AirmonGUI

AirmonGUI Una interfaz web local para el conjunto de herramientas inalámbricas aircrack-ng. Capturas · Inicio rápido · Características · Hoja de ruta · Contribuir !WARNING Úsalo solo en redes de tu propiedad o para las que tengas permiso por escrito para hacer pruebas. Escanear, desautenticar o...

Killer

KILLER TOOL EDR规避 这是一个用于学习绕过安全工具的AV/EDR规避工具，目前该工具是FUD（免杀）的。 功能特性： 模块踩踏（Module Stomping）用于内存扫描规避 通过新鲜ntdll副本进行DLL解除挂钩 IAT隐藏与混淆及API解除挂钩 ETW修补用于绕过某些安全控制 包含沙箱规避技术和基本反调试 通过XOR完全混淆（函数-密钥-Shellcode） Shellcode反转并加密 将载荷移至空闲内存，无需使用API GetProcAddress和GetModuleHandle的实现（由@cocomelonc提供） 运行时不会创建新线程，支持x64和x86架构...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Cliente Java de Kubernetes Cliente Java para la API de kubernetes. Versionado del cliente El cliente Java utiliza Versionado Semántico. Incrementamos el número de versión principal cada vez que regeneramos el cliente para una nueva versión de Kubernetes consulta la tabla a continuación. Cada vez...

CVE-2023-5612

Divulgación del correo electrónico público en el feed RSS de etiquetas https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to...

log4j2-CVE-2021-45046

Aplicación vulnerable de muestra Log4j2 CVE-2021-45046 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.15.0 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-45046 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecución de la...

halo-record

halo-record 防篡改 AI 代理运行时记录 ：供应商运行但无法编辑的审计追踪。 代理的每一个动作（工具调用、模型调用、数据访问、审批）都会成为追加式哈希链日志中的一条记录。任何持有该链检查点的一方都能验证其背后的记录从未被更改，无需信任产生这些记录的一方。当客户的安全团队询问“你的代理用我们的数据做了什么？”时，你交给他们的是一个链接，而不是一段文字。安全审查已经在 SOC 2 清单之外开始提出 AI 相关问题，而如今书面保证依然能过关。这个项目所押注的信念是：这种情况不会持续太久。 记录格式是开放的，任何人都可以自由实现。本包是参考实现：记录器、验证器、见证客户端和报告服务器...

PROMPTPurify

promptpurify Firewall de inyección de prompts ultraligero para apps de chat con LLM. 14 MB. Solo CPU. Guardia integrable entre tu entrada de usuario y tu LLM: se ejecuta en el mismo equipo, sin GPU, sin API, sin servicios adicionales. Creado por el equipo de red team de SecureLayer7. La mayoría d...

mitos

Mitos Computadoras aisladas y bifurcables para tus agentes de IA. Bifurcación de sandbox microVM en milisegundos en Kubernetes: bifurca una VM en ejecución en intentos paralelos y restáurala desde la memoria en decenas de milisegundos. Inicio rápido . Documentación . Características . Comparación...

xepor

Xepor Xepor pronunciado /ˈzɛfə/ , céfiro es un framework de enrutamiento web para ingenieros inversos e investigadores de seguridad. Proporciona una API similar a Flask para que los hackers intercepten y modifiquen solicitudes y/o respuestas HTTP en un estilo de codificación amigable para los...

PowerShdll

PowerShdll 仅使用dll运行PowerShell。 无需访问powershell.exe，因为它使用PowerShell自动化dll。 PowerShdll可通过rundll32.exe、installutil.exe、regsvcs.exe、regasm.exe、regsvr32.exe或以独立可执行文件运行。 dll模式： Rundll32： root@kitploit: Usage: rundll32 PowerShdll,main rundll32 PowerShdll,main -h Display this message rundll32...

telfhash

Trend Micro ELF哈希 telfhash telfhash 是针对 ELF 文件的符号哈希，就像 imphash 是 PE 文件的导入哈希一样。通过 telfhash，你可以根据符号对 ELF 文件进行聚类。这对于对恶意样本进行聚类特别有用。如果样本没有符号，telfhash 会使用其调用地址的目标来模拟一个符号列表。更多信息请参见 资源 部分。 安装 pip 最简单的让 telfhash 工作的方法是通过 pip 安装它： pip install telfhash 手动 要求 telfhash 在生成哈希时使用 TLSH。为了 telfhash 正常工作，必须在你的系统中安...

IronPE

IronPE - Minimal Windows PE manual loader written in Rust. Rust PE Loader / Manual Mapping Implementation IronPE is a minimal Windows PE manual loader written in Rust for both x86 and x64 PE files. This project is a Rust reimplementation of my previous project dotNetPELoader , which implemented a...

boobsnail

Follow us on Twitter! BoobSnail BoobSnail allows generating XLM Excel 4.0 macro. Its purpose is to support the RedTeam and BlueTeam in XLM macro generation. Features: various infection techniques; various obfuscation techniques; translation of formulas into languages other than English; can be us...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

Watermark_Spoofing

THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES This repository provides the official implementation for our paper: THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES . Explore the interactive demo and visualizations here. What’s inside 1...

uac-a-mola

uac-a-mola 安装 要安装 uac-a-mola，您需要执行以下操作： 1. 下载并安装适用于Windows的Python 2.7.x ，考虑到您的特定基础设施，您可以在此处找到二进制文件：https://www.python.org/downloads/ 2. 将Python路径添加到path环境变量 。您可以通过执行以下步骤来完成： 1. 右键单击我的电脑，左键单击属性 2. 左键单击高级系统配置 3. 左键单击环境变量 4. 在系统变量框中，双击左键Path 5. 左键单击新建并添加以下路径： C:\Python27\ C:\Python27\scripts\ 3...

ACLight

ACLight A tool for advanced discovery of Privileged Accounts - including Shadow Admins. ACLight2 is the improved version of the tool. Shadow Admins Research The tool version 1 was published as part of the "Shadow Admins" research - more details on "Shadow Admins" are in the blog post:...

PowerProxy

PowerProxy Proxy SOCKS de PowerShell con capacidades de proxy inverso. PowerProxy está escrito pensando en los probadores de penetración. La funcionalidad de proxy inverso es una prioridad, para atravesar redes que bloquean conexiones entrantes. Las conexiones de proxy inverso están cifradas por...

shiro-cve-2022-32532

Entorno de reproducción de Apache Shiro CVE-2022-32532 Esta es una aplicación web mínima para reproducir el CVE-2022-32532 bypass de autenticación de Apache Shiro RegExPatternMatcher. Descripción de la vulnerabilidad CVE : CVE-2022-32532 Versiones afectadas : Shiro 1.9.1 Causa : RegExPatternMatch...

black-widow

description: - black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一 black-widow 进攻性渗透测试工具（开源） black-widow 提供了执行多种信息收集和攻击的简便方法。 完全开源 使用 Python 编写 持续更新与扩展 功能特性 本地主机 Web GUI 嗅探 网站爬取 网页解析 SQL 注入 注入数据库管理 暴力破解攻击 多实例 black-widow 集群 多重异步请求 多目标管理 实用的 CTF 功能 APT 安装（Ubuntu/Debian） root@kitploit: sudo add-apt-repository...