RedLogin

RedLogin Red Login：SSH暴力破解工具 功能特性： 高速且精准 命令行界面（基于控制台） 攻击成功后执行任意命令（默认 'Uname -a'） 支持通过 Telegram 机器人 API 发送报告 用法： Redlogin.exe Optional —telegram == 目标 IP 列表 == 要测试的用户名列表 == 要测试的密码列表 == 通过 @BotFather 获取的 Telegram 机器人令牌 == 通过 @userinfobot 获取的 Telegram 聊天 ID 感谢 JeJe Plus Rojhelat...

sidedoor

sidedoor sidedoor 通过一个 shell 脚本守护进程维持 SSH 连接或隧道。 主要用途是维持到本地 SSH 服务器（或其他端口）的远程端口转发。这样，本地设备可以被访问，而无需使用可能被 NAT 或防火墙阻挡的传入连接，或对于移动设备而言不切实际的连接。 SSH 客户端可以通过 sidedoor 隧道到的反向 SSH 代理连接到设备。这个代理服务器可以由第三方或云服务运行，且不可信。 sidedoor 启用 SSH keepalives，并以指数退避重试 SSH。为了尽快重新连接，当网络接口被激活（或变更）时，它会重置退避时间。 其他用途： 通过远程转发本地 Web...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

kippo

NOTA: Para desarrollos más recientes, consulte el fork de Michel Oosterhof Kippo Kippo es un honeypot SSH de interacción media diseñado para registrar ataques de fuerza bruta y, lo más importante, toda la interacción de shell realizada por el atacante. Kippo está inspirado, pero no basado, en...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

sshhipot

版本2正在开发中。 请切换到 v2 分支，构建并使用 -h 运行。 SSHHiPot 高交互SSH蜜罐（好吧，它实际上是一个日志记录SSH代理）。 仍然或多或少是一个进行中的工作。 如果你想尝试，请随意 go install 这个仓库。 使用 -h 运行以查看更多选项。 特别是，日志记录有点粗糙。 总有一天会有更好的文档，真的。 总体思路是 sshlowpot 运行在攻击者和真实SSH服务器之间，使得攻击者登录蜜罐，而蜜罐再登录到服务器。 Contact 在目前开发阶段，在Freenode上找到我可能比任何事情都容易，不过阅读源代码也是一种选择。 并没有那么痛苦。 我通常在 freeno...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png 面向赶时间的红队，轻松实现SSH横向移动。 BabooSSH 允许你从一个与被攻陷主机的简单 SSH 连接出发，快速收集其他 SSH 端点的信息，以便横向移动并攻陷它们。 许可证 +++++++ BabooSSH 由 Cybiere 和 Akerva 开发，并根据 GNU/GPLv3 许可证免费提供。 安装 +++++++ 只需：: pip install baboossh 文档 +++++++++++++...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

ADC-19781

ADC-19781 Varias comprobaciones para CVE-2019-19781 Instalación del módulo Descargue los dos archivos ADC-19781.psd1 y ADC-19781.psm1 y colóquelos en una de las siguientes ubicaciones: C:\Users%USERNAME%\Documents\WindowsPowerShell\Modules\ADC-19781 C:\Program...

CVE-2025-32433

Security research on Erlang/OTP SSH CVE-2025-32433 Python exploit Proof-of-Concept CVE-2025-32433 Unauthenticated Remote Code Execution in Erlang/OTP SSH. I also have a banner grabbing Nuclei template and a Nuclei RCE check. The Suricata and Zeek IDS logs are in order based on a succesful Paramik...

ssh-chatter

SSH-Chatter: Sistema de Tablón de Anuncios TUI en C ssh [email protected] Software General de BBS SSH-Chatter comenzó como una reimplementación en C del servidor Go ssh-chat. Refleja/extiende el comportamiento original mientras usa patrones modernos de C y un núcleo pequeño y comprobable. El...

filessh

FileSSH Un explorador de archivos basado en TUI para servidores SSH, que te permite navegar y gestionar archivos en un servidor remoto, editarlos en el mismo lugar y descargar directorios de forma recursiva con recorrido paralelo de directorios. También tiene la capacidad de iniciar rápidamente...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 郑秀珍@suz1n 概述 Git-shell 提供通过 SSH 仅允许受限 git 命令的环境。但在特定版本的 git-shell（如 2.12.2）中，存在可利用 less 命令绕过沙箱并执行系统命令的漏洞（CVE-2017-8386）。 本报告针对该漏洞进行 PoC 并整理过程。 环境搭建 使用的工具及版本 Docker: 24.0.7 Docker-Compose: v2.34.0 Host OS: macOS Target OS: Ubuntu 16.04 容器内部 Git...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH远程代码执行PoC 概述 PoC展示了在Erlang/OTP SSH服务器中未经认证的远程代码执行 。通过利用SSH协议消息处理中的缺陷，攻击者可以在没有有效凭证的情况下在目标上执行任意命令。 CVE: CVE-2025-32433 CVSS评分: 10.0（严重） 受影响版本: OTP-27.3.3及更早版本 OTP-26.2.5.11及更早版本 OTP-25.3.2.20及更早版本 该问题已在OTP-27.3.3、OTP-26.2.5.11和OTP-25.3.2.20中修复。 参考链接 Unit42安全公告 PoC仓库...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 Mitigación Este repositorio documenta mitigaciones que previenen la explotación de SECURITY-3314 y SECURITY-3315 en instancias afectadas. == Resumen El acceso a la CLI debe ser deshabilitado. Ambos pasos siguientes deben realizarse: Eliminar el endpoint HTTP de la CL...

honeyprompt

honeyprompt 推出 honeyprompt，这是一个以LLM优先的欺骗框架，专为/由Web开发者打造。这是 @alectrocute 的个人热爱项目。 支持所有主要的云端和本地LLM提供商。支持SSH、HTTP、TLS、TCP、telnet等。它作为一个小的容器（以及一个单一的静态二进制文件）发布，所有控制旋钮都集中在一个 honeyprompt.yaml 文件中。 无需编译插件，无需运行数据库，易于扩展，可在低端硬件上部署。 演示实例 演示实例位于...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| 作者 : Pahaz 仓库 : https://github.com/pahaz/sshtunnel/ 灵感来源于 https://github.com/jmagnusson/bgtunnel，但其在 Windows 上无法运行。 另见：https://github.com/paramiko/paramiko/blob/master/demos/forward.py 要求 paramiko 安装 sshtunnel 托管在 Py...

pgbackrest

pgBackRest 可靠的 PostgreSQL 备份与恢复 简介 pgBackRest 是一款可靠的 PostgreSQL 备份与恢复解决方案，可无缝扩展至最大的数据库和工作负载。 pgBackRest v2.59.1 是当前稳定版本。发行说明位于 Releases 页面。 如果您喜欢 pgBackRest，请在 GitHub 上给我们点个星标！ 新闻 2026 年 8 月 17 日 - pgBackRest 2.59.1 发布 2026 年 7 月 20 日 - 新的发行版压缩包 2026 年 7 月 20 日 - pgBackRest 2.59.0 发布 功能特性...