AndroidClient

AndroidClient Una herramienta de administración remota basada en cliente para comunicarse con una interfaz web. El código fuente proporcionado puede ser usado libremente. No se necesita licencia. ¡Disfruta! Nota: Se recomienda usar Android Studio 3.2 Canary o superior para compilar el código...

LSTAR-EN

LSTAR - ¡Aggressor traducido al inglés! Por Google Translate y Deepl Con el propósito de simplificar el clic derecho de CS y facilitar la autointegración, se hace referencia a una gran cantidad de plugins de post-explotación Se refactorizaron y enriquecieron la adquisición de credenciales...

shells

Shellz 一个快速简便生成常见反弹shell的脚本。 特别适合在需要PowerShell和Python反弹shell时使用，这些shell的格式正确配置往往很麻烦。 PowerShell 反弹shell 在提示符和工作目录上方显示用户名@计算机.域名 包含部分和完整的AMSI绕过。 TCP、UDP和SSL shell 新增自定义TCP反弹shell！ 新增自定义SSL反弹shell！ 反射加载 theart42 的 出色 Sharpcat! Windows PowerShell 和 Core PowerShell 用于上传和下载文件的函数。（使用 sc0tfree 的 Updog）...

Project-Field-Analysis-and-Memory-Leak-Demonstration

Objective 本项目的目标是评估远程主机是否存在 Heartbleed 漏洞 CVE-2014-0160，确认其存在性，并利用该漏洞通过 TLS 协议从服务器内存中提取潜在的敏感信息。 Execution 1. 识别开放服务 Nmap nmap -sC -sV 52.215.184.158 结果: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15.7 | ssl-cert: Subject...

cve-2023-34040

CVE-2023-34040 Ejecución remota de código por deserialización en Spring Kafka root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko...

XCTR-Hacking-Tools

🍀 XCTR 黑客工具 🍀 版本 1.0.0 一站式信息收集 工具。 Instagram：Capture the Root 🖼️ 屏幕截图 🖼️ 📹 如何使用 📹 点击图片... 感谢 Jolanda de Koff 。 您可以访问 https://hackingpassion.com 查看大量精彩文章。 📒 自述文件 📒 首先，您需要创建一个项目 来保存所有内容。 所有收集的信息都以 "项目名称" 的形式保存在 results 目录中。 ⚙️ 您可以在设置部分更新用户代理和代理信息，还可以更新 URL、代理、项目名称、字典、线程数。 🧰 功能 🧰 该工具包括： 漏洞搜索器...

angryFuzzer

AngryFuzz3r 状态: 开发中 关于 AngryFuzz3r 项目 AngryFuzz3r 是一个用于渗透测试的工具集合，基于 Fuzzedb https://github.com/fuzzdb-project/fuzzdb 项目来收集目标信息并发现漏洞。 UrlFuzz3r-AngryFuzz3r1 发现 Web 服务器上的隐藏文件和目录。该工具通过将给定集合与目标网站的 URL 相对路径进行比较，尝试发现这些路径。 特性 从输入文件中进行 URL 集的模糊测试 并发相对路径搜索 可配置的模糊测试工作线程数量 对 CMS（Wordpress、Drupal、Joomla）进行模糊...

CVE-2022-22978

CVE-2022-22978 Spring Security Pass Spring Security 成功 http://localhost:9090/login%0a Pass Spring Security with SayMyName 失敗 http://localhost:9090/name%0d Bypass Spring Security with Custom RBAC 失敗 http://localhost:9090/admin/admin%0d Bypass Spring Security with Annotation RBAC 失敗...

bambdas

Scripts Bambda Bienvenido al repositorio oficial de scripts Bambda de PortSwigger. Este repositorio contiene una colección de scripts desarrollados por PortSwigger y por la comunidad, con 🧡 📑 En esta página Tipos de scripts Bambda Contenido del repositorio Importación de scripts en Burp...

RTI-Toolkit

RTI-Toolkit 远程模板注入工具包 描述 RTI-Toolkit 是一个开源的 PowerShell 工具包，用于远程模板注入攻击。该工具包包含一个名为 PS-Templator.ps1 的 PowerShell 脚本，可从攻击和防御两个角度使用。 下表展示了 PS-Templator.ps1 的主要模块（cmdlet）： Cmdlet| 描述| 视角 ---|---|--- Invoke-Template| 在默认 Office Word 模板中植入远程模板链接| 攻击 Invoke-Regular| 在无模板的常规 Office Word 文档中植入远程模板链接| 攻击...

maldrolyzer

maldrolyzer Framework sencillo para extraer datos "accionables" del malware de Android C&Cs, números de teléfono, etc. Instalación Tienes que instalar los siguientes paquetes antes de empezar a usar este proyecto: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit 是一个跨平台的后渗透 HTTP/2 命令与控制服务器及代理，专为容器化环境设计，使用 Golang 编写，并基于 Russel Van Tuyl @Ne0nd0g 的 Merlin 项目构建。 我们的动机 在研究 Docker 和 Kubernetes...

token-proxy

llm-token-proxy 一个用于 LLM API 流量的透明 PII 脱敏代理。位于你的应用与 LLM 提供商之间，在数据发出时对其进行假名化处理，并在返回时进行恢复。 你的 LLM 永远不会看到真实的姓名、电子邮件、IP 或域名——它只处理结构化的假名，例如 [email protected]。你的应用则会透明地获得原始值。 为什么需要它 当在处理安全运维、事件响应或任何涉及真实客户数据的任务中使用 LLM 时，你面临着将 PII 发送给第三方 API 的风险。此代理通过以下方式解决该问题： 在 PII 到达 LLM 之前，将其替换为确定性、结构化的假名...

VindicateTool

Vindicate -brightgreen 一个面向网络管理员的 LLMNR/NBNS/mDNS 欺骗检测工具包 Vindicate 是什么？ Vindicate 是一款用于检测名称服务欺骗的工具，IT 网络攻击者常利用此类手段窃取用户凭据（例如 Windows Active Directory 密码）。它旨在检测诸如 Responder、Inveigh、NBNSpoof 以及 Metasploit 的 LLMNR、NBNS 和 mDNS 欺骗模块等黑客工具，同时避免误报。这使蓝队能够快速检测并隔离网络中的攻击者。它利用 Windows 事件日志与 Active Directory...

debugHunter

debugHunter 发现隐藏的调试端点与开发环境 漏洞赏金猎人和渗透测试者必备的 Chrome 扩展 在浏览时被动检测调试参数、敏感头部和暴露路径。 为什么选择 debugHunter？ 在漏洞赏金猎击中，发现调试端点和暴露的配置文件是一种常见技巧。debugHunter 通过被动扫描您访问的每个网站来自动化此过程，并在发现以下内容时提醒您： 🔧 调试参数 — ?debug=1、?env=dev、?XDEBUGSESSIONSTART=phpstorm 📨 敏感头部 — X-Forwarded-Host: localhost、X-Original-URL: /admin 📁 暴露路径...

caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 路径遍历漏洞利用 描述 YesWiki 是一个用 PHP 编写的 wiki 系统。squelette 参数存在路径遍历攻击漏洞，使攻击者能够读取服务器上的任意文件。此漏洞已在 4.5.2 版本中修复。 NIST: NVD 基础评分: 7.5 🔴 高危 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CNA: GitHub, Inc 基础评分: 8.6 🔴 高危 向量:...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

CVE-2018-12613

CVE-2018-12613 Exploit independiente modificado, portado a Python 3. Probado en Python 3.7.3 y phpMyAdmin 4.8.1 sobre Ubuntu 16.04. Solo funciona en Linux. Exploit original de SSD. Todo el crédito es suyo. Cambios realizados 1. Se añadió una función para salir si el nombre de usuario/contraseña d...