WAES

WAES - Web 自动枚举与扫描器 版本 1.2.77 WAES 是一款专业级的基于 Bash 的 Web 枚举与侦察平台，专为夺旗赛（CTF）、漏洞赏金狩猎和渗透测试设计。它通过将业界最佳工具编排到一个统一的高性能管道中，自动执行安全扫描的复杂工作流。 🚀 关键特性 核心能力 多级引擎 ：4 级扫描模式，从快速侦察（fast）到高级利用（advanced）。 并行执行 ：并发使用扫描工具，速度提升 3-5 倍。 智能配置 ：针对 CTF、漏洞赏金和 Web 应用预调优的配置。 批量扫描 ：原生支持基于列表和 CIDR 网络扫描。 高级模块 隐身模式...

BypassCredGuard

BypassCredGuard - 通过修补 Wdigest 内存绕过 Credential Guard 背景 Adam Chester @xpn 写了一篇名为 "探索 Mimikatz - 第 1 部分 - WDigest" 的文章，其中介绍了通过内存修补来启用 UseLogonCredential 并使 Wdigest 缓存明文凭据的方法，这引起了我的兴趣。 LSASS 进程加载的 wdigest.dll 模块有两个有趣的全局变量：gfParameteruseLogonCredential 和...

RevengeRAT-Stub-CSsharp

Este repositorio no tiene un README...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Daniel Compton开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation 根据AGPL发布，更多信息请参阅LICENSE 安装 root@kitploit: git clone...

IDARustDemangler

IDA Rust Demangler 本项目提供了一个脚本，用于对 Rust 函数名进行 demangle 处理并针对 IDA 进行规范化，使其更易于阅读和理解代码。 环境要求 Python 3.x IDA Pro 7.x 或更高版本 依赖项 此脚本使用的 demangling 算法基于 rs-dml 二进制文件，因此请确保你已安装它。 安装 安装插件的过程非常简单。只需将 plugin/ 目录中的内容（不包括该目录本身）复制到 IDA 插件目录即可。要获取 IDA 插件目录，你可以在“IDA Python 交互式 shell”中使用以下 Python...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team サブスクリプション契約のエンドツーエンドリプレイツール：パケットキャプチャから Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE の全チェーンをリバースエンジニアリングし、実行可能なクライアントとして実装。ゼロから実装した hCaptcha ビジュアルソルバー、PayPal...

modbus-scanner

Modbus 检测扫描器 一个使用 libmodbus 的多线程 C 语言扫描器，用于检测 Modbus/TCP 服务。 该扫描器不仅仅依赖 TCP 端口 502 是否开放。相反，它会建立 Modbus/TCP 连接并发送应用层 Modbus 请求。有效的 Modbus 响应被用作判断 Modbus 服务存在的主要指标。 Modbus/TCP Modbus 是一种工业通信协议，通常被 PLC、RTU、HMI、SCADA 系统、传感器、仪表以及其他工业设备所使用。 Modbus/TCP 通过 TCP 传输 Modbus 应用协议。 标准的 Modbus/TCP 端口是：...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

リバースエンジニアリングツールキット これは何か？ これは、x86およびx64 Windowsシステム上のリバースエンジニアリングやマルウェア解析に興味がある方にお勧めのツール集です。このプログラムをインストールすると、次の2つの方法でツールにアクセスできます。 デスクトップ上のretoolkitアイコンをダブルクリックする。 ファイルを右クリックし、retoolkitを選択する。これにより、選択したファイルが目的のプログラムに引数として渡されます。 なぜ必要なのか？...

FilelessPELoader

FilelessPELoader 在内存中加载远程 AES 加密的 PE 文件，解密并运行它 用法： 参考： https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk 依赖项 1. hashlib 2. pycryptodome 3. pycryptodomex...

awesome-windows-domain-hardening

Awesome Windows 域加固 一份精心整理的 Windows 安全加固技术清单。 由 gepeto42 和 PaulWebSec 创建，但灵感主要来源于 PyroTek3 的研究！ 摘要 本文档总结了与 Pyrotek 和 Harmj0y 在 DerbyCon 上题为"111 攻击 EvilCorp：企业入侵剖析"的演讲相关的信息。视频和幻灯片见下文。 它还整合了防御其他攻击所必需的加固技术，包括 gepeto42 和 joeynoname 在 THOTCON 0x7 演讲 中讨论的技术。 缺少什么内容吗？请创建一个 Pull Request 并添加它。 初始立足点...

Threat_Hunting

ThreatHunting Algunas consultas de búsqueda de amenazas de CrowdStrike útiles para los miembros del equipo azul y los cazadores de amenazas...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

PoC-Malware-TTPs

PoC-Malware-TTPs 恶意软件 TTP 的概念验证代码仓库...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 root@kitploit: python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f...

PowerShell-Deobfuscation-Exercise

PowerShell 反混淆练习 一个用于练习反混淆 PowerShell 脚本的练习。 变量名和函数名在你稍微反混淆一下之后就说得通了！我觉得自己很幽默 🤣 你可以偷个懒，把最后一行删掉再运行脚本就能得到答案。不过 PowerPoint 会逐步讲解每个步骤，并在最后给出答案。 或者 TL;DR @Cyb3rDefender...

cve-2024-11477-writeup

CVE-2024-11477 分析报告 这是我对 CVE-2024-11477 的研究分析。请注意，由于分析较为匆忙，可能含有错误，并非完美无缺。 如有不同意见，请随时告知！ 关于不同文件的信息，请参见另一个 Markdown 文件。...

DSCourier

DSCourier 描述 DSCourier 是一个概念验证，使用 WinGet Configuration COM API 通过微软签名的二进制文件应用 DSC 配置。一篇单独的博客文章对该技术进行了全面的技术深入分析。 DSCourier 主要是作为一个研究主题构建的，应被视为概念验证，而非一个完善的完整工具。其大部分价值来自于操作者自行修改、扩展和实验，包括创建自己的配置文件。本研究项目出于好奇和乐趣而创建，不应被恶意使用。 该技术已绕过多个企业级 EDR 解决方案。 博客文章 dylansec.com/DSCourier 构建与发布 Releases 目录包含编译后的...

yara-rules

yara-rules Una colección de mis reglas de yara...

HellRaiser

HellRaiser 漏洞扫描器 安装 HellRaiser 依赖 cve-search API。请确保 cve-search API 正在运行，并将地址添加到 config/config.yml 中的 cvesearchapidomain 字段。 安装 ruby 2.7.2、bundler 1.17.3 以及 rails。 https://gorails.com/setup/ubuntu/20.04 安装 redis-server 和 nmap。 root@kitploit: sudo apt-get update sudo apt-get install redis-server...