grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

JObfuscator

JObfuscator — Java 源代码混淆与保护 JObfuscator 是一款面向 Java 编程语言的源代码混淆器。它可以保护您的 Java 源代码和算法免受黑客攻击、破解、逆向工程、反编译以及技术窃取。 JObfuscator 采用多种混淆技术来保护并隐藏您 Java 源代码的真实功能。 它会重命名所有变量和方法，通过使代码流非线性化来混淆代码执行流程，并使用我们尖端的多态字符串加密引擎对所有字符串进行加密。 更多技术细节、下载及文档，请访问： https://www.pelock.com/products/jobfuscator 支持 Windows 和 Linux（需...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

malwoverview

Malwoverview !Alt...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcityの認証バイパスによりリモートコード実行が可能に 概要 TeamCityは、継続的インテグレーションおよびデプロイメントサーバであり、ビルド問題に関する継続的な単体テスト、コード品質分析、早期レポートを提供します。 この脆弱性は、攻撃者が認証されていない任意のエンドポイントにアクセスできるようにするライブラリに存在します。 コード分析 脆弱なコードは、directory to the lib内のweb-openapi.jarライブラリにあります。...

BinProxy

概要 BinProxyは任意のTCP接続用のプロキシです。BinData gemを使用してカスタムメッセージフォーマットを定義できます。 インストール 前提条件 Ruby 2.3以降 いくつかの依存関係をコンパイルするためにCコンパイラ、Rubyヘッダなどが必要です。 Ubuntuでは、sudo apt install build-essential ruby-devで十分です。 カスタムRuby（例：RVM）をインストールしている場合は、おそらく既に必要なものは揃っています。 --tlsを明示的な証明書/キーなしで使用するためのopensslバイナリ。...

freedomfighting

Freedom Fighting スクリプト このリポジトリには、自由を求める活動中に役立つスクリプトが含まれています。必要に応じて、オンラインで見つけられないものが必要になったときに、不定期に更新されます。 ここにあるものはすべて GPL v3 ライセンス の条件の下で配布されています。 コントリビューションやプルリクエストは大歓迎です。 目次 nojail.py、Python のログクリーナー。 share.sh、セキュアなファイル共有スクリプト。 autojack.py、端末ロガー。 listurl.py、サイトマッパー。 ersh.py、暗号化リバースシェル。...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

inetutils-telnetd-auth-bypass

inetutils-telnetd 认证绕过实验环境，CVE-2026-24061 一个用于研究 inetutils-telnetd 1.9.3 - 2.7 中认证绕过漏洞的小型实验环境，该漏洞已在 oss-sec 邮件列表中披露。0 此容器依赖于 Debian 11 Bullseye 中 inetutils-telnetd 仍为易受攻击版本这一事实。在创建此环境时，其版本为： root@kitploit: root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done Full Text Search... Done...

CVE-2026-22679

CVE-2026-22679：泛微 E-cology 未授权 RCE（通过 dubboApi 调试端点） -critical 摘要 泛微 E-cology 10.0（20260312 构建版本之前）在 /papi/esearch/data/devops/dubboApi/debug/method 端点中存在一个严重的未授权远程代码执行漏洞。攻击者无需身份验证即可通过 interfaceName 和 methodName POST 参数注入任意命令，实现完全的系统接管。Shadowserver 基金会自 2026-03-31 起已检测到活跃利用。 快速风险提示： CVSS 9.3 -...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...

trufflehog v3.97.2

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析（CVE-2026-31431）🛡️ 本仓库包含对 CVE-2026-31431 漏洞（俗称 "Copy-Fail"）的深入分析、概念验证（PoC）及实验室测试结果。 Copy-Fail 利用了 Linux 内核 Crypto API（AFALG）与 splice 系统调用相结合的逻辑缺陷。它允许非特权本地攻击者执行页缓存投毒（Page Cache Poisoning），从而实现本地权限提升（LPE）。 🧠 技术概述：页缓存投毒 与修改磁盘上文件的传统漏洞利用不同，Copy-Fail...