frelatage

pip3 install frelatage El fuzzer de Python que el mundo merece Instalación | Cómo funciona | Características | Usar Frelatage | Configuración Frelatage es una librería de fuzzing para Python basada en cobertura que puede ser usada para fuzzear código Python. El desarrollo de Frelatage se inspiró ...

about_cobaltstrike4.5_cdf

aboutcobaltstrike4.5cdf cobaltstrike4.5バージョンのクラック、checksum8特徴の除去、BeaconEyeの回避、誤ったパスによるstageリークの修正、TOTP二要素認証の追加、CVE-2022-39197の修正など このプロジェクトをお探しの場合：cobaltstrike4.5cdf はい、またもやブロックされました：Repository unavailable due to DMCA takedown...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF 靶机 — 多阶段漏洞利用虚拟机 💀 Kalaichelvan Thieveshkar CB013248 · 斯塔福德郡大学 · COMP50003 - Cyber Security II 概述 RootQuest 是一个专门构建的 CTF 虚拟机，包含一条 10 阶段 、顺序执行的攻击路径，横跨 5 个安全域 。每个挑战都会产生下一步所需的输出——玩家必须将 Web、加密、网络和本机漏洞利用串联起来，才能实现完整的 root 权限获取。 警告 / 预期用途： 此虚拟机仅用于教育、防御和授权的 CTF 用途。请勿 在生产网络中部署。请在隔离的实验环境中使用。...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

AtlasC2

AtlasC2 C C2フレームワーク。ステージ1の活動に焦点を当てています。 Atlasは、環境内での足がかりを確保し、それを利用してHTTPベースのインプラントを通じてC（現時点では厳密にC）の武器を密かに持ち込むことに基づいています。現状ではOPSEC的にあまり安全ではありません…全くです。現在はWindows環境のみを対象としています。 注: インプラントのデフォルトの接続設定は、localhostのポート8080に接続するよう設定されています。これはここで変更できます。 使用方法 TeamServerの起動...

killchain

killchain “Kill Chain” は、以下の攻撃段階を実行する匿名化機能付き統合コンソールです： 偵察 武器化 配送 エクスプロイト インストール コマンド&コントロール アクション 依存するツールセット: 1. Tor -- コンソールに組み込まれた Anonymizer 用。...

CVE-2022-21894-Payload

これはCVE-2022-21894のシンプルなペイロード例であり、攻撃者がEFIサービスを呼び出せるようにするために第二段階ペイロードをマッピングする方法を示しています。 この脆弱性の解説はこちらでご覧いただけます: https://github.com/Wack0/CVE-2022-21894. このリポジトリのコードは、上記リポジトリのPoC（pocamd6419041）を拡張したものです。...

web

Aún no tengo datos. Es un error mayúsculo teorizar antes de tener datos. Insensiblemente uno comienza a torcer los hechos para que se ajusten a las teorías, en lugar de teorías que se ajusten a los hechos. 🚧 ⚠️ Trabajo en progreso; Aún no listo para usar,todavía ⚠️ 🚧 Presentando OSINTBuddy...

NimPlant

NimPlant - Nim|Rust および Python で書かれた軽量な初段階 C2 インプラント 作者: Cas van Cooten @chvancooten, 素晴らしい方々に特に感謝します: Kadir Yamamoto @yamakadi, Furkan Göksel @frkngksl , Fabian Mosch @S3cur3Th1sSh1t, Rafael Félix @b1scoito, Guillaume Caillé @OffenseTeacher, およびその他多数! もし NimPlant...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 インストール root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 使い方 root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py フィードバックがありましたら、お気軽にお問い合わせください。...

HELK

HELK The Hunting ELK or simply the HELK is one of the first open source hunt platforms with advanced analytics capabilities such as SQL declarative language, graphing, structured streaming, and even machine learning via Jupyter notebooks and Apache Spark over an ELK stack. This project was...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5 版のクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二段階認証の追加、ユーザー名の暗号化表示の追加、4.5 版の foreign 派生エラーのバグ修正、クライアント設定ファイル名の変更など cobalt strike4.5 クラック cobaltstrike4.5 クラック TOC 免責事項 / 免責契約...

Amaranth-Project

Amaranth Project CVE-2025-8088 （WinRAR パストラバーサル脆弱性、≤ 7.11）を利用したマルチステージバックドア感染チェーン。 root@kitploit: 誘導文書 → 悪意RAR → CVEトリガー → ADS書き込み → Stager実行 → ファイルロード → C2接続 プロジェクト構造 ディレクトリ| 内容 ---|--- Stage01Stage07/| 各歴史的段階の攻撃チェーンソースコードとテストスクリプト loader/| 自製 PE メモリローダー（C言語） rat-client/| 自製軽量 RAT クライアント（C）...

CVE-2024-40815

CVE-2024-40815 POC for CVE-2024-40815 構築は最終段階です ==IOS 17.0...

KittyStager

KittyStager KittyStagerは、API、クライアント、マルウェアで構成されるステージ0のC2です。APIは、基本的なタスクと、マルウェアがメモリにインジェクションするシェルコードの配信を担当します。クライアントもAPIに接続し、タスクを作成してマルウェアと対話できるようにします。KittyStagerの目標は、ターゲットシステムにシンプルなステージ0ペイロードを展開し、特定のターゲットにペイロードを適応させるために十分な情報を収集することです。ステージ0ペイロードは可能な限りステルス性を高めることを意図しているため、コマンド実行機能は含まれていません。...

kibune

kibune A Sigma based detection pipeline. Note: this project is in an alpha state What is for To test a generic Sigma rule To create a Sigma based detection pipeline Features Manage Sigma rules Evaluate Sigma rules with a given input & record alerts Emit alerts send HTTP requests based on alerts...

libvhdi

libvhdi 是一个用于访问虚拟硬盘（VHD）镜像格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持的读取格式： 虚拟硬盘版本 1（VHD） 虚拟硬盘版本 2（VHDX） 支持的镜像类型： 固定大小硬盘镜像 动态大小（或稀疏）硬盘镜像 差分（或差异）硬盘镜像 请注意，撤销磁盘镜像（.vud）也属于差分镜像 更多信息请参阅： 项目文档：https://github.com/libyal/libvhdi/wiki/Home 如何从源码构建：https://github.com/libyal/libvhdi/wiki/Building...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

CVE-2024-50379-exp

CVE-2024-50379-exp -t Zeit für Race Condition -u Domain -f Trojaner schreiben Tests haben ergeben, dass beim ersten Race Condition-Versuch mit hoher Wahrscheinlichkeit ein Fehler beim Schreiben auftritt und ein erneuter Versuch erforderlich ist, um den Trojaner zu schreiben. Daher führt das Skrip...

CVE-2026-33263

This vulnerability affects the submission-login process in OX Dovecot. When the mail_max_userip_connections limit (default 10) is reached, an epoll() panic triggered by file descriptor handling issues can crash the process. In high-security mode (default for community releases), only the new conn...