#1针对 Linux 内核 LPE、sudo 堆溢出和 Chrome V8 越界写入漏洞的概念验证漏洞利用集合,用于渗透测试。

一份包含 Windows Active Directory 常见枚举与攻击方法的速查表。

使用Termux黑掉世界

AI驱动的渗透测试代理,可连接到Kali主机,自主运行安全工具、分析结果,并通过基于浏览器的工作流进行迭代。

netshell 的所有功能均已集成在 PowerShell 版本 2 中。


Villain是一个高级的阶段0/1 C2框架,能够处理多个基于反向TCP和HoaxShell的shell,通过附加功能(命令、实用程序)增强其功能,并在连接的兄弟服务器(运行在不同机器上的Villain实例)之间共享它们。

适用于 64 位设备的未完成 iOS 10.2 越狱,由 qwertyoruiopz 和 marcograssi 编写

与工业控制系统(ICS)安全相关的精选资源列表。

红队行动中的Rust武器化。

xz 后门(CVE-2024-3094)的笔记、蜜罐和漏洞利用演示

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。