IDAssist

IDAssist 由AI驱动的IDA Pro逆向工程插件 作者: Jason Tang 描述 IDAssist 是一个 IDA Pro 插件，将基于 LLM 的分析直接集成到 IDA 的界面中，通过可配置的 LLM 提供程序、语义知识图谱、RAG 文档搜索提供 AI 辅助的二进制逆向工程，并支持多种 LLM 提供程序。 IDAssist 使用 Python 和 PySide6 构建，作为 IDA Pro 9.0+ 中的一个可停靠面板运行，并与 LLM 提供程序（OpenAI, Anthropic, Ollama, LiteLLM...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

fwknop

fwknop - 单包授权 Single Packet Authorization 简介 fwknop 实现了一种称为单包授权 SPA 的授权方案，用于强大的服务隐藏。SPA 只要求一个数据包，该数据包经过加密、不可重放，并通过 HMAC 进行身份验证，以便向隐藏在默认丢弃过滤规则的防火墙后面的服务传达所需的访问权限。SPA 的主要应用是使用防火墙丢弃所有尝试连接到 SSH 等服务的行为，从而使利用漏洞（包括 0-day 和未打补丁的代码）更加困难。由于没有开放端口，任何通过 SPA 隐藏的服务自然无法被 Nmap 扫描到。fwknop 项目支持四种不同的防火墙：Linux 上的...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains es un programa UNIX que engancha las funciones libc relacionadas con la red en programas ENLAZADOS DINÁMICAMENTE mediante una DLL precargada dlsym, LDPRELOAD y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. Solo soporta TCP no UDP/ICMP,...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Enriquece los registros de Zeek con información del host Para enriquecer todos los registros con un campo id, usa la etiqueta ".-all". Para enriquecer todos los registros con un campo id y las Entidades Conocidas, usa la etiqueta ".-known-all". Para enriquecer solo el...

CorelightForSentinelOne

Paneles de SentinelOne para Singularity Operations Center Descripción general Esta guía le ayudará a configurar y utilizar los paneles de SentinelOne, que ofrecen potentes perspectivas de datos para monitorear y analizar el tráfico de su red. Ya sea que sea un analista de seguridad, administrador...

KSLDBYOVDARK

KSLDBYOVD 参考：KslKatz 和 KslDump。 KslD.sys，又名 MpKslDrv.sys，曾是微软反恶意软件（包括 Microsoft Defender 防病毒、旧版 Windows 中的 Windows Defender 防病毒、Microsoft Security Essentials、System Center Endpoint Protection 等）的反 rootkit 工具驱动之一。 作为一款 ark 驱动，它允许自身以任意文件名、任意服务名和任意设备名运行（此类配置存储在注册表...

PickleC2

PickleC2 PickleC2 是一个后渗透与横向移动框架 文档 ReadTheDocs 概述 PickleC2 是一个用 Python3 编写的简单 C2 框架，旨在帮助渗透测试人员在红队行动中发挥作用。 PickleC2 能够导入您自己的 PowerShell 模块用于后渗透与横向移动，或自动化该过程。 功能特性 Beta 版本目前只有一个基于 PowerShell 的植入体。 1. PickleC2 采用全加密通信，即使在通过 HTTP 通信时也能保护 C2 流量的机密性和完整性。 2. PickleC2 可以毫无问题地处理多个监听器和植入体。 3. PickleC2...

Horn3t

Horn3t 🐝 - 更好的子域名侦察 侦察 你的目标，速度极快 提升 生产力，专注于看起来 有趣 的网站 枚举 关键站点，即刻行动 刺中 你的目标 Horn3t 是你探索子域名的头号可视化工具。 基于出色的 Sublist3r 框架（或可扩展为你喜欢的任何框架），它搜索子域名并生成精美的图片预览。通过 HTTP 状态码快速了解目标概况，添加自定义发现的子域名，并一键直接访问找到的 URL。 安装 安装 Google Chrome 使用 pip3 安装 requirements.txt 使用 pip3 安装 sublist3r 的 requirements.txt 将目录放入你选择的 W...

DahuaConsole

Dahua Console Versión: Pre-alpha Bugs: Efectivamente TODO: Muchas cosas Requisitos de instalación root@kitploit: sudo pip3 install -r requirements.txt Argumentos root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port...

S4UTomato

S4UTomato 通过 Kerberos 将服务账户提升至 LocalSystem。 传统土豆 熟悉“土豆”系列权限提升的朋友应该知道，它可以将服务账户权限提升至本地系统权限。早期的“土豆”利用技术几乎相同：利用 COM 接口的某些特性，欺骗 NT AUTHORITY\SYSTEM 账户连接并认证到攻击者控制的 RPC 服务器。然后，通过一系列 API 调用，在此认证过程中执行中间人（NTLM 中继）攻击，从而在本地系统上生成 NT AUTHORITY\SYSTEM 账户的访问令牌。最后，窃取该令牌，并使用 CreateProcessWithToken 或...

ExecuteAssembly

描述： ExecuteAssembly 是 Cobalt Strike execute-assembly 的一个替代方案，使用 C/C++ 构建。它可以通过以下方式加载/注入 .NET 程序集：重用宿主（spawnto）进程已加载的 CLR 模块/AppDomainManager、覆盖加载器/.NET 程序集 PE DOS 头部、解除 .NET 相关模块的链接、绕过 ETW+AMSI、通过 NT 静态系统调用（x64）规避 EDR 钩子，以及通过 SuperFastHash 哈希算法动态解析 API 来隐藏导入。 简要（特性）： 从 PEB 数据结构中解除 CLR 相关模块的链接（使用微...

CredSniper

CredSniper 概述 优势 基本用法 安装 截图 Gmail模块 维护者 贡献 概述 使用CredSniper轻松启动一个全新且配有SSL的钓鱼网站，并捕获凭据及2FA令牌。API通过随机生成的API令牌提供安全访问，以便其他应用程序获取当前捕获的凭据。 由以下机构提供： 优势 通过Let's Encrypt提供完整SSL支持 精确克隆的登录表单，实现逼真的钓鱼 支持任意数量的中间页面 （例如：Gmail登录、密码和双因素页面，然后重定向） 支持钓鱼2FA令牌 API用于将凭据集成到其他应用程序中 使用模板框架轻松个性化 基本用法 用法：credsniper.py -h...

CVE-2023-38831

Este repositorio no tiene un README...

DrayTek-Exploit

CVE-2022-23093 FreeBSD 基于栈的溢出 信息 ⚠️ 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik ，请将其替换为您自己的 shellcode 以启动 ⚠️ 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议的强制 ECHOREQUEST 数据报，使用 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由一个 IP 头部和一个 ICMP 头部组成，后面跟着一个 "struct timeval"...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 用法： root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE Este repositorio incluye un análisis un poco más profundo del proceso de investigación y las ideas detrás de la vulnerabilidad RCE encontrada al investigar y romper el CocoaPods Package Manager. La publicación del blog con la investigación se puede leer aquí:...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...