据 PII 数据 加密密钥及其他所有好东西 注意 ：此工具针对运行中的进程内存地址空间，一旦进程被终止，其内存“应当”被清理并无法访问，但在某些边缘情况下不会发生这种情况。 截图 描述 mimikittenz...

CVE-2026-0257

CVE-2026-0257 PAN-OS GlobalProtect 身份验证绕过漏洞 ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验环境 授权的渗透测试环境 示例设置： git clone https://github.com/HORKimhab/CVE-2026-0257 cd CVE-2026-0257 Create virtual environment python -m venv venv Active virtual environment Linux / macOS: source venv/bin/activate...

CVE-2020-14883EXP

CVE-2020-14883EXP 用于对WebLogic10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0进行验证及利用,请勿用于非法用途。 键入IP+端口即可开始验证（e.g 127.0.0.1:7001） 支持远程xml命令执行 10.3.6.0.0外的其他版本提供两种利用方式 验证成功即可进入命令模式 批量验证成功会自动保存...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

harbor

团队介绍 重庆九宫格安全团队 致力于分享开源安全工具、研究方向覆盖红蓝对抗、Web安全、移动安全、安全开发、企业安全建设、物联网/工控安全/AI/量子安全等多个领域，对安全感兴趣的小伙伴可以关注我们。 harbor CVE-2022-46463 全自动下载脚本 实战攻防演练中或供应链攻击中，经常会碰到harbor系统，由于开发人员权限错误配置或需要公开镜像等原因，这时候就需要一款全自动功能的脚本： 搜索遍历镜像项目 原生下载镜像（不调用docker，直接使用requests直接下载） 自动解压镜像压缩包，你还可以补充自定义寻找jar资源等 支持harbor v1和v2版本 脚本演示...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

sqlmap

sqlmap sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。 演示截图 你可以查看 wiki 上的 截图 了解各种用法的示例 安装方法 你可以点击 这里 下载最新的 tar 打包好的源代码，或者点击 这里下载最新的 zip 打包好的源代码. 推荐直接从 Git 仓库获取最新的源代码: git clone --depth 1...

mole

Mole 一个用于识别和利用带外（OOB）漏洞的框架。 安装与设置 Mole 安装 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive 在 config.yml 中设置 API 密钥（客户端和服务器必须相同） DNS 配置 你需要在注册商处配置 DNS 记录，使其指向你的 Mole 服务器。至少需要一条 A...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...