NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

eavesarp

Eavesarp 一款侦察工具，通过分析ARP请求来识别可能相互通信的主机，在LLMNR/NBNS未被用于名称解析的棘手情况下非常有用。 由以下机构提供： 要求/安装 此工具仅可在Kali或其他基于Debian的Linux发行版上运行 eavesarp 需要Python3.7和Scapy。安装Python后，运行以下命令安装Scapy：python3.7 -m pip install -r requirements.txt 一般用法 捕获ARP请求 注意： eavesarp 需要root权限才能从接口嗅探并构造ARP数据包。 捕获的输出会自动写入磁盘，文件名为...

Trawler

为持久化而疏浚Windows 这是什么？ Trawler 是一个 PowerShell 脚本，旨在帮助事件响应者在 Windows 主机上发现潜在的安全入侵指标，主要关注持久化机制，包括计划任务、服务、注册表修改、启动项、二进制文件修改等。 目前，trawler 可以检测 MITRE 和 Atomic Red Team 明确指出的绝大多数持久化技术，并且会定期添加更多检测。 主要特性 扫描 Windows 操作系统的多种持久化技术（如下所列） CSV 输出，包含 MITRE 技术及调查启动元数据...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ 代理 IPC 协议的逆向工程文档。支持在 macOS 和 Windows 上通过程序控制 Logitech 多主机设备（主机切换、设备查询），无需原始 HID 访问。 此协议此前从未被公开记录过。 问题 macOS 在内核层面禁止对蓝牙输入设备的原始 HID 访问。没有权限、授权或黑客手段可以绕过。Logi Options+ 代理拥有苹果签名的授权（com.apple.security.device.bluetooth），从而获得蓝牙 HID 访问权限。本项目通过其 IPC 通道与代理通信。 文件 文件| 描述...

EagleEye

EagleEye - sistema IDS basado en host y de monitoreo de red Este proyecto necesita mucho trabajo para estar listo para usarse, ya que es mi proyecto de graduación, por lo que no es amigable para el usuario, solo para usuarios experimentados, versión beta, y lo publiqué/lo hice solo con fines...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Este programa utiliza nmap para escanear las direcciones CIDR enumeradas en el archivo 3389cidrs una por línea y genera el archivo 3389hosts, que contiene las direcciones IP de posibles máquinas Windows con el escritorio remoto 3389 habilitado, lo que puede reducir...

warpgate

Warpgate es un bastion host inteligente y totalmente transparente para SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP y VNC que no requiere una aplicación cliente ni un wrapper de SSH. Configúralo en tu DMZ, añade cuentas de usuario y asígnalas fácilmente a hosts y URLs específicos dentro de la...

CVE-2024-21626

Explotación: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Verificación: si se obtiene el /etc/passwd del host, la vulnerabilidad está presente. Entorno: runc: =v1.0.0-rc93,=1.1.11 Detalles y principio del ataque: En las versiones afectadas de runc, debido a que s...

FakeNetBIOS

Nota para el autor: si desea que esto se extraiga de Github, lo entiendo y lo haré sin objeciones. Ya que ha proporcionado el código fuente, pensé que @mubix sería una buena manera de incorporar mejoras al paquete | | | Herramientas FakeNetBIOS | | | | Simulación de hosts NetBIOS tipo Windows | |...

cve-2024-41110-checker

Comprobador de seguridad CVE-2024-41110 para Docker Esta herramienta está diseñada para comprobar múltiples hosts en busca de vulnerabilidades relacionadas con CVE-2024-41110 en instalaciones de Docker. Específicamente, busca versiones vulnerables de Docker y el uso de plugins AuthZ, que pueden...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

goscan

GoScan 是一个交互式网络扫描客户端，具有自动补全功能，为 nmap 提供抽象化和自动化。 尽管最初我只是为了学习 @golang 而开发的一个小项目，但 GoScan 现在可用于执行主机发现、端口扫描和服务枚举，不仅适用于无需隐身且时间有限的情况（如 CTF、OSCP、考试等），而且通过少量配置调整，也可用于专业渗透测试。 GoScan 尤其适用于不稳定的环境（如不可靠的网络连接、没有 "screen" 等），因为它将扫描结果及其状态保存在 SQLite 数据库中。扫描在后台运行（与主线程分离），因此即使与运行 GoScan...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

umap

umap - USB主机安全评估工具 基于Travis Goodspeed的Facedancer: http://goodfet.sourceforge.net/hardware/facedancer21/ 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Andy Davis开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap 基于AGPL许可发布，详见LICENSE文件 文档...

nibble

Nibble es una herramienta CLI para escaneo de redes locales que se centra en la velocidad y facilidad de uso. Selecciona una interfaz de red y escanea tu subred local. Enumera hosts, fabricante de hardware, puertos abiertos y sus servicios. ⚡ Extremadamente rápido, escanea usando hilos ligeros 🔒...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

lorsrf

LORSRF - 2.1 Lorsrf 是一款强大的 Web 渗透测试工具，旨在识别可用于 SSRF 或带外资源加载攻击的参数。通过向参数值中添加 OAST 主机（如 Burp Collaborator），Lorsrf 可以生成一个 HTTP 请求，该请求会被 Burp Collaborator 接收，而无需任何有关目标的实际信息。 为了解决这个问题，Lorsrf 包含一个功能，允许您将特定的目标信息片段作为变量添加到 OAST 主机中。这使您能够更轻松地识别易受攻击的参数和端点，最终让您更便捷地保护 Web 应用。 此外，Lorsrf 还允许您使用特殊变量在 OAST...

CVE-2019-5736

Uso Edita HOST dentro de payload.c, compila con make. Inicia nc y ejecuta pwn.sh dentro del contenedor. Notas Este exploit es destructivo: sobrescribirá el binario /usr/bin/docker-runc en el host con el payload. También sobrescribirá /bin/sh dentro del contenedor. Probado solo en Debian 9. No se...