c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

JustTryHarder

JustTryHarder JustTryHarder 是一份速查表，将帮助您完成 PWK 课程和 OSCP 考试。 受 PayloadAllTheThings 启发 如果这对你有帮助，欢迎提交 Pull Request 并点个星来表达一些爱。💖 欢迎 Hacktoberfest！ 是的，我们欢迎在 Hacktoberfest 期间提交 Pull Request！请确保不是垃圾信息，并且确实对该仓库有良好贡献。感谢并祝黑客快乐！ 免责声明： 以下内容不包含 PWK 实验室/OSCP 考试的剧透。 信用信息 我通过其他 Github...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

shellerator

Shellerator Shellerator 是一款简单的 CLI/TUI 工具，旨在帮助渗透测试人员快速生成多种编程语言（如 Bash、PowerShell、Netcat、PHP、ASPX 等）的反弹、绑定和 Web Shell。 另一个基于此代码的、用于生成单行文件下载命令的类似项目是 Uberfile 该项目默认安装在黑客环境 Exegol 中。 安装 Shellerator 可以轻松地使用 pipx 或 uv 安装。 Pipx 使用 pipx 安装 Shellerator，运行以下命令： root@kitploit: pipx install...

Cybersec

Offensive CyberSec 速查表 一个高度动态的单 HTML 文件速查表，专为红队成员、渗透测试人员及 CTF 玩家设计。 厌倦了反复输入相同的反弹 Shell 载荷并不断替换本地 IP 和端口？本工具通过将你的目标和攻击者变量直接自动注入到行业标准命令中，消除了实际交战中的“输入疲劳”和认知负担。 主要特性 任务控制（自动注入）： 在屏幕顶部输入你的攻击者 IP 、目标 IP 和端口 。速查表中的每一条命令都会实时更新。无需再手动修改。 操作系统感知的 RevShell 生成器： 内置载荷库。选择目标的 shell（例如...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

Brosec

概述（太长不看） Brosec 是一款基于终端的参考工具，旨在帮助我们在信息安全领域的兄弟们（以及姐妹们）快速获取渗透测试工作中常用的有用（但有时也相当复杂）的 Payload 和命令。Brosec 最常用的场景之一就是能够即时生成反弹 Shell（Python、Perl、PowerShell 等），并自动复制到剪贴板。 假设用户已经配置好所需的变量（参见维基的入门指南部分），使用 awk 命令生成一个反弹 Shell 可以简单到这样…… asciicast 或者你需要远程调用一个 PowerShell 脚本？生成一个下载命令的 Cradle 也可以像下面这样轻松完成。 asciicas...

shells

Shellz 一个快速简便生成常见反弹shell的脚本。 特别适合在需要PowerShell和Python反弹shell时使用，这些shell的格式正确配置往往很麻烦。 PowerShell 反弹shell 在提示符和工作目录上方显示用户名@计算机.域名 包含部分和完整的AMSI绕过。 TCP、UDP和SSL shell 新增自定义TCP反弹shell！ 新增自定义SSL反弹shell！ 反射加载 theart42 的 出色 Sharpcat! Windows PowerShell 和 Core PowerShell 用于上传和下载文件的函数。（使用 sc0tfree 的 Updog）...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

HackTools

欢迎使用 HackTools！ 简介 — 预览 — 安装 — 构建 — 支持 !NOTE 嘿……喜欢 HackTools 吗？👀 来看看 Penflow —— 我们的新安全测试伴侣！ 在 map.penflow.sh 试试看吧 🚀 !NOTE 亲爱的用户们， 我们激动地宣布一次重大改版！由于近期浏览器扩展环境的变化和多种复杂情况，我们决定将 HackTools 作为一个 Web 应用程序继续发展。 为了让你持续参与，我们在以下链接上传了最新的浏览器扩展 alpha 版本：https://hacktools.sh 敬请期待即将推出的新功能和改进！ 感谢你的支持。 面向进攻性安全专业人员...

Kautilya

Kautilya Kautilya 是一个工具包，为渗透测试期间入侵计算机提供各种人机接口设备载荷。 作者：nikhilmitt 载荷列表 Windows 信息收集 收集信息 哈希转储与外泄 键盘记录与外泄 嗅探器 WLAN 密钥转储 获取目标凭据 转储 LSA 机密 明文密码转储 复制 SAM 转储进程内存 转储 Windows 保险库凭据 执行 下载并执行 连接热点并执行代码 使用 PowerShell 执行代码 使用 DNS TXT 查询执行代码 下载并执行 PowerShell 脚本 执行 ShellCode 反向 TCP Shell 后门 Sethc 和 Utilman 后门...

Harmonic

Harmonic Suite Comienzo de un conjunto de herramientas linux para gestionar e interactuar con reverse shells el código todavía está en un estado rápido y sucio, con poco manejo de excepciones. Con una fuerte inspiración en la filosofía UNIX, la idea básica es tener un daemon para manejar endpoint...

serval

一款适用于渗透测试和渗透测试挑战的Netcat风格后门 Serval 是一个轻量级、易于使用的二进制文件，用于在渗透测试或渗透测试练习中生成反向和绑定Shell。Serval 是跨平台的，可以编译为 Windows 32 位和 64 位以及 Linux 32 位和 64 位。注意：由于 Rust 的灵活性，有可能编译到其他平台（例如 ARM），但我尚未在其他平台上进行测试。 为什么？ 我开发 Serval 是为了在 HacktheBox 挑战中摆脱对 netcat 的依赖，因为在 Windows 上找到 netcat 二进制文件（尤其是带有 -e...

POC_CVE-2025-32433

⚠️ Aviso ético Este repositorio contiene código que demuestra un CVE real CVE-2025-32433. Úsalo solo en entornos donde tengas autorización explícita. Nunca pruebes este exploit contra sistemas que no poseas o administres. El uso no autorizado es ilegal, poco ético y perjudicial para la comunidad d...

Exploit for OS Command Injection in Devcode Openstamanager

CVE-2025-69212 OpenSTAManager --check Vulnerabili...

MAL-2026-6235 Malicious code in yianzzkf6687 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a59a0aee58573b3030b9d541980fa9d7df8ea55d4e6cc5b3bb349452b908d0e9 On npm install, the postinstall hook scripts/postinstall.js detach-spawns scripts/shell.js with detached: true, stdio: 'ignore', windowsHide: true an...

MAL-2026-6217 Malicious code in aikaf788812 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c91950cef6a5f877a4a9bca074501e4c910dc50008d4c8c2623ddc21f08e31f2 Package masquerades as a string-utility library but ships a postinstall backdoor. On npm install, scripts/postinstall.js spawns scripts/shell.js as a...

CVE-2018-25320

ACL Analytics versions 11.x through 13.0.0.579 contain an arbitrary code execution vulnerability that allows attackers to execute arbitrary commands by leveraging the EXECUTE function. Attackers can use bitsadmin to download malicious PowerShell scripts and execute them with system privileges to...

EUVD-2018-21841

ACL Analytics versions 11.x through 13.0.0.579 contain an arbitrary code execution vulnerability that allows attackers to execute arbitrary commands by leveraging the EXECUTE function. Attackers can use bitsadmin to download malicious PowerShell scripts and execute them with system privileges to...

CVE-2018-25320 ACL Analytics 11.x - 13.0.0.579 Arbitrary Code Execution

ACL Analytics versions 11.x through 13.0.0.579 contain an arbitrary code execution vulnerability that allows attackers to execute arbitrary commands by leveraging the EXECUTE function. Attackers can use bitsadmin to download malicious PowerShell scripts and execute them with system privileges to...