CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...

libptrace

libptrace libptrace — это фреймворк для отладки, трассировки и управления процессами/потоками, работающий на основе событий. Он написан на C и имеет привязки для Python 2.7 и 3.7. Предполагается использование в качестве библиотеки. API спроектирован с учётом поддержки разных платформ. Хотя текуща...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

grc2

nimc2 Это программное обеспечение находится на очень ранней стадии разработки, и при его использовании вы можете столкнуться со многими проблемами. nimc2 — это очень легковесный C2, написанный полностью на nim. Его применение варьируется от поддержки пользователей до мониторинга сотрудников. Если...

reave

REAVE Reave — это фреймворк для пост-эксплуатации, предназначенный для конечных точек гипервизора, написанный на Python. В настоящее время находится в разработке. Reave использует традиционную модель слушатель/агент, где пользователь может настроить несколько слушателей, которые принимают любое...

RedGhost

RedGhost Фреймворк для пост-эксплуатации Linux, предназначенный для помощи красным командам в обеспечении устойчивости, разведке, повышении привилегий и отсутствии следов. Полезные нагрузки Payloads Функция для генерации различных закодированных обратных оболочек в netcat, bash, python, php, ruby...

PickleC2

PickleC2 PickleC2 — это фреймворк для пост-эксплуатации и горизонтального перемещения Документация ReadTheDocs Обзор PickleC2 — это простой C2-фреймворк, написанный на Python3, предназначенный для помощи сообществу пентестеров в их Red Team-задачах. PickleC2 позволяет импортировать собственные...

warf

WARF: Фреймворк для разведки веб-приложений Попробовать WARF Имя пользователя: demo Пароль: demopass ⚠️ Поскольку приложения Heroku работают в легковесных контейнерах, называемых dynos, любые изменения файловой системы во время работы dyno сохраняются только до тех пор, пока dyno не будет...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

link

link link — это фреймворк для управления и контроля C2, написанный на Rust. В настоящее время находится на стадии бета. Содержание Введение Возможности Обратная связь Сборка Благодарности Введение link предоставляет импланты для MacOS, Linux и Windows, которые могут не обладать необходимыми...

log4j-payload-generator

0x01 소개 log4j-payload-generator는 woodpecker 프레임워크에서 log4j JNDI 주입 취약점 payload를 생성하는 플러그인입니다. 현재 다음 5가지 유형의 payload를 한 번에 생성할 수 있습니다. 1. 원본 payload 2. upper|lower:x 유형 랜덤 혼합 payload 3. upper|lower:x 전체 난독화 payload 4. ::-n 유형 랜덤 난독화 payload 5. ::-n 유형 전체 난독화 payload 0x02 참고...

CVE-2026-8206

CVE-2026-8206 취약점: 인증되지 않은 계정 탈취 — Kirki Customizer Framework의 비밀번호 재설정 이메일 하이재킹 CVSS v3.1 9.8 / 10.0 치명적Critical 벡터: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 개요 CVE-2026-8206은 90,000개 이상의 활성 설치를 보유한 인기 WordPress 페이지 빌더 플러그인인 Kirki Customizer Framework에서 발견된 인증되지 않은 계정 탈취Unauthenticated Account...

icannTLD

icannTLD Corelight-update는 이제 icannTLD 입력 파일을 생성하고 유지 관리하는 데 사용할 수 있습니다. 스크립트 설명 Input Framework와 함께 공식 ICANN 최상위 도메인TLD 목록을 사용하는 Zeek 스크립트로, DNS 쿼리에서 관련 정보를 추출하여 신뢰할 수 있는 도메인인지 여부를 표시합니다. ICANN TLD의 출처는 여기에서 찾을 수 있습니다: https://publicsuffix.org/list/effectivetldnames.dat. Trusted Domains 목록은 사용자가...

CVE-2022-22947

Spring Cloud Gateway RCE 환경 CVE-2022-22947 CVE-2022-22947은 Spring Cloud Gateway Server jar에서 식별되었습니다. 애플리케이션이 컴파일된 후 http://127.0.0.1:9000/actuator/gateway/routes를 방문하여 기존 경로를 볼 수 있습니다. 컴파일 $ mvn package -DskipTests 실행 $ java -jar target/spring-gateway-rce-0.0.1.jar 애플리케이션은 9000번 포트에서 실행 중이어야 합니다...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

kitty

Введение | Салли: Бу? | Бу: Кис-кис! Что такое Kitty? Kitty — это модульный и расширяемый фреймворк для фаззинга с открытым исходным кодом, написанный на Python, вдохновлённый Sulley от OpenRCE и Peach Fuzzer от Michael Eddington ныне Deja Vu Security. Цель Когда мы начинали писать Kitty, нашей...

killerbee

KillerBee ================ KillerBee — это платформа и инструменты для тестирования и аудита сетей ZigBee и IEEE 802.15.4 Уведомление Поддержка usb0.x устаревает/удаляется Поддержка Apimote v1 устаревает/удаляется Если вам нужны эти функции, пожалуйста, создайте issue, чтобы объяснить ваш вариант...

Samurai

Samurai Email Discovery SED — это фреймворк для поиска email-адресов, созданный на 100% на BASH, который собирает email'ы через Google Dork, название компании или доменное имя. Требования apt-install lynx Возможны и дополнительные функции, такие как OSINT-опции, обнаружение повторного использован...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 서문 ​ 오늘 Spring의 과거 취약점 몇 가지를 재현했고, 그김에 무기화했습니다. 현재 도구는 Spring Cloud Gateway RCECVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-22963, Spring Framework RCE CVE-2022-22965의 탐지 및 악용을 지원합니다. 현재는 첫 번째 버전일 뿐이며, 이후 더 많은 취약점 PoC와 더 다양한 지속적 악용 방식을 추가할 예정입니다. 0x02 도구 사용 설명...