
P4wnP1_aloa
MaMe82 开发的 P4wnP1 A.L.O.A. 是一个框架,它可以将 Rapsberry Pi Zero W 转变为一个灵活、低成本的平台,用于渗透测试、红队行动和物理安全测试……或者说,变成一台"小型攻击设备"。

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本,最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938…

Decrypted content of eqgrp-auction-file.tar.xz

托管反向 Shell 生成器,功能丰富。 -- (非常适合 CTF 比赛)

Unicorn 是一个简单的工具,用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy(TrustedSec)和 Josh Kelly 在 Defcon 18 上展示的…

OSWE, OSEP, OSED, OSEE

pocsuite3 是一个由知道创宇 404 团队开发的开源远程漏洞测试框架。

Various tips & tricks

Java 反序列化漏洞利用工具,包含针对多种编组器(Jackson、XStream、SnakeYAML)的载荷生成器,并利用 JNDI 引用间接实现远程代码执行。

xz 后门(CVE-2024-3094)的笔记、蜜罐和漏洞利用演示

AdaptixC2 is a highly modular advanced redteam toolkit

使用 shellcode 修补 PE、ELF 和 Mach-O 二进制文件。新版本正在开发中,目前仅向赞助者开放。

我在武器化 Nim (https://nim-lang.org/) 方面的实验

红队行动中的Rust武器化。

PPPwn - PlayStation 4 PPPoE RCE

ScareCrow - Payload creation framework designed around EDR bypass.

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。
