chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

chromebackdoor

VÍDEO Texto de Instalação V 3.0 Vídeo de Instalação ANTIGO Guia do Binder Guia de Módulos Plugins Form Grabber Plugins Facebook MessengerSpy Notificador Jabber / Ocultar Painel Infecção no Windows Payload Rubber Ducky Requer: pip install crxmake wine32 Vamos lá root@kitploit: python...

QLOG

Atualização Julho de 2022 Começámos o QLOG como uma experiência para aprender mais sobre ETW do Windows. O QLOG fornece registo enriquecido para eventos de criação de processos no Windows. Parámos o desenvolvimento do QLOG porque, entretanto, foram publicadas ferramentas gratuitas que usam ETW pa...

Xenotix-xBOT

Xenotix-xBOT O Xenotix xBOT é uma prova de conceito de bot multiplataforma Linux, Windows, Mac escrito em Python que abusa de certos Serviços Google para implementar um Centro de Comando e Controle para o botnet. A API de Dados do Google Apps, o Google Forms e o Google Spreadsheet são abusados pa...

dismap

🌀 Dismap - Ferramenta de descoberta e identificação de ativos Readme em Chinês O Dismap se posiciona como uma ferramenta de descoberta e identificação de ativos. Ele pode identificar rapidamente protocolos e informações de impressão digital, como web/tcp/udp, localizar tipos de ativos, e é adequa...

Ladon

Ladon Scanner de Penetração em Rede Interna de Grande Porte Carregamento na Memória do Plugin Cobalt Strike Introdução ao Programa Ladon é um scanner de penetração em rede interna de grande porte, ferramenta de penetração em domínio e movimento lateral, módulo PowerShell, plugin Cobalt Strike,...

CVE-2025-45250

CVE-2025-45250 Description suggérée root@kitploit: MrDoc =0.95 est vulnérable à une falsification de requête côté serveur SSRF dans la fonction validateurl du fichier appdoc/utils.py. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your...

overload

Overload Uma ferramenta de teste de estresse de rede baseada em Python, apresentando métodos de ataque das Camadas 2, 4 e 7 para testes de segurança autorizados. !WARNING Este projeto foi arquivado e não é mais mantido ativamente. Embora o código-fonte permaneça disponível, não estão planejadas...

CVE-2022-22963

CVE-2022-22963 أداة كشف واستغلال ثغرة الحقن التعبيري SpEL في Spring Cloud Function لتنفيذ الأوامر عن بُعد. نظرة عامة على الثغرة CVE-2022-22963 هي ثغرة عالية الخطورة CVSS 9.8 في وظيفة التوجيه routing في Spring Cloud Function. عند تمكين نقطة النهاية /functionRouter، يتم تنفيذ قيمة رأس الطلب...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Código de prova de conceito em C para explorar o caminho de extração de arquivos ACE do WinRAR CVE-2018-20250. Recursos https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Dependênci...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

rekall

Descontinuação do Rekall Este projeto não é mais mantido. Em dezembro de 2011, um novo ramo dentro do projeto Volatility foi criado para explorar como tornar a base de código mais modular, melhorar o desempenho e aumentar a usabilidade. Este ramo foi posteriormente bifurcado para se tornar o...

CVE-2023-31902

CVE-2023-31902 — Execução Remota de Código no Mobile Mouse 3.6.0.4 Resumo: Mobile Mouse é uma aplicação Windows que transforma o seu telefone num rato/teclado através da rede. Escuta na porta 9099 TCP e 35913 WebSocket sem autenticação por defeito. A vulnerabilidade permite que um atacante não...

Win-PortFwd

Win-PortFwd Script Powershell para configurar encaminhamento de portas no Windows usando o cliente nativo netsh Instalar: git clone https://github.com/deepzec/Win-PortFwd.git Uso: .\win-portfwd.ps1 ou powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Exemplo: Nota: Este...

CVE-2014-0816

CVE-2014-0816 هذا استغلال لـ CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite معرّضة لثغرة رفع الامتيازات. يستغل هذا الاستغلال ثغرة في معالج IOCTL في ngs.sys / ngs64.sys لتشغيل CMD.exe بصلاحيات SYSTEM من صلاحية غير مدير Non-Administrator. الاستخدام root@kitploit: C:\Users\user\Desktop...

tailscale

Tailscale https://tailscale.com Private WireGuard® networks made easy Overview This repository contains the majority of Tailscale's open source code. Notably, it includes the tailscaled daemon and the tailscale CLI tool. The tailscaled daemon runs on Linux, Windows, macOS, and to varying degrees ...

tailscale

Tailscale https://tailscale.com निजी WireGuard® नेटवर्क सरल बनाए गए अवलोकन यह रिपॉजिटरी Tailscale के अधिकांश ओपन सोर्स कोड को समाहित करती है। विशेष रूप से, इसमें tailscaled डेमॉन और tailscale CLI टूल शामिल हैं। tailscaled डेमॉन Linux, Windows, macOS, और FreeBSD तथा OpenBSD पर अलग-अलग स्तरों पर चल...

Kage

Kage Kage ka-geh é uma ferramenta inspirada no AhMyth projetada para o Metasploit RPC Server interagir com sessões meterpreter e gerar payloads. Por enquanto, suporta apenas windows/meterpreter e android/meterpreter. Primeiros Passos Siga estas instruções para obter uma cópia do Kage em execução ...

WiFi-Pumpkin-deprecated

Este repositório está ⛔️ OBSOLETO, wifipumpkin3 foi lançado, confira! WiFi-Pumpkin - Framework para Ataque de Ponto de Acesso Wi-Fi Falso Descrição O WiFi-Pumpkin é um framework de AP falso para criar facilmente essas redes falsas, tudo enquanto encaminha tráfego legítimo de e para o alvo...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 é vulnerável a Directory Traversal na interface POST /viz/image, uma vez que o servidor utiliza diretamente MultipartFile.transferTo para salvar o arquivo enviado em um caminho controlável pelo usuário, e não possui uma verificação rigorosa do nome do arquivo...