NtWarden

NtWARden Kit de análisis e investigación de Windows Herramienta de inspección del sistema Windows construida con ImGui + DirectX 11. Cubre procesos, servicios, red, internals del kernel y más, localmente o a través de la red mediante WinSysServer. ⚠️ Partes de este proyecto fueron creadas con...

swarm

swarm v0.6.0 English | 中文 Swarm是一个开源的模块化分布式渗透测试工具，使用分布式任务队列实现主从模式系统间的通信，使用MongoDB做数据存储。Swarm由分布式框架及各功能模块组成，其中的功能模块既可以是对某些渗透功能的全新实现，也可以是对已经存在的渗透工具的简单封装以实现其分布式的功能。在模块化架构下很容易自定义模块或者为Swarm扩展新功能。 在现在的v0.6.0版本中，Swarm实现了五个模块： 子域名扫描模块 文件扫描模块 Nmap扩展模块 站点地图爬虫模块 入侵者模块 如果你想实现自己的模块，你可以阅读这份文件. 安装...

OffsetInspect

OffsetInspect 一个用于字节偏移检查、源码关联、二进制比较和防御性检测边界分析的有界内存 PowerShell 工具包。 OffsetInspect 回答了一个实际的分析师问题： 在此字节偏移处存在什么内容？其周围是什么源码或二进制上下文？ 它还提供了 OffsetInspect 原生的检测边界工作流，其灵感来自 ThreatCheck 所解决的同一个分析师问题，但并未捆绑其源码或二进制文件：它会定位 AMSI 或 Microsoft Defender...

hbp-attack-demo

fork from https://github.com/veritas501/hbpattackdemo hbpattack demo 参考P0博客：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 搓了个vuln module，假装我们有个内核任意地址写的原语，但开了kaslr暂时没有地址泄露。...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF 是一个内 核态随 机错 误注入器。 目前支持 Linux 和 FreeBSD 内核。 是什么？ 故障注入 是一种软件测试技术，通过在被测程序所调用的函数中诱发失败（“故障”）来工作。如果被调用方未能进行正确的错误检查和处理，这些故障可能导致不可靠的应用行为或可被利用的漏洞。 与现有的许多用户态故障注入系统不同，KRF 通过加载的内核模块在内核态运行。这有几个优点： 它适用于静态链接的二进制文件，因为不依赖 LDPRELOAD 进行注入。 由于它拦截的是原始的系统调用而非它们的 libc 包装函数，因此可以注入通过 syscall3 或内联汇编发起的调用。 它可能比使用...

AFLTriage

AFLTriage AFLTriage 是一个使用调试器对崩溃输入文件进行分类的工具。它被设计为可移植，除了 libc 和外部调试器外，不需要任何运行时依赖。它支持对任何程序产生的崩溃进行分类，而不仅仅是 AFL，但特别识别 AFL 目录，因此得名。 一些值得注意的功能包括： 多种报告格式：文本、JSON 和 原始调试器 JSON 并行崩溃分类 崩溃去重 侦察器报告解析 支持带有或不带符号/调试信息的二进制目标 源代码和变量将在报告中标注以提供上下文 目前 AFLTriage 仅支持 GDB，并且仅在 Linux C/C++ 目标上测试过。请注意，AFLTriage...

x86-JTAG-Information

x86 JTAG Information Overview Debugger Hardware Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech PCT...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

SOCMIntelligence

SOCMIntelligence Multi-platform SOCMINT / OSINT web tool. What it is SOCMIntelligence collects public data from many platforms, turns each result into charts, finding tables and a relationship graph , and merges everything into a single cross-platform identity graph. Because the same account gets...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

ninjasworkout

Damn Vulnerable NodeJS Application 快速开始 Download the Repo = run npm i 安装所有依赖后，运行应用程序 node app.js or nodemon app.js 已添加的漏洞 原型污染 ✅1 No SQL注入 ✅2 跨站脚本 ✅3 访问控制失效 ✅4 会话管理失效 ✅5 正则表达式实现薄弱 ✅6 竞争条件 ✅7 CSRF -跨站请求伪造 ✅8 暴力破解保护薄弱 ✅9 用户枚举 ✅10 重置密码令牌在Referrer中泄露 ✅11 重置密码漏洞 ✅12 敏感数据暴露 ✅13 Unicode大小写映射冲突 ✅14 文件上传...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 y SIPROTEC Compact Módulo Ethernet EN100 CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Módulo Metasploit Este módulo envía un paquete especialmente diseñado al puerto 50000/UDP que podría causar una denegación d...

File-Injector

File Injector 如果你想使用需要原始图像才能提取文件的旧版本（1.0.2或更低），可以点击此处下载。 目录 1. 描述 2. 开始使用 安装依赖 运行脚本 选择输入 选择基础图像/音频 选择输入文件 选择/生成加密密钥 3. 结果 4. 使用示例 注入 提取 5. 配置 6. 工作原理 7. 实现细节 选项 injectfilefunc extractfilefunc getfernet decryptcontent injectfile extractfile 1. 描述 File Injector 是一个脚本，允许你将任何文件...

ALFA

ALFA 自动化Google Workspace审计日志取证分析 版权所有 c 2026 Invictus Incident Response 原作者 Greg Charitonos 和 BertJanCyber，由 Invictus Incident Response 维护 开始之前 关于支持的操作系统的说明：ALFA 已在多个 Linux 发行版（Debian 和 Ubuntu）上测试。 虽然在 Windows 或 macOS 上也可能使用，但结果可能不同，请自行承担风险。 安装 1. 下载本项目 2. 在终端中导航到文件夹，然后运行 sudo pip install -e . 或...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

anomaly-flow

Anomaly-Flow Marco de trabajo para implementar Sistemas de Detección de Intrusiones NIDS orientados a identificar anomalías en flujos de red utilizando modelos de Aprendizaje Automático. Artículo de referencia: Anomaly-Flow: Una Red Generativa Adversarial Federada Multi-dominio para la Detección ...

CVE-2021-40444

EXP Ladon CVE-2021-40444 Office Vulnerability Exploitation Vulnerability Overview On September 8th Beijing time, NSFOCUS CERT monitored that Microsoft released a security advisory disclosing the Microsoft MSHTML remote code execution vulnerability. Attackers can craft malicious ActiveX controls f...