DarkSpiritz

DarkSpiritz Python3 一个适用于 Linux 和 Windows 系统的渗透测试框架。 官方 DarkSpiritz 仓库。旧组织被一名恶意成员删除。 DarkSpiritz 是什么？ 由 SynTel 团队创建，该项目是其中一位所有者的项目，旨在将他之前创建的一个较旧的渗透测试框架更新并清理成现代化版本。DarkSpiritz 是对广受欢迎的框架 "Roxysploit" 的翻新。你可能对这个框架很熟悉，如果是的话，它将帮助你快速上手 DarkSpiritz。DarkSpiritz 的工作方式类似于另一个渗透测试框架 Metasploit。如果你知道如何使用...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

Z-Jail

Z-Jail 用于Linux上原生代码执行的多层沙箱。 七层独立防御——无外部依赖，约73 KiB的PIE二进制文件。 ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV 基于证据的裁决引擎 │ │ Namespaces mount, pid, net, ipc, uts │ │ pivotroot 加强版 chroot │ │ Capabilities...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

DECEIVE

DECEIVE DECEIVE, el DECeption with Evaluative Integrated Validation Engine , es un sistema honeypot de alta interacción y bajo esfuerzo. A diferencia de la mayoría de los honeypots de alta interacción, DECEIVE no proporciona a los atacantes acceso a ningún sistema real. La IA hace todo el trabajo...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

Meltdown

Meltdown PoC para Meltdown en linux CVE-2017-5754 Uso cd meltdown make ./meltdown address size Ejemplo Referencia http://zzado.tistory.com/category/Report...

netsniff-ng

netsniff-ng - 数据包嗅探猛兽 \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng 是一款免费、高性能的 / Linux 网络分析工具和网络工具包。 .' '. 可以称之为网络数据包的瑞士军刀。 \ ^, ,^ / |'O\ /O'| . -- ' ' 请仔细阅读 INSTALL 文档以了解构建 netsniff-ng 的后续步骤。请注意，该工具包仍然相当年轻且正在大力开发中，尚未功能完整，也未达到我们满意的质量水平（例如...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

gping

gping 🚀 Ping，但有图表。 具有以下超能力： 绘制多个主机的ping时间图表 通过--cmd标志绘制命令的执行时间图表 自定义颜色 支持Windows、Mac和Linux 目录 安装 💿 用法 🎷 安装 💿 macOS Homebrew：brew install gping MacPorts：sudo port install gping Linux（Homebrew）：brew install gping CentOS（及其他使用旧版glibc的发行版）：从最新版本下载MUSL构建 Windows/ARM： Scoop：scoop install gping...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

ProcDump-for-Linux

ProcDump ProcDump 是经典 ProcDump 工具（来自 Windows 的 Sysinternals 套件）在 Linux 和 Mac 上的重新实现。ProcDump 为 Linux 和 Mac 开发者提供了一种便捷的方式，基于性能触发器为应用程序创建核心转储（core dump）。ProcDump for Linux and Mac 是 Sysinternals 的一部分。 安装与使用 系统要求 最低 Linux 操作系统版本： Red Hat Enterprise Linux / CentOS 7 Fedora 29 Ubuntu 16.04 LTS gdb =...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC Exploit Escalada Local de Privilegios LPE - openSUSE / SUSE Linux Enterprise 15 PoC/Exploit funcional para CVE-2025-6018 y CVE-2025-6019 - Escalada de privilegios de un usuario sin privilegios a root en openSUSE Leap 15.x y SUSE Linux Enterprise 15.x 🎯 Resumen...

libput_user_exploit

注意！！！ 该漏洞利用会多写入3个字节的零。 但这足以安装 ptmx.fsync 处理程序并修改 ueventhelper 字符串。...

spectreScope

spectreScope 投机执行攻击 Spectre（CVE-2017-5753, CVE-2017-5715）的演示。 已测试平台 macOS Intel - Apple MacBook Pro Retina, 15英寸, 2013年末款 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux Intel - HP ProLiant BL660C GEN8 - VMware ESXi 上的 VHS 服务器 -...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...