DNS_Tunneling

介绍 受我近期参与的一个涉及 Cobalt Strike DNS 信标的工作启发，结合尝试绕过 Microsoft Defender for Endpoint 的任务目标，我花了一些时间研究如何利用 DNS 将载荷传输到目标机器。我还进一步挑战自己，尝试在 PowerShell 处于受限语言模式时也能实现这一目标。这项研究主要针对较新的 Windows 版本（例如 Windows 10+、Server 2019+），但正如你稍后所见，较低版本也可能实现。 背景 什么是 DNS 隧道？ DNS 隧道是一项历史悠久的技术，被多种攻击者使用。简单来说，它利用 DNS...

RedGuard

RedGuard - Excellent C2 Front Flow Control tool 中文文档 | English 0x00 介绍 工具介绍 RedGuard，是一款C2设施前置流量控制技术的衍生作品，有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。它所解决的核心问题也是在面对日益复杂的红蓝攻防演练行动中，给予攻击队更加优秀的C2基础设施隐匿方案，赋予C2设施的交互流量以流量控制功能，拦截那些“恶意”的分析流量，更好的完成整个攻击任务。 RedGuard是一个C2设施前置流量控制工具，可以避免Blue Team,AVS,EDR,Cyberspace...

libinjection

libinjection SQL / SQLI 标记解析器分析器。适用于 C 和 C++ PHP Python Lua Java（外部移植） LuaJIT/FFI（外部移植） 详情及演示请参见 https://www.client9.com/ 简单示例： include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state; int issqli; const cha...

kit-policy

kit-policy 一个灵活、可组合的授权框架，适用于Kit，灵感来自Ruby的Action Policy。 TOC 文件 文件| 描述 ---|--- .editorconfig| 编辑器格式配置 .gitignore| 构建产物和依赖的Git忽略规则 .tool-versions| asdf工具版本 Zig, Kit LICENSE| MIT许可证文件 README.md| 本文件 examples/blog-policy.kit| 博客授权示例 kit.toml| 包含元数据、任务和lint配置的包清单 src/core.kit| 核心授权辅助函数 src/error.kit|...

go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个面向 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架的开发旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，这些阶段可以链式执行或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控...

LLM4Decompile

📊 Resultados | 🤗 Modelos | 🚀 Inicio rápido | 📚 HumanEval-Decompile | 📎 Citación | 📝 Paper | 🖥️ Colab | ▶️ YouTube Ingeniería inversa: descompilación de código binario con grandes modelos de lenguaje Updates 2025-10-04: Publicación de SK²Decompile: descompilación binaria de dos fases basada en LLM,...

rustpad

rustpad 👇🏃 下载 Arch Linux| Kali / Debian| 其他 ---|---|--- yay -Syu rustpad| 查看发布版本| cargo install rustpad | | 🔪🏛️ 多线程的什么？ rustpad 是经典工具 padbuster 的多线程继承者，使用 Rust 编写。它利用填充预言机漏洞，可以在不知道加密密钥 的情况下解密任意密文或加密任意明文！ 🦀💻 功能 解密密文 加密任意明文 块级和字节级多线程 现代、实时且交互式的 TUI！ 无 TTY 支持，可直接将输出重定向到文件 支持 Web 服务器预言机…… ……以及基于 脚本...

CyberStrikeAI

CyberStrikeAI 中文 | English CyberStrikeAI 是 AI 原生网络安全的智能执行中枢——让意图转化为受治理的行动，让证据沉淀为运营记忆，并让每次行动优化下一次行动。 CyberStrikeAI 将规划、执行、人工监督、证据与复盘连接在同一个可审计工作空间中。项目基于 Go 构建，融合 Eino 智能体、MCP 原生工具、RAG 知识、可视化工作流以及攻击链建模与分析能力，面向已获得明确授权的安全任务。 从这里开始： 快速上手 · 中文文档 · 安全加固 !IMPORTANT 仅可对自有系统或已获得明确授权的目标使用...

z3

Z3 Z3 是微软研究院开发的一款定理证明器。它采用 MIT 许可证 进行授权。Windows 二进制发行版包含 C++ 运行时可再分发组件。 如果你不熟悉 Z3，可以从这里开始了解。 稳定版和 nightly 版本的预编译二进制文件可在此处获取。 Z3 可以使用 Visual Studio1、Makefile2、CMake3、vcpkg4 或 Bazel5 构建。它还为多种编程语言提供了绑定6。 有关 Z3 各个稳定版本的说明，请参阅发布说明。 构建状态 Pull Request 和 Push 工作流 WASM 构建| Windows 构建| CI| OCaml 绑定...

OffensiveRust

OffensiveRust 我在武器化 Rust 用于植入开发及一般攻击性操作方面的实验。 目录 OffensiveRust 为什么选择 Rust？ 本仓库中的示例 编译示例 本仓库示例的编译方法 交叉编译 优化可执行文件体积 我掉入过的陷阱 有趣的 Rust 库 操作安全 我用 Rust 制作的其他项目 可能有帮助的 Rust 项目 为什么选择 Rust？ 比 C/C++ 等语言更快 是一门多用途语言，拥有出色的社区 拥有内置的依赖构建管理工具 Cargo 基于 LLVM，非常适合绕过静态 AV 检测 从 nix/MacOS 交叉编译到 Windows 非常容易，只需安装 mingw...

fzy

fzy fozzylang 通用系统语言及生产工具链，具有默认内存安全的已发布安全语言表面、可验证的正确性、确定性执行以及内置的以重放优先的调试功能。 fzy 提供一个生产 CLI fz，用于编译工作流和确定性验证。正确性、确定性、重放、事件工件和生产证据是正常工作流的一部分，而非事后补救。如需快速了解语言的可视化概览，请在浏览器中打开随附的 FZL 展示：open fzl-showcase.html。关于为何选择它的简短论证，请参阅 WHYFZY.md。 仓库架构策略在内部是类型化的，在真实边界处仅使用 JSON。 从这里开始 安装：INSTALL.md 完整手册：USAGE.md...

crypto

Go Cryptography Este repositorio contiene paquetes complementarios de criptografía para Go. Reportar Problemas / Enviar Parches Este repositorio utiliza Gerrit para los cambios de código. Para aprender cómo enviar cambios a este repositorio, consulta https://go.dev/doc/contribute. El repositorio...

cpufetch

简单而华丽的 CPU 架构信息获取工具 cpufetch 是一个用 C 语言编写的命令行工具，能够以简洁美观的方式显示 CPU 信息。 目录 1. 支持平台 2. 安装 2.1 通过软件包安装 2.2 从源码编译 2.3 Android 3. 示例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 颜色设置 4.1 指定名称 4.2 以 RGB 格式指定颜色 5. 实现 6. 错误或改进 6.1 未知微架构错误 6.2 其他情况 7. 致谢 8. cpufetch 用于 GPU（gpufetch） 1. 支持平台 操作系统| x8664...

rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

yakit

Yakit-交互式应用安全测试平台 查看白皮书 • 官方文档 • 问题反馈 • 进入官网 • 加入社区 • 项目架构 :book:语言选择： English • 中文 Yakit 简介 安全融合是新常态下企业的一项安全运营与安全管理的改革，也是新常态下企业的当务之急。 基于安全融合的理念，Yaklang.io 团队研发出了安全领域垂直语言Yaklang，对于一些无法原生集成在 Yak...

AsmLdr

AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...

duf

duf 磁盘用量/空闲工具（Linux、BSD、macOS 和 Windows） 特性 用户友好、色彩丰富的输出 适应你的终端主题与宽度 根据需求排序结果 分组与过滤设备 可方便地输出 JSON 安装 软件包 Linux Arch Linux：pacman -S duf Ubuntu（22.04 及更新版本）/ Debian（12 及更新版本）：apt install duf Fedora Linux：dnf install duf Nix：nix-env -iA nixpkgs.duf Void Linux：xbps-install -S duf Gentoo Linux：emerge...

OffensiveNim

OffensiveNim 这是我使用Nim开发implant植入体和常用的攻击作战工具的实验。 目录 OffensiveNim 为什么用Nim 使用范例 范例中的半成品 编译范例 跨平台编译 C/C++接口 用DllMain入口点函数创建Windows DLLs 优化可执行程序大小 是否使用Winim库，可执行程序大小是不同的 Opsec考虑 转换C代码去Nim 跨语言使用 调试 配置开发环境 我遇到过的陷阱 有趣的Nim库 Nim植入体开发相关连接 为什么用Nim 直接编译成 C, C++, Objective-C 和 Javascript。...

ChangeTower

ChangeTower ChangeTower 旨在帮助你监控网页变化，并在检测到变化时通过 Go 语言编写的通知功能及时获知。此工具非常适合用于了解网页是否更新，从而在其他人之前获取新内容。 安装说明 ChangeTower 需要 Go 1.16 或更高版本才能成功安装。运行以下命令获取仓库： go get -v github.com/Dc4ts/ChangeTower 如果你的操作系统尚未安装 Go，可以使用预编译版本，请前往 release 页面下载。 示例命令 查看帮助。 ./ChangeTower -h 如果操作系统无法显示 ASCII 彩色，则以无颜色模式输出横幅。 cat...

kit-jwt

kit-jwt 用于Kit的JSON Web Token JWT 编码与解码 TOC 文件 文件| 描述 ---|--- .editorconfig| 编辑器格式配置 .gitignore| 构建产物和依赖的Git忽略规则 .tool-versions| asdf工具版本（Zig, Kit） LICENSE| MIT许可证文件 README.md| 本文件 examples/basic.kit| 基本HS256使用示例 kit.toml| 包含元数据、功能和依赖的包清单 src/jwt.kit| JWT编码、解码、验证和辅助API zig/jwtrsa.zig|...