edk2

============== EDK II 项目 一个现代化、功能丰富、跨平台的固件开发环境，适用于 www.uefi.org 的 UEFI 与 PI 规范。 .. image::...

RTA

Red Team Automation RTA RTAは、ブルーチームが悪意のあるトレードクラフトに対する検出能力をテストできるように設計されたスクリプトのフレームワークを提供します。これはMITRE ATT&CKをモデルにしています。 RTAは、50以上の異なるATT&CK戦術の証拠を生成するPythonスクリプトと、必要に応じてファイルのタイムストッピング、プロセスインジェクション、ビーコンシミュレーションなどのアクティビティを実行するコンパイル済みバイナリアプリケーションで構成されています。...

stego-toolkit

ステガノグラフィツールキット このプロジェクトは、hackthebox.eu のようなCTFプラットフォームで見られるステガノグラフィのチャレンジを解くのに役立つDockerイメージです。イメージには多数の人気ツール（以下のリスト参照）と、簡単なチェックを行うためのスクリーニングスクリプトがプリインストールされています（例：checkjpg.sh image.jpg を実行するとJPGファイルのレポートが得られます）。 使い方 まず、Dockerがインストールされていることを確認してください（インストール方法）。 次に、このリポジトリのシェルスクリプト bin/build.sh と...

harpoon

Harpoon / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- コンテナやk8s関連のハッキング用のスクリプト、ペイロードなどを集めたものです。...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ 你是否保存了上百万个书签？这些书签是否都包含独特的信息？还有为日后加星的 Github 仓库？ 好吧，这里把所有这类资源汇编到了一个名为 Cheatsheet-God 的仓库中。不再需要书签链接，不再需要打开浏览器。全都为你放在这里了。 这里是一个资源、脚本和易于上手的操作指南的集合。为了准备 OSCP 以及日常渗透测试，我一直在收集（并将继续收集）。想怎么用就怎么用！ 欢迎所有贡献！如果你觉得自己可以贡献并让这些文档更加完整，请尽管做！我会对你致以谢意。...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

aws_pwn

AWS pwn 概要 これは、AWSのペネトレーションテストに関連するさまざまなタスクを実行するための、ひどい書き方のスクリプト集です。もしあなたの環境で動作しなくても悲しまないでください。特定のツールが書かれた後にAWSが変更されたか、コードがひどいかのどちらかです。いずれにせよ、気軽にコントリビューションしてください。 このジャンクのほとんどはDaniel Grzelakによって書かれましたが、多くのコントリビューションがあり、特にMike Fullerが顕著です。 要件 pip install -r requirements.txt また、/.aws/credentials に A...

JavaUnserializeExploits

JavaUnserializeExploits 博客文章《WebLogic、WebSphere、JBoss、Jenkins、OpenNMS 和你的应用程序有什么共同点？这个漏洞》中引用的 Python 脚本和 HTTP 请求，文章位于 http://foxglovesecurity.com...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 两个迷你脚本，用于检查森林中 PrintSpooler 服务是否正在运行。 CVE-2021-1675： https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527 又名 PrintNightmare https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 脚本 检测域控制器上运行的打印机后台处理程序服务：...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

hacks

/\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // いくつかのランダムなスクリプト集です。かっこいい奴らみたいになりたくてね。すべてのスクリプトを /usr/local/bin に置いて、ハックしまくってください。 セットアップ用ワンライナー...

Royal_APT

RoyalAPT Royal APT - APT15 - 来自 NCC Group 网络防御行动研究的相关信息 Sharepoint 工具 在该组织为受害者开发的工具中，APT15 创建了一个 .net 工具，用于枚举受害者的 sharepoint 数据库。以下是反编译二进制文件的截图。 解码脚本 NCC Group 发现的 BS2005 和 RoyalCLI 样本的解码脚本可在 scripts 目录中找到。 BS2005 bsdecoder.py 将提取并解密发送至样本...

frida

frida このリポジトリには、Androidアプリケーションペネトレーションテスト用のさまざまなFridaスクリプトが含まれています。このプロジェクトは、Frida動的解析フレームワークの機能を示すために作成しました。Mediumで公開している「Frida入門」のブログ記事では、AndroidでFridaを使用する方法を説明しています。 ダウンロード リポジトリをクローンするか、リリースページからFridaスクリプトをダウンロードできます。 git clone https://github.com/t0thkr1s/frida インストール...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用C编写的脚本，用于检查CGI脚本是否容易受到CVE-2014-6271（Bash漏洞）的影响。 选项： -i 本地IP地址 -p 监听端口 -l 站点列表 -t 连接超时 默认：15秒 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在本地主机的31337端口开始监听，扫描文件'sites.txt'中的站点，并将连接超时设置为5秒。 预览： alt tag...

spb

spb Shortest Path Bridging 脆弱性テストスクリプト CVE-2016-2783 を見つけるために使用...

CVE-2026-80844

CVE-2026-80844 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要 Bash 和...

frida-wshook

frida-wshook frida-wshookは、WScript/CScriptで実行される悪意のあるスクリプトファイルでよく使われる一般的な関数をフックするためにfrida.reを使用する分析・インストルメンテーションツールです。 このツールはWindows API関数をインターセプトし、対象のスクリプト言語内で関数スタブやプロキシを実装しません。これにより、以下のような複数のスクリプトタイプの分析をサポートできます： .js JScript .vbs VBScript .wsf WSFile 初期サポート/テスト中。特定のジョブはサポートしていません...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer Python 脚本，用于为分析人员提供扩展功能...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...