ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...

libget_user_exploit

This library read in kernel memory by CVE-2013-6282 exploit...

mas-website

OWASP 移动应用安全项目网站 本仓库包含 OWASP 移动应用安全项目网站 （mas.owasp.org）的源代码与配置。 该网站使用 MkDocs 和 mkdocs-material 主题，对主要 MAS 资源的文档进行聚合、组织与展示。 每项资源均有其独立的 GitHub 仓库： 资源| 描述| GitHub 仓库 ---|---|--- | MASVS（移动应用安全验证标准） 移动应用安全需求的行业标准。| OWASP/masvs | MASWE（移动应用安全弱点枚举） 移动应用中常见安全与隐私弱点的分类列表。| OWASP/maswe | MASTG（移动应用安全测试指南）...

gluegate

gluegate Detection research PoC: proxy memory operations memory mapping, local memory allocation through Mozilla's signedmozglue.dll so kernel callbacks attribute the final user module to a trusted vendor DLL Mozilla signed instead of untrusted or unsigned module. Proxied APIs Both are MFBTAPI...

wreckuests

What is this? Wreckuests is a script, which allows you to run DDoS attacks with HTTP-floodGET/POST. It's written in pure Python and uses proxy-servers as "bots". OF COURSE, this script is not universal and you can't just drop Pentagon/NSA/whatever website with just a single mouse click. Each atta...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

FindObjects-BOF

このリポジトリはC2-Tool-Collectionリポジトリに移動しました。...

geowifi

📡💘🌎 | geowifi BSSIDとSSIDに基づいてWiFi位置情報データをさまざまな公開データベースで検索します。 💾 データベース...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite 认证从业者考试备考 这是我的学习笔记，涵盖了超过 110 个 PortSwigger Academy 实验室。 我使用这些实验室通过了 2023 年 Burp Suite 认证从业者 考试。 我的 BSCP 认证。 更多信息请访问 PortSwigger Academy 获取最新学习资料。 扫描 - 枚举 内容发现 聚焦扫描 扫描非标准实体 立足点 - 阶段 1 内容发现 DOM-XSS XSS 跨站脚本 Web 缓存投毒 主机头 HTTP 请求走私 暴力破解 身份认证 权限提升 - 阶段 2 CSRF - 账户接管 密码重置 SQLi - SQL 注入 JWT...

CVE-2025-31486-PoC

Disclaimer: The vulnerabilities described in this article and their reproduction steps are intended solely for cybersecurity research and educational purposes. No one may use the information provided herein for illegal purposes or unauthorized system testing. The author assumes no responsibility...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit By Chirag Artani Overview This repository contains a proof-of-concept exploit script for CVE-2025-32432, a pre-authentication Remote Code Execution RCE vulnerability affecting CraftCMS versions 4.x and 5.x. The vulnerability exists in the asset transform generation...

Wordlister

Wordlister A simple wordlist generator and mangler written in python 3.10.1. Supported permutations: Capital Upper 1337 Append Prepend Additional functions: Each generated password doesn't contain same word twice. Output can be sorted based on the word length. Preview: root@kitploit: usage:...

offensive-azure

Microsoft Azure を標的とした攻撃用ツール集。Python で書かれており、プラットフォームに依存しません。現在のツール一覧とその機能の簡単な説明を以下に示します。 ./DeviceCode/devicecodeeasymode.py ターゲットユーザーに入力させるコードを生成します。 一般的なトークン生成や、フィッシング・ソーシャルエンジニアリングキャンペーンで使用できます。 ./AccessTokens/tokenjuggle.py 様々な方法でリフレッシュトークンを受け取り、指定されたリソースの新しいリフレッシュトークンとアクセストークンを取得します。...

wifi-pentesting-guide

WiFi Penetration Testing Guide Index 1. Basic commands 2. Open networks 2.1. Captive portals 2.2. Man in the Middle attack 3. WEP cracking 3.1. No clients 4. WPA2-PSK cracking 4.1. Cracking the 4-way-handshake 4.2. PMKID attack 4.3. AP-less attack 5. WPA2-Enterprise 5.1. Fake Access Points 5.2...

net-creds

Thoroughly sniff passwords and hashes from an interface or pcap file. Concatenates fragmented packets and does not rely on ports for service identification. Screenshots --- Sniffs URLs visited POST loads sent HTTP form logins/passwords HTTP basic auth logins/passwords HTTP searches FTP...

responsible-ai-toolbox

Responsible AI Toolbox 负责任 AI 是一种以安全、可信、合乎道德的方式评估、开发和部署 AI 系统，并做出负责任决策和行动的方法。 Responsible AI Toolbox 是一套工具，提供一系列模型与数据探索和评估的用户界面和库，帮助用户更好地理解 AI 系统。这些界面和库使 AI 系统的开发者和利益相关者能够更负责任地开发和监控 AI，并采取更好的数据驱动行动。...

ethr

Ethr Ethr 是一款使用 golang 编写的跨平台网络性能测量工具。该项目的目标是提供一个原生的工具，用于跨多种协议（如 TCP、UDP、HTTP、HTTPS）和跨多个平台（如 Windows、Linux 和其他 Unix 系统）进行全面的网络性能测量，包括带宽、连接数/秒、数据包数/秒、延迟、丢包和抖动。 Ethr 借鉴了现有开源网络性能工具的思想，并在此基础上进行了扩展。在带宽测量方面，它类似于 iPerf3，用于 TCP 和 UDP 流量。iPerf3 拥有更多选项，例如限速测试、更丰富的功能集，而 Ethr 支持多线程，可扩展到 1024...

machscope

MachScope A native macOS binary analysis tool providing Mach-O parsing, ARM64 disassembly, and process debugging. Built entirely in Swift with zero external dependencies. Features...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant is a custom password filter DLL that allows the capture of a user's credentials. Each password change event on a domain will trigger the registered DLL in order to exfiltrate the username and new password value prior successfully changing it in th...

metame

metame metame（メタミー）は、任意の実行ファイル向けのシンプルなメタモルフィックコードエンジンです。 Wikipediaより： メタモルフィックコードとは、実行時に特定の解釈の下で自身のコードと論理的に等価なバージョンを出力するコードのことです。 これはコンピュータウイルスがアンチウイルスソフトウェアのパターン認識を回避するために使用されます。 metameの実装は次のように動作します： 1. 指定されたバイナリを開き、コードを解析する 2. 論理とサイズが等価な命令をランダムに置き換える 3. 元のバイナリをコピーしてパッチを適用し、変異したバリアントを生成する...