scaredycat

SCAREDYCAT! versión 0.1 beta Script de Python para generar un archivo MP4 malicioso y lanzar un servidor web que aloja una página con el archivo 'video' incrustado en el puerto 8080. Esto explota otra vulnerabilidad de Stagefright, la vulnerabilidad de desbordamiento de enteros CVE-2015-3864,...

hardentools

Hardentools Hardentools is designed to disable a number of "features" exposed by Microsoft Windows 10 and 11 and some widely used applications Microsoft Office, LibreOffice and Adobe PDF Reader, for now. These features, commonly thought for enterprise customers, are generally useless to regular...

RemoteKeyStrokes

RemoteKeyStrokes 一个通过活动远程桌面会话自动化击键的脚本，协助攻击操作人员结合利用系统自身技术（living off the land）。所有功劳归于 nopernik 使其成为可能，于是我决定自行对其改进。我希望有一个工具能在后渗透阶段通过远程桌面执行命令时提供帮助。同时，该脚本也为制作 SCPA 项目以有组织的方式收集资源提供了可能。 功能 执行命令 文件传输 权限提升（即将推出） 持久化（即将推出） 反取证（即将推出） 混乱模式（Mayhem）（即将推出） 安装 依赖项 根据你的包管理器安装其余依赖项。 $ sudo apt install -y...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

kali-vm

Kali-VM Build-Script Creador de imágenes de máquina virtual VM de Kali Linux, mediantedebos con fakemachine y KVM. Estos son los mismos build-scripts que el equipo de Kali utiliza para generar las imágenes oficiales de VM de Kali Linux, disponibles en kali.org/get-kali/. Para más información,...

CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

Nuages

Nuages Nuages is a modular C2 framework. Refer to the Wiki for documentation and tutorials, do not hesitate to open issues for help, bug reports or feature requests Introduction Nuages aims at being a C2 framework in which back end elements are open source, whilst implants and handlers must be...

XSRFProbe

XSRFProbe The Prime Cross Site Request Forgery Audit & Exploitation Toolkit. -blue.svg About XSRFProbe is an advanced Cross Site Request Forgery CSRF/XSRF Audit and Exploitation Toolkit. Equipped with a powerful crawling engine and numerous systematic checks, it is able to detect most cases of CS...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py 是一个 AD Explorer 快照解析器。它作为 BloodHound 的数据采集器，通过 BOFHound 使用，同时也支持将完整对象转储为 NDJSON 格式。 AD Explorer 允许你连接域控制器并浏览 LDAP 数据。它还可以创建当前所连接服务器的快照。该工具能够将这些快照转换为 BOFHound 格式或 BloodHound 兼容的 JSON 文件，或将快照中的所有可用对象转储为 NDJSON 以便进一步处理。 支持的内容 在 BOFHound...

SecurityShepherd

OWASP Security Shepherd The OWASP Security Shepherd Project is a web and mobile application security training platform. Security Shepherd has been designed to foster and improve security awareness among a varied skill-set demographic. The aim of this project is to take AppSec novices or experienc...

CVE-2020-17453

徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 npm install cve-2020-17453 -g 用法 单 URL 示例 CVE-2020-17453 -u http://example.com 用法 URL 列表示例 CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2020-17453 💉 | | Author : @karthithehacker🎖️| |...

dirstalk

Dirstalk Dirstalk 是一个多线程应用程序，旨在对Web服务器上的路径进行暴力破解。 该工具包含的功能与 dirbuster 和 dirb 所提供的类似。 下面是它的实际使用演示： 目录 如何使用 扫描 实用资源 字典生成器 下载 开发 许可证 ↑ 如何使用 该应用程序自带文档，运行 dirstalk -h 将返回所有可用命令及其简短描述，您可以通过执行 distalk -h 获取每个命令的帮助信息。 例如 dirstalk result.diff -h 扫描 要执行扫描，您至少需要提供一个字典和一个URL： dirstalk scan...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

Uncensored-AI

Heretic：完全自动的语言模型审查移除 Heretic 是一个从基于 Transformer 的语言模型中移除审查（又名“安全对齐”）的工具，无需昂贵的后训练。它结合了方向消融（也称为“abliteration”（Arditi 等人，2024，Lai 2025（1，2））的高级实现，以及基于 Optuna Optuna 的 TPE 参数优化器。 这种设计使得 Heretic 能够完全自动 地运行。Heretic 通过共同最小化拒绝次数和与原模型的 KL 散度，找到高质量的 abliteration 参数。这产生了一个去审查的模型，同时尽可能保留了原模型的智能。使用 Heretic...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

PIL-RCE-Ghostscript-CVE-2018-16509

Ejecución Remota de Comandos de Shell a través de Ghostscript CVE-2018-16509 en Python PIL/Pillow Inspirado en https://github.com/ysrc/PIL-RCE-By-GhostButt RCE en PIL/Pillow a través de CVE-2017-8291. Este entorno docker utiliza una versión más reciente de Ghostscript v9.23 y un exploit más nuevo...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

CVE-2019-9193

GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de Ejecución Remota de Código RCE autenticada en versiones específicas de PostgreSQL 9.3 - 11.7. Permite a usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL que sea...

CVE-2024-42327

CVE-2024-42327：Zabbix 权限提升 - 远程代码执行 描述 此概念验证（POC）可用于利用 CVE-2024-42327，泄露管理员 API 认证令牌，并创建一个条目以在 Zabbix 服务器 6.0.32rc1、6.4.17rc1、7.0.1rc1 上实现反向 shell。 Zabbix 前端上具有默认用户角色或任何其他具有 API 访问权限角色的非管理员用户账户可以利用此漏洞。在 CUser 类的 addRelatedObjects 函数中存在 SQL 注入，该函数从 CUser.get 函数调用，而任何具有 API 访问权限的用户均可访问该函数。 严重性：9.9 ...

hcon2026hwctf

硬件黑客 CTF hcon2026hwctf 如果你对硬件 CTF 感兴趣，这里是 HC0N CTF 2026 的第一个公开挑战，包含 RISC-V RP2350 利用挑战（底层）。 我们尽量让挑战不那么精英化或难度过高，以便数百名参会者有机会解决这些挑战。希望我们做到了。 如果你想在家 运行这个 CTF，拿一块 Raspberry Pi Pico 2 ，刷入这个固件，并且不要看 write-up ！ - ctf.uf2 给使用与 CTF 不同板子（RP2350/RP2354...）的人： CTF PCB 在 GPIO 25 上有一个 SMD LED ，你必须在该 GPIO 上连接一个...