LARE

LARE L ocal A uto R oot E xploiter 是一个简单的 bash 脚本，当受害机器没有互联网连接时，它可以帮助你从攻击机器上部署本地 root 漏洞利用程序。 该脚本适用于受害机器没有互联网连接的场景（例如，当你 pivoting 到内部网络或参加使用 VPN 连接其封闭实验室的 CTF 时，比如 hackthebox.gr，甚至在 OSCP 实验室中）。 该脚本使用针对 Linux 内核 2.6-4.8 的本地 root 漏洞利用程序。 该脚本灵感来源于 Nilotpal Biswas 的Auto Root Exploit Tool 用法： 1-...

syd

Syd 离线渗透测试 AI 助手。粘贴你的工具输出，用简单英文提问，即可得到基于实际数据的答案。无需互联网连接，无需 API 密钥，所有数据不离开本机。 完全在 CPU 上运行。已在标准笔记本硬件上测试通过。 支持的功能 Nmap — XML 导出。询问哪些服务正在运行、哪些暴露在外、优先查看哪些。 BloodHound — SharpHound JSON。查找通往域管理员的路径、可 Kerberoast 的账户、ACL 滥用、非约束委派。 Volatility — 粘贴插件输出。询问可疑进程、注入代码、网络连接、持久化机制。 YARA —...

CVE-2024-3183-POC

CVE-2024-3183-POC POC para CVE-2024-3183 FreeIPA Rosting Impacto: Un usuario con pocos privilegios puede obtener un hash de las contraseñas de todos los usuarios del dominio y realizar fuerza bruta offline kerberoasting. Parche para impacket-getTGT: 1. Añade decoder.decode.defaultErrorState =...

htbenum

htbenum 用于 Hack The Box 的 Linux 枚举脚本 该脚本专为在 Linux 主机上没有互联网访问权限但希望运行枚举和漏洞利用建议脚本（例如 Hack The Box）的情况而设计。当我获得 Linux 主机的初始立足点时，我发现自己会运行一组类似的脚本，而这个脚本帮助自动化了下载每个枚举脚本的最新版本、使其可执行并运行，以及将输出发送到文件以供后续审查的过程。它还有一个内置的 Web 服务器，用于托管工具并将报告上传回主机。 欢迎提交 Pull requests/建议！ 功能 5 种不同的枚举脚本，包括： linux-smart-enumeration LinEn...

BlueSAM

BlueSAM BOF Una adaptación de BlueHammer como archivo de objeto Beacon de Cobalt Strike que intenta obtener una copia de la base de datos SAM a través del comportamiento de actualización/VSS de Windows Defender y procesar datos de registro sin conexión desde Beacon. Créditos a BlueHammer de...

ldsview

ldsview LDAP 目录转储 LDIF 格式的离线搜索工具。 功能特性 快速且内存高效的 LDIF 文件解析 构建 ldapsearch 命令以从目录中提取 LDIF 显示目录结构 UAC 和目录时间格式转换 配置 配置选项可通过 CLI 标志、环境变量或配置文件传递，借助 viper。请参考项目文档了解所有不同的配置提供方式。 默认情况下，ldsview 会在用户主目录中查找名为 .ldsview.json,toml,yaml 的文件 应用程序会读取前缀为 LDSVIEW 的环境变量 使用说明 详细的使用信息可通过 --help 标志或 ldsview 及其所有子命令的 help...

skype-log-viewer

skype-log-viewer Download and View Skype History Without Skype This program allows you to view all of your skype chat logs and then easily export them as text files. It correctly organizes them by conversation, and makes sure that group conversations do not get jumbled with one on one chats...

Search-That-Hash

➡️ Discord ⬅️ 最快的哈希破解系统 pip3 install search-that-hash && sth 🤔 概述 厌倦了去每个网站破解你的哈希？Search-That-Hash 在不到2秒内自动完成这个过程。Search-That-Hash 搜索最流行的哈希破解网站并自动输入你的哈希进行破解。 🔍 功能 ⌨️ 自动类型识别 - 无需知道哈希类型，Search-That-Hash 使用 Name-That-Hash 来获取哈希类型的准确结果。 📵 离线模式 - 没有网络连接？别担心，Search-That-Hash 会自动为你运行 Hashcat。 💨 快速 -...

pmkidcracker

PMKID WPA2 破解器 本程序是一个用 Python 编写的工具，用于恢复 WPA2 WiFi 网络的预共享密钥，无需任何去认证，也无需网络上有任何客户端。它针对的是某些接入点在 EAPOL 消息 1 中通告 PMKID 值的弱点。 程序用法 python pmkidcracker.py -s -ap -c -p -w -t 注意： apmac、clientmac、pmkid 必须是十六进制字符串，例如 b8621f50edd9 PMKID 的计算方式 获取 PMKID 的两个主要公式如下： 1. 成对主密钥（PMK）计算： 口令 + 盐值ssid = 4096 次迭代的...

analyzer

该项目自动化了威胁情报分析师角色的日常任务在内部 ，无需外部资源交互。它通过使用不同的模块提取特征、工件和IoC，分析、可视化和结构化敏感 文件（恶意软件）或数据。这些模块的输出可以轻松集成到你的研究或SOC平台中。 安装 git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure 界面 输出 APT-恶意软件 JSON\HTML 报告（+190 样本） 功能 本地运行（离线） 分析缓冲区、文件或完整文件夹 实时分析（会话已保存）...

tofu

tofu 一个用于破解离线Windows文件系统和绕过登录屏幕的模块化工具。可以执行哈希转储、OSK后门、用户枚举等操作。 工作原理： 当一台Windows机器关机时，除非启用了Bitlocker或其他加密服务，其存储设备包含设备上锁定时存储的所有内容。这意味着你可以从可启动USB启动操作系统并访问其文件 - 甚至只需将文件系统连接到另一台计算机即可。 该工具用于当你可以从Linux访问Windows文件系统时（使用上述方法之一）；它包含转储NTLM密码哈希、列出用户、安装后门以在登录屏幕生成提权命令提示符等实用工具。 模块：...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031：Lansweeper lsrunase 2.0 / lsencrypt 2.0 密码恢复 摘要 Lansweeper lsrunase 2.0 和 lsencrypt 2.0 使用基于 RC4 的可逆密码加密方案。RC4 密钥由存储为明文并与加密密码及二进制文件中嵌入的固定密钥材料一起的 8 字符前缀派生而来。 任何拥有由任一工具生成的加密密码字符串的人都可以离线恢复明文密码。恢复过程无需暴力破解：从加密值中分割出明文前缀，重建密钥缓冲区，计算一次 SHA-1 摘要，并解密一个 RC4 密文。 此问题被分配为 CVE-2026-39031。公开的 CVE 和...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

lil-pwny

Lil Pwny 使用 Python 快速离线审计 Active Directory 密码。 关于 Lil Pwny Lil Pwny 是一个 Python 应用程序，用于对从 Active Directory 恢复的用户密码的 NTLM 哈希进行离线审计，并与 Have I Been Pwned 中已知的被泄露密码进行比对。结果将以 JSON 格式输出，包含用户名、匹配的哈希（可混淆）以及该密码在 HIBP 中被发现的次数。 更多关于 Lil Pwny 的信息，请访问我的博客 功能 自定义密码审计 ：能够提供您自己的自定义密码列表，用于检查 AD...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

tapodate

tapodate Usa el exploit de https://github.com/hacefresko/CVE-2021-4045 para establecer la fecha y otros comandos en un Tapo C200 sin conexión...

o5logon-fetch

o5logon-fetch Un pequeño programa Java que intenta explotar CVE-2012-3137 en servidores Oracle 11 vulnerables. Al explotar esta vulnerabilidad, puedes ejecutar ataques de fuerza bruta fuera de línea hasta descubrir la contraseña de un usuario determinado, sin rastro de auditoría aparente. Detalle...

Site Offline WP Plugin < 1.5.3 - Authorization Bypass

The plugin prevents users from accessing a website but does not do so if the URL contained certain keywords. Adding those keywords to the URL's query string would bypass the plugin's main feature. id: CVE-2022-1580 info: name: Site Offline WP Plugin 1.5.3 - Authorization Bypass author: s4e-io...

filekey

🔐 FileKey FileKey es una aplicación web offline que te permite cifrar y compartir archivos rápidamente mediante passkeys. Sin cuentas, sin seguimiento, sin nube. 🛡️ FileKey es gratuito, de código abierto y prioriza la privacidad. Disponible en filekey.app. 🚀 Características ✅ Gratuito y de código...