CVE-2019-1458

Exploit de LPE CVE-2019-1458 para Windows Advertencia ¡¡SOLO TIENES UNA OPORTUNIDAD DE EXPLOTAR POR CADA REINICIO DEL KERNEL!!!! Captura de pantalla Versiones compatibles Windows 2012 R2 Probado Windows 8 Probado Windows 2008 R2 x64 Probado Windows 7.1 x64 Probado Windows 7 x64 Windows 2012 x64...

thematrix

TheMatrix 本项目旨在简化恶意软件分析过程。目标是创建一个激活器二进制文件，其作用是加载用户定义的二进制文件，并通过使用 Win32 API 钩子监视执行过程。相关数据随后保存到磁盘。代码支持 x86 和 x64 二进制文件。 文档 我写了一篇博客文章解释其工作原理：http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 用法 要监视一个新的二进制文件，需要创建一个激活器 。激活器将加载并监视用户输入的二进制文件。要创建激活器，请使用 -add 选项。用法示例如下...

resterm

Resterm Un banco de trabajo de API como código para la terminal. Vista de trazas y línea de tiempo Resterm es un cliente de API que almacena las peticiones en archivos .http y .rest de texto plano que pueden convivir en tu repositorio como el resto de tu código. Puedes usar la interfaz de termina...

kunai

主旋律 Kunai 是一款强大的工具，旨在为 Linux 系统上的 安全监控 和 威胁狩猎 等任务提供可操作的分析洞察。你可以将其视为 Windows 系统上的 Sysmon 在 Linux 系统中的对应物，专为全面而精准的事件监控而设计。 Kunai 的独特之处 按时间顺序排列的事件： 事件严格按照发生的顺序进行处理和交付。 主机端关联： 内置事件丰富与关联能力，提供更深入的上下文。 容器感知： 完全兼容 Linux 命名空间与容器技术，支持对容器活动进行完整追踪。 工作原理 Kunai 利用...

nginx-ultimate-bad-bot-blocker

...

Axiom-protocol

Axiom：去中心化与抗审查通信协议 🚀 线上部署详情 网络： Arbitrum One（主网 L2） 链 ID： 42161 RPC 端点： https://arb1.arbitrum.io/rpc（或任何自定义的 Alchemy/Infura 端点） Axiom 代理合约地址： 0xc11CFf8111e8b1F055eba095Efb679a38Abe6b63 （注意：Axiom 采用 UUPS 可升级代理架构。所有客户端交互必须始终 指向此代理地址，而绝不能指向底层实现合约。） 📖 如何读取数据（索引器/客户端） 客户端绝不应...

arkime

Arkime Arkime 是一个大规模的开源网络分析与数据包捕获系统。 Arkime 增强了您现有的安全基础设施，以标准的 PCAP 格式存储和索引网络流量，提供快速、索引化的访问。它提供了一个直观且简单的 Web 界面，用于 PCAP 的浏览、搜索和导出。Arkime 公开了 API，允许直接下载和使用 PCAP 数据以及 JSON 格式的会话数据。Arkime 以标准的 PCAP 格式存储和导出所有数据包，使您也可以在分析工作流程中使用您喜爱的 PCAP 摄取工具，如 Wireshark。 Arkime 设计为可跨多系统部署，并能扩展到处理数十 Gbps 的流量。PCAP...

CVE-2024-40725-CVE-2024-40898

🚨Alerta🚨Vulnerabilidad de Apache 🚨Alerta🚨Aviso de Seguridad: CVE-2024-40725 y CVE-2024-40898🚨Alerta🚨 CVE-2024-40725 Descripción: CVE-2024-40725 es una vulnerabilidad de alta severidad encontrada en Apache HTTP Server versiones 2.4.0 a 2.4.61. Esta vulnerabilidad afecta al módulo modproxy. Cuando ...

nat-tunnel

NAT Tunnel v0.01 如果你有一台拥有公网IP且端口未被过滤的服务器， 你可以在该服务器上运行 NAT Tunnel（NT）服务端， 而在你的NAT后面设备上运行 NT 客户端。 服务端需要两个开放端口：一个用于与 NT 客户端通信（--admin）， 另一个供普通客户端连接（--public：这是你希望用户使用的端口）。 NT 客户端会向服务端的 admin IP/端口发起连接。 一旦服务端收到新的连接请求，它会通知 NT 客户端， 后者随即创建一个新的隧道连接至服务端， 该隧道再连接到 NT 客户端侧的目标服务（--local）。 NT 客户端与 NT...

WPTaskScheduler_CVE-2024-49039

Persistencia de WPTaskScheduler y CVE-2024-49039, como una superficie de ataque dentro del Programador de tareas. WPTaskScheduler.dll es un componente del Programador de tareas desde Windows 10 1507. Probablemente se trata de una herramienta de puerta trasera utilizada para la persistencia, que f...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening Fortalezca la seguridad de cualquier instalación de WordPress. ❮ NOTA ❯ Esta herramienta publica nuevas versiones de forma regular. Asegúrese de actualizar sus dependencias con frecuencia para obtener la última versión. Consulte el registro de cambios o CHANGELOG.md para conocer las...

smod

smod smod es un framework modular con toda clase de funcionalidades diagnósticas y ofensivas que puedas necesitar para hacer pentesting del protocolo Modbus. Es una implementación completa del protocolo Modbus utilizando Python y Scapy. Este software puede ejecutarse en Linux/OSX bajo Python 2.7....

super-tart-vphone-writeup

使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...

dpapi-toolkit

DPAPI-toolkit Un toolkit offline para evidencia DPAPI de Windows. Recopilas los archivos, apuntas la herramienta a un artefacto, y esta reconoce el formato y te dice exactamente qué clave maestra necesita; tú proporcionas el material de clave y esta descifra. La mayoría de las herramientas DPAPI...

W0nTsEEMe

W0nTsEEMe keylogger simple escrito en Python para Ubuntu Requisitos: módulo keyboard para obtenerlo: pip install keyboard También debe ejecutarse como sudo En construcción. Aún no terminado...

gotatun

GotaTun 一个用户空间的 WireGuard® 实现，是 BoringTun 的一个分支。 许可证 除非另有说明，本仓库中的所有源代码均受 Mozilla 公共许可证 2.0 版条款的约束。该许可证的副本可在文件 "LICENSE" 或 https://www.mozilla.org/MPL/2.0/ 中找到。 2026 年 3 月 5 日之前的贡献根据旧的 BSD 3 条款许可证授权。该许可证的副本可在文件 "LICENSE-CLOUDFLARE" 中找到。 贡献 除非您明确声明，否则根据 MPL-2.0...

SecLists

关于SecLists SecLists是安全测试者的伴侣。它是在安全评估过程中使用的多种类型列表的集合，集中存放在一个地方。列表类型包括用户名、密码、URL、敏感数据模式、模糊测试载荷、Web Shell等等。目标是让安全测试者能够将这个仓库克隆到一个新的测试机上，并拥有可能需要使用的每一种类型的列表。 该项目由 Daniel Miessler、Jason Haddix、Ignacio Portal 和 g0tmi1k 维护。 仓库详情 安装 Zip root@kitploit: wget -c...

CVE-2020-8193

Vulnerabilidades de Citrix ADC Lista de CVE https://support.citrix.com/article/CTX276688 Añadir if while Código https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

MacHound

什么是 MacHound MacHound 是 Bloodhound 审计工具的扩展，允许收集和摄取 MacOS 主机上的 Active Directory 关系。 MacHound 收集 Mac 机器上已登录用户和管理组成员的信息，并将这些信息摄取到 Bloodhound 数据库中。 除了使用 HasSession 和 AdminTo 边之外，MacHound 还向 Bloodhound 数据库添加了三条新边： CanSSH — 允许通过 SSH 连接到主机的实体 CanVNC — 允许通过 VNC 连接到主机的实体 CanAE — 允许在主机上执行 AppleEvent 脚本的实体...