#1
Windows 内核驱动工具,利用存在漏洞的已签名驱动(BYOVD)绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

对抗模拟与红队作战平台(集成AI)

USB Army Knife – 渗透测试人员和红队人员的终极近距离接触工具。

odd.tar.xz.gpg、swift.tar.xz.gpg 和 windows.tar.xz.gpg 的解密内容

PPPwn - PlayStation 4 PPPoE 远程代码执行漏洞

我在武器化 Nim (https://nim-lang.org/) 方面的实验

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新

MaMe82 开发的 P4wnP1 A.L.O.A. 是一个框架,它可以将 Rapsberry Pi Zero W 转变为一个灵活、低成本的平台,用于渗透测试、红队行动和物理安全测试……或者说,变成一台"小型攻击设备"。

Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security…

本速查表专为漏洞赏金猎人和渗透测试人员打造,旨在帮助他们仅使用“BurpSuite”即可完全独立地追踪从 P4 到 P1 的漏洞。

生成 x86、x64 或 AMD64+x86 位置无关的 shellcode,可从内存加载 .NET 程序集、PE 文件及其他 Windows 有效负载,并带参数运行它们。

反射式DLL注入的Shellcode实现。将DLL转换为位置无关的Shellcode。

一个基于 Python 和 .NET 的 DLR 的异步协作式后渗透代理。

PortSwigger Academy 实验的实用学习笔记与演练,涵盖 Web 漏洞、payload、枚举及 BSCP 考试策略。

红队行动中的Rust武器化。

xz 后门(CVE-2024-3094)的笔记、蜜罐和漏洞利用演示