c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

JustTryHarder

JustTryHarder JustTryHarder は、PWKコースおよびOSCP試験を支援するチートシートです。 PayloadAllTheThingsに触発されました もし役立ったなら、Pull Requestを送ったりスターを残して愛を示してください。💖 Hacktoberfest 歓迎！ はい、Hacktoberfest の Pull Request を受け付けています！スパムではなく、このリポジトリに実際に貢献するものにしてください。ありがとうございます。ハッピーハッキング！ 免責事項: 以下にはPWKラボやOSCP試験のネタバレは含まれません。 クレジット情報...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

shellerator

Shellerator Shelleratorは、ペネトレーションテスターがリバースシェル、バインドシェル、ウェブシェルをBash、Powershell、Netcat、PHP、ASPXなど複数のプログラミング言語で迅速に生成できるようにするシンプルなCLI/TUIツールです。 ワンライナーのファイルダウンロードコマンド生成に関する類似プロジェクトは、このコードを基にしたUberfileです。 このプロジェクトは、ハッキング環境Exegolにデフォルトでインストールされています。 インストール Shelleratorはpipxまたはuvを使用して簡単にインストールできます。 Pipx...

Cybersec

攻撃的サイバーセキュリティチートシート Red Teamers、Pentesters、CTFプレイヤーのために設計された、非常にダイナミックな単一ファイルHTMLチートシートです。 同じリバースシェルペイロードを入力し、ローカルIPとポートを常に置き換えるのにうんざりしていませんか？このツールは、攻撃者とターゲットの変数を業界標準のコマンドに直接自動注入することで、運用中の「Typo Fatigue」と認知的負荷を排除します。 主な機能 ミッションコントロール（自動注入）： 画面上部に攻撃者IP 、ターゲットIP 、ポート...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads netcat、bash、python、php、ruby、perlでさまざまなエンコードされたリバースシェルを生成する機能。 SudoInject sudoコマンドをラッパー関数で注入し、"sudo"が実行されるたびにリバースルートシェルを起動して権限昇格を行う機能。 lsInjec...

Brosec

概要 tl;dr Brosecは、端末ベースのリファレンスユーティリティで、情報セキュリティ関係者（ブロス＆ブロッテス）が実務中によく使用する便利で（時には複雑な）ペイロードやコマンドを支援するために設計されています。Brosecの最も人気のあるユースケースの一つは、Python、Perl、PowerShellなどのリバースシェルをその場で生成し、クリップボードにコピーする機能です。 ユーザーが必要な変数を設定していることを前提として（ウィキの「はじめに」セクションを参照）、awkコマンドを使用したリバースシェルは次のように簡単に生成できます。 asciicast...

shells

Shellz 一般的なリバースシェルを高速かつ簡単に生成するスクリプト。 特にPowerShellやPythonのリバースシェルが必要な場合に便利です。これらは正しくフォーマットするのが面倒なことが多いからです。 PowerShellリバースシェル プロンプトと作業ディレクトリの上に [email protected] を表示 部分的なAMSIバイパスと完全なAMSIバイパスを備えています。 TCP、UDP、SSLシェル 新しいカスタムTCPリバースシェル！ 新しいカスタムSSLリバースシェル！ リフレクティブローディング theart42's の素晴らしい Sharpca...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

HackTools

HackTools へようこそ！ はじめに — プレビュー — インストール — ビルド — サポート !NOTE Psst... HackTools はお気に入りですか？ 👀 新しいセキュリティテストコンパニオン Penflow をチェックしてみてください！ map.penflow.sh で試せます 🚀 !NOTE ユーザーの皆様 アプリの大幅なリニューアルを発表できることを嬉しく思います！最近の変更とブラウザ拡張環境の複数の複雑さにより、今後は HackTools をウェブアプリケーションとして開発することにしました。...

Kautilya

Kautilya Kautilya 是一个工具包，为渗透测试期间入侵计算机提供各种人机接口设备载荷。 作者：nikhilmitt 载荷列表 Windows 信息收集 收集信息 哈希转储与外泄 键盘记录与外泄 嗅探器 WLAN 密钥转储 获取目标凭据 转储 LSA 机密 明文密码转储 复制 SAM 转储进程内存 转储 Windows 保险库凭据 执行 下载并执行 连接热点并执行代码 使用 PowerShell 执行代码 使用 DNS TXT 查询执行代码 下载并执行 PowerShell 脚本 执行 ShellCode 反向 TCP Shell 后门 Sethc 和 Utilman 后门...

Harmonic

Harmonic Suite 一套用于管理和交互反弹Shell的Linux工具集的开端（代码目前仍处于快速而粗糙的状态，异常处理很少）。深受UNIX哲学启发，基本思路是拥有一个守护进程来处理任意的端点（connd，虽然它还不是一个真正的守护进程，但可以在单独的终端中运行），并针对这些端点运行工具。 端点由脚本或进程“驱动”，并以文件形式暴露在文件系统中，然后可以使用一个轻量级的软件客户端与之交互，但也可以使用Shell命令轻松地写入和读取。事实上，能够从Shell独立运行脚本是一个关键设计因素，理想情况下，一个脚本最多依赖于端点存在，但也可以组合使用（彼此串联）。 当前的端点选项包括： ...

serval

一款适用于渗透测试和渗透测试挑战的Netcat风格后门 Serval 是一个轻量级、易于使用的二进制文件，用于在渗透测试或渗透测试练习中生成反向和绑定Shell。Serval 是跨平台的，可以编译为 Windows 32 位和 64 位以及 Linux 32 位和 64 位。注意：由于 Rust 的灵活性，有可能编译到其他平台（例如 ARM），但我尚未在其他平台上进行测试。 为什么？ 我开发 Serval 是为了在 HacktheBox 挑战中摆脱对 netcat 的依赖，因为在 Windows 上找到 netcat 二进制文件（尤其是带有 -e...

POC_CVE-2025-32433

⚠️ 道德免责声明 这个仓库包含演示真实 CVE（CVE-2025-32433）的代码。 只在你有明确授权的环境中使用它 。 绝不要针对你不拥有或管理的系统测试此漏洞利用程序。 未经授权的使用是非法的、不道德的，并且对网络安全社区有害。 CVE-2025-32433 的模拟与真实 PoC 我的兄弟 Chocapikk 给我看了这个发现的 PoC erlingcve.py，我很感兴趣，想在一个安全的环境中测试它。 对于这个仓库，你有两个选择：下面我列出的安全模拟脚本和系统。 或者你可以使用真正的 erlingcve.py（以合乎道德的方式、谨慎行事，并且只在你有权测试的网络上使用）。...

Exploit for OS Command Injection in Devcode Openstamanager

CVE-2025-69212 OpenSTAManager --check Vulnerabili...

MAL-2026-6235 Malicious code in yianzzkf6687 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a59a0aee58573b3030b9d541980fa9d7df8ea55d4e6cc5b3bb349452b908d0e9 On npm install, the postinstall hook scripts/postinstall.js detach-spawns scripts/shell.js with detached: true, stdio: 'ignore', windowsHide: true an...

MAL-2026-6217 Malicious code in aikaf788812 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c91950cef6a5f877a4a9bca074501e4c910dc50008d4c8c2623ddc21f08e31f2 Package masquerades as a string-utility library but ships a postinstall backdoor. On npm install, scripts/postinstall.js spawns scripts/shell.js as a...

CVE-2018-25320

ACL Analytics versions 11.x through 13.0.0.579 contain an arbitrary code execution vulnerability that allows attackers to execute arbitrary commands by leveraging the EXECUTE function. Attackers can use bitsadmin to download malicious PowerShell scripts and execute them with system privileges to...

EUVD-2018-21841

ACL Analytics versions 11.x through 13.0.0.579 contain an arbitrary code execution vulnerability that allows attackers to execute arbitrary commands by leveraging the EXECUTE function. Attackers can use bitsadmin to download malicious PowerShell scripts and execute them with system privileges to...

CVE-2018-25320 ACL Analytics 11.x - 13.0.0.579 Arbitrary Code Execution

ACL Analytics versions 11.x through 13.0.0.579 contain an arbitrary code execution vulnerability that allows attackers to execute arbitrary commands by leveraging the EXECUTE function. Attackers can use bitsadmin to download malicious PowerShell scripts and execute them with system privileges to...