larac2shell

LaraC2 Shell -- MDE Live Response Interactive Shell Cross-platform interactive shell for Microsoft Defender for Endpoint Live Response...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

MrRAT

MrRAT 이것은 크로스 플랫폼 Python 2.x 기반 RATRemote Access Trojan입니다. MrRAT은 깔끔한 디자인의 풀기능 Python RAT를 유지하기 위해 만들어졌습니다. 현재 작업 진행 중이며 계속해서 활발히 개발되고 있습니다. 면책 조항: 이 RAT는 연구 목적으로만 사용해야 하며, 승인된 시스템에서만 사용해야 합니다. 허가나 명시적 승인 없이 컴퓨터 시스템이나 네트워크에 접근하는 것은 불법입니다. 기능 크로스 플랫폼 Windows, Linux, macOS D-H 교환을 통한 AES GCM 암호화 C...

PoC-CVE-2026-20841

PoC CVE-2026-20841 説明 このプロジェクトは、Windows メモ帳の「リモートコード実行」に関する脆弱性に対するシンプルな概念実証（PoC）です。 攻撃者は特別な .md ファイルを作成し、ソーシャルエンジニアリングの手法でユーザーを騙して .md ファイル内のリンクをクリックさせることができます。 要件 メモ帳のバージョンが 11.2510 未満であること ユーザーがソーシャルエンジニアリングにより poc.md ファイルをすでにダウンロードしていること ユーザーとしての操作 poc.md がダウンロードされたら、リンクを順番にクリックしていきます。...

Debuggable-App-Exploit

CVE-2024-31317 可调试应用漏洞利用工具 一个基于 Python 的 CVE-2024-31317（Android Zygote 注入）漏洞利用工具，通过 hiddenapiblacklistexemptions 设置注入恶意的 zygote 参数，使得任何已安装的 Android 应用变为可调试。可选包含 Frida gadget 注入以实现运行时 hook。 概述 本漏洞利用工具利用了 Android Zygote 进程中的命令注入漏洞，以启用 debuggable 标志启动目标应用。这允许对任何应用进行 JDWP 调试和检查，无需 root 权限或应用的调试版本。...

LogHound

LogHound Post-Exploitation EVTX Analyzer for BloodHound Mapping LogHound collects and parses Windows Security Event Logs .evtx to extract authentication events, session data, and logon metadata for ingestion into BloodHound and for deeper adversarial telemetry. Reasoning & Overview LogHound was...

RelayKing-Depth

RelayKing v1.10 统治域。将中继推向王权。 RelayKing 是一款全面的中继检测与枚举工具，旨在识别 Active Directory 环境中的中继攻击机会。提供实用的报告选项、全面的攻击覆盖。发现隐藏的中继向量，并以您喜欢的输出格式报告。将检测到的可中继主机整理为精选目标列表，供 Impacket 的 ntlmrelayx.py 使用。再也不会错过域中关键的可利用 NTLM 中继路径。 博客/推荐阅读： 请参阅 Depth Security...

R2C-CVE-2025-55182-66478

🔥React2Shell ツールキット - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components および Next.js の重大な RCE 🚨 CVE-2025-55182 の検出と悪用のためのプロフェッショナル Red Team ツールキット 🔍 機能 • ⚡ クイックスタート • 📚 ドキュメント • 🤝 お問い合わせ 🎯 CVE-2025-55182 および CVE-2025-66478 について 🐛 React2Shell とは？ React2Shell は、React Server Components RSC およ...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit The Command::arg and Command::args APIs state in their documentation that the arguments will be passed to the spawned process as-is, regardless of the content of the arguments, and will not be evaluated by a shell. This means it should be safe to pass untrusted input as an...

CVE-2025-21298

内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞 CVSS 9.8 的概念验证。这是一个内存损坏的 PoC ，而非利用代码。 通过 ghidriff 进行的完整补丁对比：链接 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。该函数的作用是将 OLE 存储中 "OlePres" 流内的数据转换为适当格式的数据，并插入到同一存储的 "CONTENTS" 流中。它接收一个指向存储对象的 IStorage 指针以及三个不太重要的参数。 下面我们可以看到该函数的实现，以及来自 2025 年 1 月补丁的差异对比：...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG Sovereign unification PKCS11 + SSH-agent + Pageant + CNG/Smartcard A single Windows executable that unifies four traditionally separate functions: Full PKCS11 module Firefox, OpenSC, ssh -I SSH agent compatible with OpenSSH/Git/VS/WSL Pageant server compatible with...

WifiPass

WifiPass Dump the saved wifi passwords for windows using regular expressions and python 3...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

shellcide

Shellcide x8664 shellcode IDE for Linux. You can find an online demodoes not support debugging here: Shellcide Online Demo Status This is a tool I tried to make back in around 2018, but never finished because of my lack of skills and interest in GUI development. I'm now using this as an excuse to...

SkillsGuard

Support Development If SkillsGuard protects your pipeline, consider supporting ongoing research and new detection rules. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. Static security scanner for AI agent skill packages. Detects...

analyzeMFT

AnalyzeMFT 状态 ：在 Windows、macOS 和 Linux 上，所有测试在 Python 3.8-3.12 下均通过。 快速开始 root@kitploit: 安装 pip install analyzeMFT 基本用法 python analyzeMFT.py -f MFTFILE -o output.csv --csv 生成测试用 MFT python -c "from src.analyzeMFT.testgenerator import createtestmft; createtestmft'test.mft', 100" 多输出分析 python...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACE 파일 추출 경로CVE-2018-20250를 악용하는 C 개념 증명 코드입니다. 리소스 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 종속성 체크섬 메서드를 위한 InvertedTomato.Crc NuGet으로 설치할 수 있습니다. 다른 JAMCRC 구현을 사용...

mitm-proxy

Go MITM Proxy Goで書かれた、軽量で開発者に優しい中間者（MITM）HTTP/HTTPSプロキシです。HTTP/1.1およびHTTP/2、CONNECTトンネリング、WebSocketトンネリング（ws/wss）、柔軟なフィルタを備えたディスク上のレスポンスキャッシュ、設定のライブリロードをサポートします。 バッジ 管理ダッシュボードプレビュー 概要 Go MITM...

Glass

Glass 如其名，透明而顺滑 一款快速、原生、移动应用优先 的交互式反汇编器。它是针对 Android / iOS 逆向工程工作流程的 IDA Pro 的精神继承者，围绕以下组件构建： smali 用于处理 APK / DEX / smali armv8-encode 用于 AArch64 和 ARMv7（A32 / Thumb）——原生 .so、iOS Mach-O gpui（Zed）用于 GPU 加速的原生 UI redb 用于内容寻址持久化 内置 MCP 服务器，使得任何支持 MCP 的主机（Claude Desktop、Cursor、Zed）都可以直接驱动 Glass...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 벨로타 소스에 담긴 AV 안전 리버스 셸 Salsa Tools는 세 가지 도구를 조합하여, 실행에 PowerShell이 필요 없이 모든 Windows 환경에서 강력한 리버스 셸을 얻을 수 있게 해주는 컬렉션입니다. 최신 탐지 기술AMSI을 회피하기 위해 대부분의 구성 요소는 C으로 작성되었습니다. Salsa...