hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

Argus

基于 Python 的信息收集与侦察工具包 关于项目 Argus 是一个全能的、基于 Python 的工具包，旨在简化信息收集与侦察的流程。它集成了干净直观的界面和一系列可靠的模块，使分析人员能够高效、一致且精准地评估网络、Web 应用程序和安全环境。 ⚠️ 警告：法律声明 本工具仅用于教育和道德用途 。作者不对任何非法使用或滥用本工具的行为负责。用户需对自己的行为承担全部责任，并确保在扫描目标系统之前已获得明确授权。 👀 截图 看看 Argus 的实际运行效果： !https://assets...

CVE-2018-10388

此存储库没有 README。...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" 使用pocsuite3编写的无害检测脚本VMwarevCenterUNAuthorizedRCE.py，使用近一年的数据进行探测： 成功率约为：1551 / 3998 = 39%...

threadfire

threadfire 该程序使用线程劫持技术向标准 Win32 应用程序注入原生 Shellcode。我制作此程序时年仅 15 岁——请忽略不规范的代码。 关于 我开发这个小项目是为了继续体验不同的代码注入方法，并让红队安全专业人员能够利用此方法作为一种独特的方式进行软件渗透测试。通过线程劫持，hijacker.exe 程序可以挂起 target.exe 程序中的一个线程，从而允许我们将 shellcode 写入该目标线程，并随后执行（通过 WriteProcessMemory、SetThreadContext、ResumeThread、CreateThread）。 示例 GIF 用法...

File-Injector

File Injector Si quieres usar una versión anterior 1.0.2 o inferior, en la que necesitabas la imagen original para extraer el archivo, puedes descargarla aquí. Índice 1. Descripción 2. Primeros pasos Instalar requisitos Ejecutar el script Elegir entrada Elegir una imagen/audio base Elegir un...

Titanis

Introducción Titanis es una biblioteca de implementaciones de protocolos y utilidades de línea de comandos, escrita en C, para interactuar con entornos Windows. Utiliza .NET 8 y es multiplataforma Windows y Linux. Algunos de los protocolos implementados: SMB2 MS-SMB2 SMB 2.x y 3.x hasta 3.1.1...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

firehol

FireHOL http://firehol.org/ root@kitploit: ¡FireHOL, un cortafuegos de filtrado de paquetes con estado basado en iptables para humanos! ¡FireQOS, un modelador de ancho de banda basado en TC para humanos! Git Estas instrucciones son para personas que trabajan con el repositorio git. Hay...

wireshark

Información general Wireshark es un analizador de tráfico de red, o "sniffer", para Linux, macOS, BSD y otros sistemas operativos Unix y similares a Unix, y para Windows. Utiliza Qt, una biblioteca de interfaz gráfica de usuario, y libpcap y npcap como bibliotecas de captura y filtrado de paquete...

frigate

Frigate NVR™ - Detección de objetos en tiempo real para cámaras IP English | 简体中文 Un NVR completo y local diseñado para Home Assistant con detección de objetos mediante IA. Utiliza OpenCV y Tensorflow para realizar la detección de objetos en tiempo real localmente para cámaras IP. Se recomienda...

CVE-2019-19781

CVE-2019-19781 PoC simple para comprobar si tu Citrix ADC Netscaler es vulnerable a CVE-2019-19781 Uso : python Esto está proxificado por defecto en el puerto predeterminado de tor -- 127.0.0.1:9050 Necesitarás PySocks, requests y urllib3 Aviso de seguridad...

ids_bypass

免责声明 这些程序仅供教育目的使用。未经许可不得使用。 injectserver: CVE-2018-6794 的概念验证 如果你作为服务端破坏了正常TCP三次握手包的顺序，并在三次握手完成之前注入一些响应数据，那么客户端仍然会接收到数据，但某些IDS引擎可能会跳过对数据内容的检查。 root@kitploit: Client - SYN Seq=0 Ack=0 - Evil Server 客户端开始TCP三次握手 Client ACK Seq=1 Ack=84 - Evil Server 客户端通过发送ACK包完成TCP三次握手，并确认来自服务器的数据 Client - PSH, AC...

FormatFuzzer

FormatFuzzer FormatFuzzer 是一个用于 高效、高质量生成和解析二进制输入 的框架。 它接收一个描述二进制输入格式的 二进制模板 ，并生成一个 可执行程序 ，用于生成和解析给定的二进制格式。 例如，从GIF的二进制模板出发，FormatFuzzer 会生成一个GIF生成器——也被称为 GIF模糊测试器 。 由 FormatFuzzer 生成的生成器效率极高，每秒可生成数千个有效测试输入——这与基于变异的模糊测试器形成鲜明对比，后者绝大多数输入都是无效的。由 FormatFuzzer...

PoolParty

PoolParty 一个利用 Windows 线程池实现完全免杀的进程注入技术集合。在 Black Hat EU 2023 简报会上以标题 The Pool Party You Will Never Forget: New Process Injection Techniques Using Windows Thread Pools 进行展示 PoolParty 变体 变体 ID| 变体描述 ---|--- 1| 覆盖目标工作线程工厂的启动例程 2| 向目标进程的线程池插入 TPWORK 工作项 3| 向目标进程的线程池插入 TPWAIT 工作项 4| 向目标进程的线程池插入 TPIO...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " 用于 Virustotal 及其他服务的在线哈希检查器 Florian Roth 什么是 Munin？ Munin 是一个在线哈希检查工具，能从多个在线来源检索有价值的信息。 当前版本的 Munin 可查询以下服务： Virustotal HybridAnalysis Any.Run URLhaus MISP...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE...

rtl8812au

RTL8812AU/21AU 与 RTL8814AU 无线驱动 仅适用于 Linux 和 Android 这些驱动已弃用。 请使用 mac80211 驱动，地址为 https://github.com/lwfinger/rtw88 重要说明！ root@kitploit: 使用 "ip" 和 "iw" 代替 "ifconfig" 和 "iwconfig" 详细说明见下文，请阅读 README！ 注意：TP-Link AC600 及其他设备存在回归问题。目前的临时解决方案是从之前的提交中拉取代码。请参阅 此评论。 IPERF3 基准测试 设备 Alfa Networks AWUS036AC...

CVE-2022-23131

CVE-2022-23131 Explotación de autenticación SAML de Zabbix Este script de Python explota un flujo de autenticación SAML mal configurado en un servidor Zabbix. Al proporcionar una URL del servidor Zabbix y un usuario por defecto: Admin, el script genera una sesión de Zabbix autenticada zbxsession ...

CVE-2019-10008

CVE-2019-10008 ManageEngine Service Desk Plus 9.3 Privilaged account Hijacking Date: 30-03-2019 Exploit Author: Ata Hakçıl, Melih Kaan Yıldız Vendor: ManageEngine Vendor Homepage:www.manageengine.com Product: Service Desk Plus Version: 10.0 Tested On: Windows 10 64 bit CVE : 2019-10008 Complete P...