exploit

Công cụ tốt nhất để tìm one gadget RCE trong libc.so.6

Framework kiểm thử xâm nhập mã nguồn mở dành cho SpringBoot, cùng với các công cụ khai thác lỗ hổng bảo mật cao liên quan đến Spring

Công cụ nghiên cứu bảo mật mã nguồn mở để xác định việc lộ IP gốc của các trang web được bảo vệ bởi Cloudflare và các dịch vụ reverse proxy tương tự.

Ghi chú về việc tấn công các máy chủ Jenkins

Reverse Shell dưới dạng Dịch vụ

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Tìm kiếm và tải xuống các mã khai thác công khai từ cơ sở dữ liệu Vulners — trực tuyến, hoặc ngoại tuyến hoàn toàn từ chỉ mục SQLite FTS5 cục bộ.

AndroRAT | Công cụ quản trị từ xa dành cho việc hack hệ điều hành Android

Một tập lệnh chống DDoS để bảo vệ máy chủ web Nginx sử dụng Lua với câu đố xác thực dựa trên HTML Javascript lấy cảm hứng từ chế độ I am under attack của Cloudflare, bảo vệ bạn khỏi mọi loại tấn công, tất cả các cuộc tấn công Lớp 7, giảm thiểu các cuộc tấn công lịch sử, DoS, hậu quả của DoS, DDoS, tất cả các cuộc tấn công brute force, lỗ hổng zero-day, kỹ nghệ xã hội, bảng cầu vồng, công cụ bẻ khóa mật khẩu

Danh sách theo trình tự thời gian và (hy vọng là) hoàn chỉnh về các cuộc tấn công tái nhập (reentrancy) cho đến nay.

Các mã khai thác bằng chứng khái niệm (PoC) của tôi cho Linux kernel

Ánh xạ bề mặt tấn công

Bộ sưu tập các thành phần của Apple được đảo ngược kỹ thuật, cùng với cơ sở dữ liệu có thể đọc bằng máy về phần cứng Apple

Các CVE mới nhất cùng với mã khai thác Proof of Concept của chúng.

Công cụ hack

Tự động thu thập POC hoặc EXP từ GitHub theo CVE ID.

Dự án Trình quét lỗ hổng OWASP Joomla https://www.secologist.com/

Trình phân tích cú pháp URL bypass

pwninit - tự động hóa việc bắt đầu các thử thách khai thác nhị phân

Khám phá Lưu trữ DDOS của RootSec, bao gồm các máy quét hàng đầu, botnet mạnh mẽ (Mirai & QBot) và các biến thể khác, các lỗ hổng khai thác có tác động lớn, phương pháp tiên tiến và công cụ bắt gói tin hiệu quả. Lý tưởng cho các chuyên gia và nhà nghiên cứu an ninh mạng.

"Randar" là một công cụ khai thác lỗ hổng cho Minecraft, sử dụng thuật toán rút gọn lưới LLL để bẻ khóa trạng thái nội bộ của java.util.Random bị tái sử dụng sai cách trong máy chủ Minecraft, sau đó dịch ngược để định vị những người chơi khác hiện đang tải trong thế giới.

Keylogger hoàn toàn ẩn danh đối với người dùng và không thể bị phần mềm antivirus phát hiện. Keylogger giám sát mọi thao tác bàn phím, cú nhấp chuột. Nó có một tiến trình riêng biệt tiếp tục chụp ảnh màn hình hệ thống và gửi đến máy chủ ftp theo thời gian định sẵn.

Công cụ xây dựng các đường tấn công Kubernetes.

Công cụ liệt kê plugin WordPress nhanh chóng

Công cụ kiểm thử xâm nhập Android [ RAT cho Android ]

Một framework xác thực lỗ hổng hàng loạt mã nguồn mở, sẵn sàng sử dụng ngay

Công cụ khai thác ADB từ xa bằng Python3 cho mọi máy tính

Hơn 80 Gadget (nhiều hơn 30 so với ysoserial). JNDI-Injection-Exploit-Plus là công cụ tạo liên kết JNDI khả dụng và cung cấp dịch vụ nền bằng cách khởi chạy máy chủ RMI, LDAP và HTTP.

Stunner là công cụ để kiểm thử và khai thác các máy chủ STUN, TURN và TURN qua TCP.

Radar cấp quân sự cho trò chơi khối