CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 1day Эксплойт Целевая ОС: Windows 7 x64 ServicePack1 7601 Для работы этого эксплойта требуется среда, обновлённая мартовским обновлением безопасности 2019 года. Предыдущие обновления в настоящее время не проверялись. Надёжность эксплойта не 100%. Иногда...

DIRT

DIRT: Driver Initial Reconnaissance Tool I'm writing this tool to learn C++ and get an initial assessment of drivers installed on a Windows system e.g. master images developed by OEMs or enterprises. It's supposed to help with target selection, finding low-hanging fruit, and some assistance with...

DCOMrade

DCOMrade DCOMrade is a Powershell script that is able to enumerate the possible vulnerable DCOM applications that might allow for lateral movement, code execution, data exfiltration, etc. The script is build to work with Powershell 2.0 but will work with all versions above as well. The script...

Invoke-EDRChecker

Invoke-EDRChecker سيتحقق السكربت من العمليات الجارية، وبيانات العمليات الوصفية، ومكتبات DLL المحملة في عمليتك الحالية وبيانات كل مكتبة DLL الوصفية، وأدلة التثبيت الشائعة، والخدمات المثبتة، والسجل Registry، وبرامج التشغيل الجارية للكشف عن وجود منتجات دفاعية معروفة مثل برامج مكافحة الفيروسات AVs...

LACheck

LACheck मल्टीथ्रेडेड C .NET असेंबली स्थानीय प्रशासनिक विशेषाधिकार गणना तर्क root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare POC shell système pour CVE-2021-1675 Élévation de privilèges du Spouleur d'impression Windows crédit : Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Réf : https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédit à tous les chercheurs qui ont...

webshell-analyzer

محلل شل الويب محلل شل الويب هو ملف ثنائي مستقل ومتعدد المنصات تم بناؤه لغرض وحيد هو تحديد وفك تشفير ووسم الملفات المشتبه بأنها شل ويب. محلل شل الويب هو الإصدار الأكبر لمشروع ماسح شل الويب http://github.com/tstillz/webshell-scan، الذي يقوم فقط بمسح الملفات عبر التعبيرات النمطية، دون فك تشفير أو...

Awesome-Fuzzing

欢迎来到 Awesome Fuzzing 精心整理的模糊测试资源列表（书籍、课程（免费与付费）、视频、工具、教程以及用于练习的易受攻击应用），用于学习模糊测试以及漏洞利用开发的初始阶段，如根因分析。 目录 书籍 课程 免费 付费 视频 纽约理工课程视频 会议讲座与教程 教程与博客 工具 云端模糊测试器 文件格式模糊测试器 网络协议模糊测试器 浏览器模糊测试 污点分析 符号执行、SAT与SMT求解器 必备工具 易受攻击应用 反模糊测试 定向模糊测试 贡献指南 Awesome Fuzzing 资源 书籍 关于模糊测试的书籍 《模糊测试：暴力漏洞发现》 - Michael Sutton,...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Red Teamerがマシンからデータを収集したり、ターゲットへのアクセスを得るために使用できるPowerShell関数のコレクション。RedTeamEnumモジュールに含まれるコマンド用のps1ファイルを追加しました。これにより、必要なコマンドが1つだけの場合、簡単に見つけて使用できます。モジュール全体が必要な場合は、RedTeamEnumディレクトリとその内容をデバイスにダウンロードした後、以下の操作を実行してください。 root@kitploit: C:\PS robocopy .\RedTeamEnum...

Commander

Commander Commander is a command and control framework C2 written in Python, Flask and SQLite. It comes with two agents written in Python and C. Under Continuous Development Not script-kiddie friendly Features Fully encrypted communication TLS Multiple Agents Obfuscation Interactive Sessions...

Pentest-Bookmarkz

Pentest Bookmarks List Sofiane Hamlaoui Check more on Google : https://g.co/kgs/FUZgoXi Hacker Media Blogs There are a LOT of pentesting blogs, these are the ones I monitor constantly and value in the actual day to day testing work. Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The...

CVE-2025-48799

Description Ceci est un PoC pour CVE-2025-48799, une vulnérabilité d'élévation de privilèges dans le service Windows Update. Cette vulnérabilité affecte les clients Windows win11/win10 avec au moins 2 disques durs. Lorsqu'une machine possède plusieurs disques durs, il est possible de modifier...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

بسّط عملية الكشف عن الثغرات والاستطلاع باستخدام SCRIPTKIDDI3، أداة استطلاع وكشف أولي عن الثغرات بُنيت باستخدام سكريبت شل وأدوات مفتوحة المصدر. كيف يعمل • التثبيت • التثبيت باستخدام Docker • الاستخدام • الأنماط • ملاحظات هامة | إعدادات Webhook • للمطورين • الإشادات نقدم لكم SCRIPTKIDDI3، أداة...

RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher is a tool that supports forensic analysts in reconstructing useful images out of RDP cache bitmaps. Using raw RDP cache tile bitmaps extracted by tools like e.g. ANSSI's BMC-Tools https://github.com/ANSSI-FR/bmc-tools as input, it provides a graphical user...

LittleCorporal

LittleCorporal ليتل كوربورال: أداة توليد مستندات خبيثة آلية بلغة C root@kitploit: C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ \ //|| |...

gftrace

gftrace أداة تتبع لواجهة برمجة تطبيقات Windows عبر سطر الأوامر لثنائيات Golang. ملاحظة: هذه الأداة هي إثبات مفهوم ونموذج أولي قيد التطوير، لذا يُرجى التعامل معها على هذا الأساس. الملاحظات مرحب بها دائمًا! كيف تعمل؟ على الرغم من أن برامج Golang تحتوي على العديد من التفاصيل الدقيقة فيما يتعلق بطريق...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

KITT-Lite

KITT Penetration Testing Framework - Lite Version No longer maintained, may need some edits to function The KITT Penetration Testing Framework was developed as an open source solution for pentesters and programmers alike to compile the tools they use with what they know into an open source projec...

Autopwn

Autopwn™ Un simple outil d’automatisation basé sur bash pour Metasploit ! En quelques clics, possédez n’importe quel appareil Android ou Windows !! Autopwn en action Attention : Cet outil est purement à des fins éducatives. Si vous vous retrouvez dans des problèmes juridiques et que vous me point...