mole

Mole A framework for identifying and exploiting out-of-band OOB vulnerabilities. Installation & Setup Mole Install Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive Set an API key in...

etherify

Etherify - 将以太带回以太网 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 会议演讲: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 和 2: https://lipkowski.com/etherify 使用 RPI 4 Etherify 3: https://lipkowski.com/etherify3/ 不接网线 Etherify 4: https://lipkowski.com/etherify4/ 使用戴尔笔记本 Etheri...

Blacklist3r

Blacklist3r 本项目的目标是收集与各种Web框架相关的密钥/机密材料，这些密钥是公开可用的且可能被开发者使用。这些机密将被Blacklist3r工具用于审计目标应用程序，并验证是否使用了这些预先公开的密钥。 我们发布了此项目及.Net machine key工具，用于识别应用程序中预共享机器密钥的使用情况，这些密钥用于加密和解密表单身份验证cookie。 注意：需要Visual Studio 2019，而非2022。Visual Studio 2022不支持此仓库所依赖的.NET Framework 4.5。 参考： Project Blacklist3r...

ImpulsiveDLLHijack

ImpulsiveDLLHijack 基于C的工具，可自动发现和利用目标二进制文件中的DLL劫持漏洞。劫持路径可在红队行动中用于绕过EDR。 1. 方法论： 该工具主要实现DLL劫持中以下阶段的自动化： 发现 - 查找潜在可利用的DLL劫持路径 利用 - 确认目标是否从劫持路径加载了验证DLL，从而确认100%可利用的DLL劫持！ 发现方法论： 向 ImpulsiveDLLHijack.exe 提供目标二进制路径 自动执行 ProcMon 并同时运行目标二进制，查找潜在可利用的DLL劫持路径 利用方法论： 从 ProcMon 自动生成的 CSV 文件中解析潜在可利用的DLL劫持路径...

usbpcap

USBPcap - Windows 下的 USB 数据包捕获 最终用户安装程序可从以下地址获取：http://desowin.org/usbpcap 以下信息仅供开发者和高级用户参考。 目录概览： USBPcapCMD - 用户空间示例应用程序 USBPcapDriver - 用于捕获数据的过滤器驱动 构建说明： 从 Microsoft 下载并安装 Windows Driver Kit 7.1.0 http://www.microsoft.com/en-us/download/details.aspx?id=11800 调整...

h2conn-exploit

Exploit para CVE-2022-41717...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC Prueba de concepto para pgAdmin RCE en la Herramienta de Consultas de pgAdmin CVE-2025-2945 – Prueba de Concepto en Python ⚠️ Descargo de responsabilidad Este repositorio contiene una prueba de concepto del exploit para CVE-2025-2945, una vulnerabilidad crítica de ejecución remota...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: RCE Crítico en Windows Netlogon Ejecución Remota de Código No Autenticada en Controladores de Dominio de Active Directory 🧠 Visión General Conceptual Publico este desglose técnico de CVE-2026-41089 , una vulnerabilidad excepcionalmente crítica que reside en lo más profundo del...

SecML

SecML: 安全可解释机器学习库 SecML 是一个开源 Python 库，用于机器学习 ML 算法的安全评估 。 它具备一系列强大功能： 广泛的 ML 算法支持。 所有 scikit-learn 支持的监督学习算法均可用，同时通过 PyTorch 深度学习平台支持神经网络 NNs。 内置攻击算法。 基于自定义快速求解器的逃避和投毒攻击。此外，我们提供与其他第三方对抗性机器学习库的连接器。 稠密/稀疏数据支持。 我们在单一数据结构中提供对稠密数据（通过 numpy 库）和稀疏数据（通过 scipy 库）的完整、透明支持。 结果可视化。 我们提供基于广泛知名的 matplotlib...

windiff

WinDiff 关于 WinDiff 是一个开源、基于 Web 的工具，允许浏览和比较不同版本 Microsoft Windows 二进制文件中的符号、类型和系统调用信息。该二进制数据库会定期自动更新，包含来自最新 Windows 更新（包括 Insider Preview）的数据。 该工具的灵感来源于 ntdiff，并借助 Winbindex 实现。 截图 工作原理 WinDiff 由两部分组成：一个用 Rust 编写的 CLI 工具，以及一个用 TypeScript 编写、基于 Next.js 框架的 Web 前端。 CLI 工具根据配置文件生成压缩的 JSON 数据库，它依赖...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

usbsas

usbsas 是一个免费开源（GPLv3）工具和框架，用于安全地读取不受信任的 USB 大容量存储设备。 概述 遵循深度防御和最小权限原则，usbsas 的目标是减少 USB 栈的攻击面。为此，大多数通常在（特权）内核空间中执行的 USB 相关任务（解析 USB 数据包、SCSI 命令、文件系统等）已被移至用户空间，并分离到不同的进程中（微内核风格），每个进程在其受限的 seccomp（安全计算模式）中执行。它运行在 GNU/Linux 上，采用 Rust 编写。 使用场景 自助终端 / 浸羊站，用于安全地将文件从不受信任的 USB 设备传输到受信任的设备 对不受信任的 USB...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

modelscan

ModelScan: Protection Against Model Serialization Attacks Machine Learning ML models are shared publicly over the internet, within teams and across teams. The rise of Foundation Models have resulted in public ML models being increasingly consumed for further training/fine tuning. ML Models are...

modelscan

...

CVE-2019-5418

CVE-2019-5418 测试用例 运行： root@kitploit: $ rails s PoC： root@kitploit: Accept: ../../../../../../../../etc/passwd 请求 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2017-11783

CVE-2017-11783 1day 漏洞利用 by sheisback 这不是完整的漏洞利用（以系统权限执行命令），仅能在 system32 中创建文件。 因此你需要完成此利用，需要 consent.exe UAC 技术。 参考 ALPC-RPC 解析 by Clément Rouault & Thomas Imbert, 2017 PacSec...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH 漏洞利用 LPE 提权至 Root 一个基于 Python 的漏洞利用工具，针对 CVE-2024-32019 （Netdata Agent 中的一个高危本地权限提升漏洞），利用了一个配置错误的 SUID 二进制文件（ndsudo），该文件未能安全处理 PATH 环境变量。 !Caution 此代码仅用于教育和授权测试目的 。未经授权在您不拥有或未经明确许可的系统上使用此工具是非法的 。 🔍 概述 CVE ID : CVE-2024-32019 CVSS 评分 : 8.8 高危 披露日期 : 2024年4月12...

azure-sentinel-detection-engineering

Azure Sentinel 检测工程 检测工程基于我运营的一个实时 Microsoft Sentinel 和 Defender XDR 环境。九条自定义分析规则跨越三个平面，每条规则均映射到 MITRE ATT&CK 并经过端到端验证：受控操作触发规则，规则生成事件，事件经过调查和记录。其中七条监控 Azure 控制平面 （AzureActivity），包括一条多阶段关联规则和一条基于 ARG 的内容规则；一条监控端点 （Defender for Endpoint），通过 Defender 漏洞管理为狩猎库提供数据；一条监控身份 （Entra ID...