DVS

DCOM Vulnerability Scanner 別名「狡猾なスイスアーミーナイフ」 - DCOM オブジェクトを使用した横方向の移動 内部ネットワークを横方向に移動する方法や、EDR に警告を発することなくリモートマシンと対話する方法を考えたことはありますか？ 有効な資格情報を持っているか、リモートマシンにアクセスできるアクティブなセッションがあるが、既知、予想、または高度に監視された方法（WMI、タスクスケジューラ、WinRM、PowerShell リモート処理など）でリモートでプロセスを実行する選択肢がないと仮定しましょう。 このようなシナリオでは、DVS...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - DexからJavaへのデコンパイラ コマンドラインおよびGUIツールで、AndroidのDexファイルやApkファイルからJavaソースコードを生成します。 !WARNING ほとんどの場合、jadx はコードの100%をデコンパイルできないため、エラーが発生することに注意してください。 回避策については、トラブルシューティングガイドを確認してください。 主な機能: APK、dex、aar、aab、zipファイルからDalvikバイトコードをJavaコードにデコンパイル AndroidManifest.xmlやresources.arscからのリソースをデコード...

CVE-2022-22057_SM-F926U

Fork 这是我从原漏洞利用（此处）为 SM-F926U 进行的适配。 特别感谢 m-y-mo 发现该漏洞，并在我将其移植到 SM-F926U 并使其可用期间，以极大的耐心回答我所有的问题。 我已添加一个基于 Shizuku 代码的启动守护进程 libtimeline.so。 添加了一个技巧，使临时 root 解决方案能够 稳定 工作（见下文）。 免责声明：我对设备损坏、数据丢失、数据被盗、设备安全性概不负责。 免责声明 2：我不是开发者，更像是一个专业修补者。如果你遇到问题，我可能会尽力帮忙，也可能永远不会再看这个帖子，请自行承担风险。 要求： 固件版本为 F926UXXS1BUL6...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

firefox-devtools-mcp

Firefox DevTools MCP 用于通过 WebDriver BiDi（经由 Selenium WebDriver）自动化 Firefox 的模型上下文协议（Model Context Protocol）服务器。适用于 Claude Code、Claude Desktop、Cursor、Cline 及其他 MCP 客户端。 仓库：https://github.com/mozilla/firefox-devtools-mcp 注意 ：此 MCP 服务器需要本地安装 Firefox 浏览器，无法在 glama.ai 等云托管服务上运行。使用 npx...

AutoWIFI

无线渗透测试框架。 自动执行完整攻击链——从侦察到利用——自带简洁终端界面。 特性 多向量攻击 - WEP（ARP重放、碎片攻击、ChopChop）、WPA/WPA2（握手包捕获、PMKID）、WPS（Pixie Dust、PIN暴力破解） 智能目标选择 - 根据目标加密方式和配置自动推荐攻击向量 实时扫描 - 实时网络发现，带信号强度可视化和客户端跟踪 多破解后端 - aircrack-ng、hashcat（GPU）、John the Ripper 会话管理 - 保存、恢复和恢复中断的操作 报告生成 - 以HTML、JSON和文本格式导出结果 接口管理 -...

FOLLINA-CVE-2022-30190

FOLLINA-CVE-2022-30190 FOLLINA-CVE-2022-30190 的实现 本仓库包含针对漏洞 FOLLINA-CVE-2022-30190 的利用工具 免责声明 本工具仅用于安全测试和研究目的。 克隆/复刻本工具即表示原始开发者不对行为人的行为承担任何责任。 先决条件 1. 从此处了解 CVE-2022-30190 2. 准备测试环境（建议使用 Virtual Box + Vagrant） 从此处下载 VirtualBox 从此处下载 Vagrant 从此处了解 Vagrant CLI 通过构造恶意的 Microsoft Word 文档来发起 "Follina"...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

cypherhound

CypherHound Python3 製のターミナルアプリケーションで、Neo4j 用の BloodHound データセット向けサイファーと、それらを BloodHound CE に自動インポートするスクリプトを提供します。 出力サンプル ターミナル HTML レポート HTML レポート（続き） なぜ？ BloodHound は全てのペネトレーションテスターにとって欠かせないツールです。しかし、その設計に起因するいくつかの副作用があります。ここでは私が経験した最大の痛点と、このツールが解決しようとしている点を挙げます： 1. 私のツールはリストで考える – ツールがエクスポートされた...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

linux-4.1.15_CVE-2023-28772

Linux 内核发行版 4.x http://kernel.org/ 这些是 Linux 4.x 版本的发布说明。请仔细阅读，因为它们会告诉你这是关于什么的，解释如何安装内核，以及如果出现问题该怎么办。 什么是 Linux？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 在来自网络各地的松散黑客团队的协助下从头编写。它致力于符合 POSIX 和单一 UNIX 规范。 它拥有你期望在一个现代全功能 Unix 中应有的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括 IPv4 和 IPv6 的多栈网络。...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit 漏洞名称: ATutor 2.2.4 '备份' 远程命令执行 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 日期: 2019年5月13日 漏洞作者: liquidsky Joseph McPeters 厂商主页: https://atutor.github.io/ 软件链接: https://sourceforge.net/projects/atutor/files/latest/download 版本: 2.2.4 版本2.2.4及更早版本似乎受影响 测试环境:...

CentralizedFirewall

Firewall Manager API Project Installation Follow these steps to set up and run the API project: 1. Clone the Repository root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Edit the .env File Update the environment variables in .env according to...