40594 matches found
pipe_finder
Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...
external_c2_framework
framework externalc2 Framework en Python para usar con la especificación External C2 de Cobalt Strike, según se describe en la especificación. El objetivo principal del diseño es ser una implementación muy modular de la especificación external c2 que proporcione suficiente abstracción para...
karma_v2
⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 是一个被动开源情报（OSINT）自动化侦察（框架） 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 可供信息安全研究人员、渗透测试人员、漏洞猎手使用，用于查找深度信息、更多资产、绕过WAF/CDN的IP、内部/外部基础设施、公开暴露的泄露等更多关于目标的信息。使用此自动化需要Shodan Premium API密钥。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 的输出会显示在屏幕上并保存到文件/目录中。 ℹ 关于Premium Shodan API，请参阅Shodan网站了解更多信息。 Shodan网站：Shodan Website API：开发者 API 特性 通过Shodan...
ROS-20260923-73-0050
The vulnerability of the acmbind function in the drivers/usb/gadget/function/facm.c file of the Linux device driver framework is related to the assignment of the NULL pointer. Exploiting this vulnerability could allow a remote attacker to cause service interruptions...
barq
barq barq：AWS 云后渗透框架！ 这是什么？ barq 是一个后渗透框架，允许您轻松地对正在运行的 AWS 基础设施执行攻击。它允许您攻击正在运行的 EC2 实例，而无需拥有原始实例的 SSH 密钥对。它还允许您枚举和提取 AWS 中存储的 Secrets 和 Parameters。 先决条件 一个现有的 AWS 账户访问密钥 ID 和密钥（某些情况下还需要 Token） Python 2 或 3。两者均可运行。 要运行 msfvenom payload，您需要在工作站上安装 msfvenom，并正确设置 PATH。 安装 对于 Python 2： root@kitploit:...
spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE
Spring Framework Este es el hogar de Spring Framework: la base de todos los proyectos Spring. De forma colectiva, Spring Framework y la familia de proyectos Spring se conocen a menudo simplemente como "Spring". Spring proporciona todo lo necesario, más allá del lenguaje de programación Java, para...
CVE-2019-11043
PoC de CVE-2019-11043 Framework pocsuite...
AutoTTP
AutoTTP 自动化战术、技术与程序（Automated Tactics Techniques & Procedures）。对于回归测试、产品评估、为研究人员生成数据等用途，重复手动执行复杂序列可能会很繁琐。我尝试了使用像 Visual Studio Code（或类似）的 IDE 来更轻松地编写 Empire（或任何提供 API 的框架/产品/工具包，如 Metasploit RPC、Cobalt-Strike 等）的脚本。于是我开始设计 AutoTTP。这仍然是一个进行中的工作。 使用 Empire 2.2 测试。 Youtube - 概览与精选技术深度解析 什么是 TTP？...
reave
REAVE Reave 是一个针对虚拟机监控程序端点的后渗透框架，使用 Python 编写。目前正在开发中。 Reave 遵循传统的监听器/代理模型，用户可以设置多个监听器，接受任意数量的代理。该框架目前提供一个 Python 代理，并支持以下功能： 与代理进行交互式终端会话 自动枚举虚拟机监控程序，包括： 安装的客户系统 挂载的网络共享和数据存储 关联的本地用户 虚拟机监控程序所属的域 模块化有效载荷，支持以下能力： 外传：数据存储、文件、虚拟磁盘。 持久化：添加、修改、删除本地用户，安装 SSH 密钥和生成反向 Shell 枚举：进一步网络扫描等。 Reave...
leonidas
Leonidas 本仓库包含 Leonidas，一个用于在云中执行攻击者行为的框架。它提供了一种基于 YAML 的格式，用于定义云攻击者的战术、技术和过程（TTP）及其相关的检测属性。这些定义可以编译为： 一个将每个测试用例暴露为独立端点的 Web API 用于检测的 Sigma 规则 https://github.com/Neo23x0/sigma 文档——示例请参见 http://detectioninthe.cloud/ 该项目最初设计用于 AWS 环境，其架构如下： 2024 年，Leonidas 扩展为支持 Kubernetes 环境。其资源可以部署到目标集群中，架构如下： 部...
AntiCheat-Testing-Framework
反作弊测试框架 用于测试市面上任何反作弊软件的框架。它可作为模板或代码库，用于测试任何反作弊软件并在此过程中学习。逆向反作弊和作弊软件的入门门槛相当高，因此，我公开发布在研究期间开发的所有代码。主要目的是帮助人们并激励他们进入这个非常有趣且有许多值得研究的领域。 所有这些代码是为Recon2019（蒙特利尔）和BlackHat Europe 2019（伦敦）所做的研究成果。 推特: @Niemandsec 更多信息：个人博客 每个模块的描述可在对应文件夹中找到 。 模块可以一起使用或单独使用。 由于代码的模块化，定制应该很简单。 使用方法...
SharpKiller
SharpKiller Bypass de AMSI de por vida: AMSI-Killer de @ZeroMemoryEx portado a .NET Framework 4.8. Se requiere ofuscación adicional https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Funciones recientemente integradas:...
bowcaster
Bowcaster Framework de Desarrollo de Exploits Este framework, implementado en Python, está diseñado para ayudar a quienes desarrollan exploits proporcionando un conjunto útil de herramientas y módulos, como payloads, codificadores, servidores de conexión inversa, etc. Actualmente, el framework se...
sobelow
Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...
CVE-2022-22965
CVE-2022-22965 Comprobador Nmap NSE para Spring Framework RCE CVE-2022-22965 No intrusivo Este script comprueba la existencia de la vulnerabilidad CVE-2022-22965 en Spring Framework 5.2.x / 5.3.x RCE. Utiliza el payload "/?class.module.classLoader.definedPackages%5B0%5D=0" mediante una petición G...
ShadowRay-RCE-PoC-CVE-2023-48022
PoC para una vulnerabilidad de ejecución remota de comandos en el framework Ray CVE-2023-48022 Este script de exploit y PoC están escritos para un análisis en profundidad del CVE en vsociety. El framework Ray, una herramienta esencial para aplicaciones de IA y aprendizaje automático basadas en...
EvilSlackbot
EvilSlackbot 一个用于在 Slack 工作区中进行红队和钓鱼演练的 Slack 攻击框架。 免责声明 本工具仅供安全专业人员使用。未经明确测试许可，请勿针对任何 Slack 工作区使用此工具。使用风险自负。 背景 成千上万的组织使用 Slack 来帮助员工沟通、协作和互动。许多 Slack 工作区会安装可用于自动执行不同任务的应用程序或机器人。这些机器人被单独授予权限，规定它们被允许通过 Slack API 请求执行哪些任务。为了向 Slack API 进行身份验证，每个机器人都会被分配一个以 xoxb 或 xoxp 开头的 API...
AllPhish
Hacker Destination 的 Twitter - Hacker Destination 的博客 网页 : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 加密货币 19 Verizon| 20 DropBox 21 Adob...
CVE-2022-22965
CVE-2022-22965-POC CVE-2022-22965 script de detección por lotes de spring-core Declaración: este script es solo para fines de aprendizaje, está prohibido su uso ilegal. Si se produce destrucción maliciosa o uso ilegal, ¡no tengo nada que ver con ello! Uso: python3 CVE-2022-22965-POC.py url.txt Un...