143 matches found
ASWCrypter
Добро пожаловать в скрипт ASWCrypter v1.0 100% FUD Скрипт на Bash и Python для генерации полезных нагрузок, обходящих все антивирусы на данный момент FUD ; . ПОЖАЛУЙСТА, НЕ ЗАГРУЖАЙТЕ БЭКДОР НА WWW.VIRUSTOTAL.COM 23/08/2018 Важно Эта версия предназначена только для тестирования. В будущем я обнов...
Brosec
Overview tl;dr Brosec is a terminal based reference utility designed to help us infosec bros and broettes with useful yet sometimes complex payloads and commands that are often used during work as infosec practitioners. An example of one of Brosec's most popular use cases is the ability to genera...
Villain
Villain Objectif Villain est un framework C2 de haut niveau Stage 0/1 capable de gérer plusieurs shells reverse TCP et basés sur HoaxShell, d'enrichir leurs fonctionnalités avec des commandes et utilitaires supplémentaires, et de les partager entre des serveurs frères connectés instances de Villa...
Brutal
Теперь Teensy можно использовать для пентеста Teensy как резиновая уточка. Почему я выбрал Teensy? Потому что цена для меня очень низкая. Он чрезвычайно полезен для выполнения скриптов на целевой машине без необходимости взаимодействия человека с клавиатурой HID-ATTACK. Когда вы вставляете...
XanXSS
XanXSS XanXSS est un outil de recherche de XSS réfléchie DOM à venir qui génère des charges utiles à partir de modèles. Contrairement à d'autres scanners XSS qui se contentent de parcourir une liste de charges utiles, XanXSS tente de rendre la charge utile non identifiable, par exemple :...
recollapse
REcollapse REcollapse est un outil auxiliaire pour le fuzzing de regex en boîte noire afin de contourner les validations et découvrir les normalisations dans les applications web. Il peut également être utile pour contourner les WAF et les atténuations de vulnérabilités faibles. Pour plus...
JNDI-Injection-Exploit-Plus
JNDI-Injection-Exploit-Plus 中文 README Description JNDI-Injection-Exploit-Plus est un outil permettant de générer des liens JNDI fonctionnels et de fournir des services d'arrière-plan en démarrant un serveur RMI, un serveur LDAP et un serveur HTTP. En utilisant cet outil, vous pouvez obtenir des...
powercat
powercat Netcat : la version powershell. PowerShell version 2 et ultérieur pris en charge Installation powercat est une fonction powershell. Vous devez d'abord charger la fonction avant de pouvoir l'exécuter. Vous pouvez placer l'une des commandes ci-dessous dans votre profil powershell pour que...
XSSFuzzer
XSS Fuzzer XSS Fuzzer est une application simple écrite en HTML/JavaScript/CSS pur qui génère des payloads XSS basées sur des vecteurs définis par l'utilisateur, utilisant plusieurs espaces réservés qui sont remplacés par des listes de fuzzing. Elle offre la possibilité de simplement générer les...
avoidz
Avoidz v 1.3 root@kitploit: Author: Mascerano Bachir dev-labs Legal Disclamer: root@kitploit: The author does not hold any responsibility for the bad use of this tool, remember this is only for educational purpose. Description: root@kitploit: This tool Generate encoded powershell with metasploit...
Anti-Virus-Evading-Payloads
🚩 Anti-Virus-Evading-Payloads !CAUTION Во время фазы эксплуатации в рамках пентеста или этичного взлома вам в конечном итоге придётся попытаться добиться выполнения кода на компьютерах целевой системы. Будь то с помощью фишинговых писем, доставки полезной нагрузки через эксплойт или социальной...
AggressorScripts
Aggressor Scripts Collection de scripts Aggressor pour Cobalt Strike 3.0+ provenant de multiples sources AllInOne.cna v1 - Supprimé et obsolète Script tout-en-un pour améliorer l'expérience utilisateur avec CobaltStrike. Création de menus personnalisés, journalisation, persistance, énumération et...
easysploit
EasySploit EasySploit v4.2 Linux - автоматизация Metasploit ПРОЩЕ и БЫСТРЕЕ, чем когда-либо Отказ от ответственности: Использование EASYSPLOIT для атаки целей без предварительного взаимного согласия ЯВЛЯЕТСЯ НЕЗАКОННЫМ. Разработчики не несут ответственности за любой ущерб, причиненный этим...
api_wordlist
apiwordlist 웹 애플리케이션 API 퍼징에 사용되는 API 이름 워드리스트입니다. 내용 apiseeninwild.txt - 실제 현장에서 본 API 함수 이름들이 포함되어 있습니다. actions.txt - 모든 API 함수 이름 동사 objects.txt - 모든 API 함수 이름 명사 actions-uppercase.txt - 첫 문자가 대문자인 API 함수 이름 동사 actions-lowercase.txt - 첫 문자가 소문자인 API 함수 이름 동사 objects-uppercase.txt - 첫 문자가 대문자인...
msfpc
MSFvenom Payload Creator MSFPC Un moyen rapide de générer diverses charges utiles Meterpreter « basiques » via msfvenom partie du framework Metasploit. À propos MSFvenom Payload Creator MSFPC est un wrapper permettant de générer plusieurs types de charges utiles, selon le choix de l'utilisateur...
JSshell
JSshell - version 3.1 JSshell - un shell inverse JavaScript. Il est utilisé pour exécuter du code JS à distance, exploiter les XSS aveugles, ... Prérequis : Tout OS + Python 2 ou Python 3 Nouveautés de JSshell version 3.1 Mise à jour dans la nouvelle version de JShell 3.1 : Nouvelle commande...
Winpayloads
Winpayloads - Python2.7 Undetectable Windows Payload Generation with extras Running on Python2.7 As usual, Don't upload payloads to any online virus checkers Virus Total Detection - Updated 25/01/2019 - 16/68 Detections...
cve-2023-42115
CVE-2023-42115: Скрипты эксплуатации и генерации полезной нагрузки Этот репозиторий содержит два скрипта Python: 1. exploit.py : Скрипт для эксплуатации CVE-2023-42115. 2. generatepayload.py : Скрипт для генерации полезных нагрузок reverse shell. Предварительные требования Перед запуском скриптов...
CVE-2017-12149
CVE-2017-12149 Удаленное выполнение кода через десериализацию Java в Jboss CVE-2017-12149 Скрипт на python использует ysoserial для динамической генерации полезной нагрузки. Следовательно, также требуется java...