magic-wormhole

Magic Wormhole Get things from one computer to another, safely. This package provides a library and a command-line tool named wormhole, which makes it possible to get arbitrary-sized files and directories or short pieces of text from one computer to another. The two endpoints are identified by...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

HTTP-Shell

HTTP-Shell HTTP-Shell is Multiplatform Reverse Shell. This tool helps you to obtain a shell-like interface on a reverse connection over HTTP. Unlike other reverse shells, the main goal of the tool is to use it in conjunction with Microsoft Dev Tunnels, in order to get a connection as close as...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelopeは、ペネトレーションテスターやCTFプレイヤーのための最新型シェルハンドラです。基本的なnetcatリスナーの代わりとなる、より高機能な選択肢を提供し、自動PTYアップグレード、セッション管理、ログ取得、ファイル転送、ヘルパーモジュールを追加します。 目次 📥 インストール ⚙️ 機能 🖥️ セッション機能 🌍 全体機能 🧩 モジュール 💻 使い方 ▶️ 典型的な使用例 🎬 ランダムな使用のデモ 🖲️ メインメニューコマンド ⚡ コマンドラインオプション 🔒 セキュリティ上の考慮事項 📝 TODO ❓ FAQ 🙌 早期の協力者への感謝 インストール...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 はじめに このドキュメントでは、CrushFTP サーバーコンポーネントに影響する脆弱性 CVE-2025-2825 の調査結果を紹介します。CrushFTP は、ファイル転送・保存を目的とした商用ソリューションです（FTP、SFTP、HTTP/S、S3 互換インターフェースなど）。 この欠陥は 認証バイパス authentication bypass に分類され、リモートの未認証攻撃者が管理者権限を取得できる可能性があります。悪用に成功すると、crushadmin...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools is a set of scripts designed to move files to and from Windows hosts in restricted network environments. This is accomplished using a total of 4 different files, consisting of a python server and powershell client for each transfer direction Download & Upload...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

outis

outis outis is a custom Remote Administration Tool RAT or something like that. Think Meterpreter or Empire-Agent. However, the focus of this tool is neither an exploit toolkit there are no exploits nor persistent management of targets. The focus is to communicate between server and target system...

p0wny-shell

p0wny@shell: -- シングルファイルPHPシェル p0wny@shell: は、非常に基本的なシングルファイルのPHPシェルです。PHPアプリケーションのペネトレーションテスト時に、サーバー上でコマンドをすばやく実行するために使用できます。注意して使用してください。このスクリプトはサーバーにとってセキュリティリスクとなります。 特徴: コマンド履歴（矢印キー ↑ ↓ を使用） コマンド名とファイル名のオートコンプリート（Tab キーを使用） リモートのファイルシステムを移動する（cd コマンドを使用） サーバーにファイルをアップロードする（upload コマンドを使用）...

evilrdp

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors EVILRDP - More control over RDP Th evil twin of aardwolfgui using the aardwolf RDP client library that gives you extended control over the target and additional scripting capabilities from the command line. Features...

dnschan

dnschan これはDNSを介して動作するトロイの木馬です。 以下のことができます: 複数のエージェントを処理する 非常にゆっくりと ファイルをアップロードする ウェブからファイルを取得する プロセスを実行する...

OSCP

OSCP OSCP 学習ガイド 目次 列挙と偵察 Web 列挙 Nikto スキャン: nikto -h http://10.10.10.1 さまざまなツールを使ったディレクトリバスティング: DIRB dirb http://10.10.10.1 Gobuster gobuster dir -u http://10.129.155.74:3000 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x aspx Web アプリケーションのペネトレーションテスト XSS ペイロード: チートシート:...

EggShell

EggShell About EggShell is a post exploitation surveillance tool written in Python. It gives you a command line session with extra functionality between you and a target machine. EggShell gives you the power and convenience of uploading/downloading files, tab completion, taking pictures, location...

BackDoorSim

BackdoorSim Overview BackdoorSim is a remote administration and monitoring tool designed for educational and testing purposes. It consists of two main components: ControlServer and BackdoorClient. The server controls the client, allowing for various operations like file transfer, system monitorin...

NoEyes

NoEyes 🔒 Secure Terminal Chat End-to-end encrypted group chat, private messages, and file transfer in your terminal. The server is a blind forwarder: it cannot read your messages, does not know your username, does not know the room you are in, and cannot link any two messages to the same person,...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

ReverseTCPShell

ReverseTCP Shell Framework | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...