#1用于 Xilinx SP605 的 PCI Express DIY 黑客工具包。此仓库同时也是 Hyper-V Backdoor 和 Boot Backdoor 的所在地,相关链接和信息请参阅 readme。


自托管暗网OSINT平台。从查询到图谱,13步自动化威胁情报。Recorded Future、DarkOwl和Flare的免费替代方案。

:key: (此代码已不适用于新版 Chrome 版本)解密基于 Chromium 的浏览器的密码、Cookie、信用卡、历史记录、书签、自动填充。支持版本 > 80。

基于 Python ADB 的 Android 设备管理与安全审计工具包,提供交互式菜单,用于 root 检测、权限转储、可调试应用扫描、日志与联系人提取。

通过DNS请求隐蔽通道进行数据外泄

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

🔪 通过 token 对 Telegram 机器人进行转储与提取。带有 Web 界面的取证 CLI 工具

SharpDPAPI 是一个将部分 Mimikatz DPAPI 功能移植到 C# 的版本。

基于 Python 的后门,利用 Gmail 通过附件泄露数据。该 RAT 将帮助红队演练中对任何 Windows 机器植入后门。它通过屏幕截图跟踪用户活动,并将其作为电子邮件附件发送给攻击者。


直接从 Chrome/Edge 进程内存中转储 Cookie 和凭据

将文件隐写进MP4/MKV文件中 (Embed files into MP4/MKV files.)

用于不可信工作负载的出站防火墙。


跨平台框架,用于枚举O365账户、密码喷洒、泄露电子邮件/Teams/OneDrive数据,以及通过令牌操纵后门访问EntraID账户。
