WonkaVision

WonkaVision WonkaVision 是一个概念验证 POC 工具，用于分析 Kerberos 票据并尝试判断其是否被伪造。该工具由 Charlie Clark 和 Andrew Schwartz 创建。 需要注意的是，此 POC 并非旨在成为可直接用于生产环境的企业级应用，而是为了在公开所发现的 IOA 的同时，启发如何更好地检测伪造票据的思路。 Charlie Clark 是此代码库的主要作者。 用于转储会话信息、转储 Kerberos 票据以及解密/加密 Kerberos 票据的大部分代码取自 Rubeus。GetNCChanges 代码改编自 Vincent Le To...

palera1n

palera1n 适用于 A8 至 A11、T2 设备的越狱工具，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及更高版本。 --- palera1n 在终端中使用的截图 设备支持 请注意，在 A11（iPhone X、8、8 Plus）上，在越狱状态下你必须禁用锁屏密码 （在 iOS 16 上，你需要重置设备 后才能继续使用 palera1n）。 Apple T2 设备支持（点击展开） 电脑要求 1. 建议使用 USB-A 数据线，USB-C 数据线可能在 palera1n 和进入 DFU 模式时出现问题。 由于 USB-C 数据线具有不同的配件 ID，使用...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 描述 这个 Python3 脚本试图寻找易受 CVE-2021-44228 攻击的服务器，该漏洞也被称为 Log4Shell，是 Log4j2 Java 日志库中发现的一个非常严重的漏洞。 它不依赖外部 DNS 日志服务器来验证和确认易受攻击的目标：启动时，会创建一个在所有接口和端口 55555（可通过 .env 文件或环境变量更改）上监听的线程，该线程将等待来自易受攻击机器的回调连接，并通过 Python 队列通知主线程。请记住，你可能需要添加防火墙规则（和/或端口转发规则）以允许入站连接到监听的 IP:端口对。...

CVE-2022-32114

Strapi v4.1.12 漏洞说明: Strapi v4.1.12 的“添加新资产”（Add New Assets）功能中存在一个不受限制的文件上传漏洞，攻击者可通过特制文件执行任意代码 攻击向量: 上传包含恶意内容的文件后，当用户打开该文件的链接时，其中包含的恶意代码将被执行。 Payload : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 测试环境: 1. Strapi 版本 4.1.12 2. Google Chrome 版本 102.0.5005.61（正式版）（64 位）...

Praeda

本文件用于列出一些配置项和建议，以及一些基本的 Praeda 语法。 所需的 perl 模块： LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP NetAddr::IP; 快速 CPAN 命令安装： sudo cpan -i LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket...

orpheus

Orpheus Orpheus 是一个包装器，封装了 Impacket 的 GetUserSPNs.py 和 kerberosv5.py 的修改版本，用于更改 Kerberoasting 的 KDC 选项（票据选项）和加密类型。 旁注：Orpheus 以希腊神话中的神明命名，他能够绕过刻耳柏洛斯（三头犬）进入冥界。 安装 / 运行 你需要安装最新版本的 Impacket。该项目已在 0.10.0 版本 上测试。然后 root@kitploit: git clone https://github.com/trustedsec/orpheus.git cd orpheus python3...

PwnAdventure3

PwnAdventure3 欢迎来到小马岛（Pwnie Island）！ Pwn Adventure 3: 小马岛 是一款限量发行的第一人称真正开放世界 MMORPG，背景设定在一个美丽的岛屿上，那里什么事都可能发生。这是因为这款游戏故意存在各种漏洞，可以让你进行各种搞怪的黑客操作！飞行、无限金币等等，只需修改客户端或设置网络代理即可实现。你准备好迎接混乱了吗？！ 官方网站：http://www.pwnadventure.com/ YouTube 系列 本设置是视频系列的一部分，该系列涵盖了这款游戏中的各种黑客技术和挑战。 Let's Play/Hack - Pwn Adventure ...

unidbg

unidbg 允许您模拟 Android 原生库，以及实验性的 iOS 模拟。 这是一个教育项目，用于更深入地了解 ELF/MachO 文件格式和 ARM 汇编。 使用风险自负！ 功能 支持 MCP 模型上下文协议 用于与 Cursor 及其他 AI 工具进行 AI 辅助调试。 模拟 JNI Invocation API，以便可以调用 JNIOnLoad。 支持 JavaVM、JNIEnv。 模拟 syscall 指令。 支持 ARM32 和 ARM64。 内联 Hook，感谢 Dobby。 Android 导入 Hook，感谢 xHook。 iOS 的 fishhook、substra...

TJ-OSINT-Notebook

TJ-OSINT-Notebook 初始发布 2022年11月18日 主要目的： 这本 OSINT 笔记本概述了我在各种侦察（reconnaissance）和 OSINT 操作中使用的工具、技术和资源。这本笔记本在许多情况下帮助我加深了对 OSINT 的理解，以及如何分析互联网上公开的数据。笔记本中包含三个模板，你可以根据手头操作需要记录的信息，对其进行复制、填写或重新调整用途。这些案例模板帮助我根据被指派评估的不同情况，跟踪我在网上发现的信息。 一点建议： 虽然这本笔记本可能会缺少其他 OSINT...

IATelligence

IATelligence IATelligence 是一个 Python 脚本，用于从 PE 文件中提取导入地址表（IAT），并利用 OpenAI 的 GPT-3 模型提供该文件导入的每个 Windows API 的详细信息。该脚本还会搜索相关的 MITRE ATT&CK 技术，并解释攻击者可能如何利用这些 API。 它还会显示文件哈希，并估算 GPT-3 请求的成本。IATelligence 是使用 GPT-3 进行恶意软件分析并根据 IAT 快速评估恶意软件行为的概念验证。 以下是结果的一个简单示例。请注意，根据 IAT 的大小，请求可能需要更长时间。 快速开始 先决条件...

SharpExchange

SharpExchange 这个命令行 POC 展示了如何使用 C 与 Microsoft Exchange EWS 交互，表明除了 Powershell 之外，还可以用其他工具实现。 是的，这是一个简单的 POC，用来展示如何做到这一点。它并非 100% 完善。如果你想展示你高超的 l33t C 编码或红队技能，欢迎提交 pull request : 本工具仅供教育目的。请勿用于邪恶或非法用途。 MS 文档：...

RAT-via-Telegram

基于Telegram的RAT Dviros的说明： Windows 远程后渗透利用工具，通过 Telegram 控制（Python 2.7）， 最初由 Ritiek 创建，经 mvrozanti 分叉并修改，随后由本人再次修改。 此工具的全部目的是演示（作为“PoC”）通过 Telegram 控制已被攻陷的机器。 与我已编写的其他工具一样，我不鼓励任何非法活动。 此修改版本使用 Telegram Bot API v2，而非传统的 v1。主要变化是使用键盘按钮代替文本输入。 我将尝试添加新功能、修复漏洞，并在完成“mvrozanti”所需的修改后兼容 API v3。...

IntelTXE-PoC

免责声明 所有信息仅供参考学习之用。请自行承担遵循这些说明的风险。作者及其雇主均不对任何个人或组织因根据本页所含信息采取或未采取行动而导致的直接或间接损害或损失负责。 目录 简介 所需软件 生成载荷 生成解锁令牌 准备 SPI Flash 镜像 将文件集成到固件镜像 禁用 OEM 签名 构建固件镜像 启动主 CPU 将镜像写入 SPI Flash 准备 USB 调试线 修补 OpenIPC 配置文件 解密 OpenIPC 配置文件 将 LMT Core 添加到配置 设置 IPCPATH 环境变量 执行 JTAG 可操作性的初始检查 显示 CPU ME 线程 暂停核心 ME 调试：快速入门...

hot-jar-swapping-urlclassloader

URLClassLoader JAR 热替换 以下示例代码展示了热替换已加载 JAR 文件并实现代码执行的能力，其利用的事实是：只要 inode 不变，内部类在被调用时仍会访问该 JAR 文件。 已在 MacOS 上使用 OpenJDK 测试通过（并且还曾通过 Transporter 在 Apple 的 Author publisher 上完成了利用）。 演示来自 Frans Rosén 在 NahamCon 2022 EU 上的演讲《通过热 JAR 替换在 Apple 上实现 RCE 的故事》。 如何运行 build-and-run.sh 运行方式： root@kitploit:...

linux-4.1.15_CVE-2023-28772

Linux 内核发行版 4.x http://kernel.org/ 这些是 Linux 4.x 版本的发布说明。请仔细阅读，因为它们会告诉你这是关于什么的，解释如何安装内核，以及如果出现问题该怎么办。 什么是 Linux？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 在来自网络各地的松散黑客团队的协助下从头编写。它致力于符合 POSIX 和单一 UNIX 规范。 它拥有你期望在一个现代全功能 Unix 中应有的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括 IPv4 和 IPv6 的多栈网络。...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

SharPersist

SharPersist Windows 持久化工具包，使用 C 编写。有关每种技术的详细用法，请参阅Wiki。 作者 - Brett Hawkins @h4wkst3r 发布 SharPersist 的公开版本 1.0.1 可在 Releases 部分中找到 安装/构建 预编译 使用 Releases 部分中的预编译二进制文件 自行构建 按照以下步骤设置 Visual Studio，即可自行编译该项目。这需要一些可通过 NuGet 包管理器安装的 .NET 库。 使用的库 此项目使用了以下第三方库。 库| URL| 许可证 ---|---|--- TaskScheduler|...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

linux_injector

linuxinjector 一个适用于 x64 Linux 的简易无 ptrace 共享库注入器。 用法 linuxinjector mode（模式） 1. 常规 dlopen 2. memfd + dlopen（用于注入容器） 3. 原始 shellcode pid 目标进程 ID。必须拥有对该进程的 ptrace 权限（访问 /proc/$pid/mem 时需要）。不会对其使用 ptrace，因此其他进程可以自由地 ptrace 该目标进程。 file 模式 1：要注入的模块，将在远程进程中被 dlopen。最好使用完整路径，否则远程进程会使用其自身的 LDLIBRARYPATH...