ARC-Browser-Address-Bar-Spoofing-PoC

ARC 浏览器地址栏欺骗 - iOS/iPadOS CVE-2024-25733 ARC 浏览器地址栏欺骗 PoC - iOS/iPadOS 漏洞利用 PoC（概念验证） root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort === 443; document.location = "https://google.com:" +...

keypairvuln

keypair claves vulnerables CVE-2021-41117 Claves generadas con versiones de la librería javascript keypair vulnerables a CVE-2021-41117. Debido a errores en el generador de números aleatorios, esta librería generará ciertas claves con mayor probabilidad. La probabilidad de generar una de las clav...

php-mt_rand

此存储库没有 README。...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

利用OpenSSL 0.9.8关键漏洞CVE-2008-0166搜索早期Bitcoin Core版本中的BTC硬币 在本文中，我们将创建一个利用CVE-2008-0166漏洞生成比特币地址（P2PKH）的工具。这是一个在早期Bitcoin Core软件客户端中寻找BTC硬币的研究项目。 随机数生成器 会生成 可预测的数CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 检测到 关键漏洞版本OpenSSL 0.9.8CVE-2008-0166仅以进程ID填充。由于字节序和sizeoflong的差异，输出依赖于架构： 32 位大端（例如i386）， 64...

Insta-Crawler

Insta Crawler 一个旨在生成随机 instagram 图片 ID 并尝试访问它们的 python 脚本 截图...

n0Mac

n0Mac 又一个MAC地址更改器！！！ 该脚本会在系统启动时使用crontab将网络接口的MAC地址更改为随机生成的地址。然后使用macchanger命令生成一个MAC地址供应商列表，随机选择一个供应商，将其前缀与随机生成的后缀组合，形成新的MAC地址。 注意：此工具仅用于教育目的。无意用于任何恶意活动或任何其他非法活动。使用此工具即表示您同意免责声明中规定的条款和条件，并对任何误用工具承担全部责任。此工具的作者不对任何人因使用或误用此工具而造成的任何损害或损失负责。 安装 chmod +x install.sh ./install.sh 用法 chmod +x n0Mac.sh...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 威胁检测（CVE-2021-44228） 概述 本仓库提供了对基于机器学习的 Log4Shell CVE-2021-44228 威胁检测系统 的深入分析和实现。内容包括： 理解 Log4Shell ：它是什么以及为何危险 数据集收集 ：来源和预处理步骤 特征工程 ：提取基于 JNDI 的恶意模式 机器学习模型训练 ：基于随机森林的检测 结果与分析 ：性能指标和评估图表 结论与未来工作 威胁概述 - Log4Shell CVE-2021-44228 漏洞： Apache Log4j 2 中的远程代码执行 RCE 利用示例： root@kitploit:...

CVE-2024-21006_jar

CVE-2024-21006jar Referencia del código exp: https://github.com/momika233/CVE-2024-21006 Aquí el código fuente se ha compilado en un archivo jar para facilitar su uso. En la carpeta lib se encuentran los archivos de dependencias; si quieres modificar el código fuente, puedes compilarlo tú mismo...

Shell3er

Shell3er Shell3er PowerShell 反弹 Shell Shell3er 反弹功能 Get-RandomProcessName 函数 Get-RandomProcessName 函数通过将 "PS" 与一个新的 GUID 拼接来生成一个随机的进程名称。这用于创建独特且看似随机的进程名，使得识别可疑进程更加困难。 Run-BackgroundTask 函数 Run-BackgroundTask 函数接受一个 ScriptBlock 参数和一个可选的 ProcessName...

open-sesame

open-sesame 包含Hackerone公开报告及其他漏洞赏金writeups。 一个Python工具，当您无聊时运行它会随机显示公开的Hackerone报告，并自动在浏览器中打开报告。 包含超过8000份公开的Hackerone报告以及约700个漏洞赏金writeups的附加单词列表。 这是一款面向安全爱好者和漏洞赏金猎人的生产力工具。我在这里写了一篇博客，讲述了我如何高效使用它的想法。 开启Open Sesame！ 其他功能包括： 从包含漏洞赏金writeups的自定义单词列表中打开URL。 获取并更新新公开的Hackerone公开报告。 使用方法：...

CVE-2025-59390-

CVE-2025-59390- O POC anexado permitirá que você quebre a assinatura Kerberos no Apache Druid e também qualquer inteiro criado pelo ThreadLocalRandom Advertência - O autenticador Kerberos do Apache Druid usa um segredo de fallback fraco quando a configuração...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

SecGen

LE DÉVELOPPEMENT A ÉTÉ DÉPLACÉ VERS http://github.com/cliffe/SecGen/, CE DÉPÔT N'EST PLUS MAINTENU ET NE FONCTIONNERA PROBABLEMENT PAS ! Générateur de scénarios de sécurité SecGen Résumé SecGen crée des machines virtuelles vulnérables pour que les élèves puissent apprendre les techniques de test ...

dual-ec-drbg

Backdoor DualECDRBG: Proof-of-Concept Educativo Per Professionisti della Sicurezza | Solo a Scopo Educativo ⚠️ Disclaimer Questo repository contiene una dimostrazione educativa della backdoor crittografica DualECDRBG CVE-2014-8610, una vulnerabilità ben documentata resa nota dopo le rivelazioni di...

-CVE-2024-6095

Miglioramenti chiave: 1. Obfuscazione tramite stringhe casuali : Introduzione della generazione di stringhe casuali per offuscare i percorsi, rendendo più difficile il rilevamento. 2. Payload avanzati : Aggiunta di payload più sofisticati con diverse tecniche di offuscamento per eludere i...

Invoke-DNSteal

Invoke-DNSteal ist ein einfacher und anpassbarer DNS-Datenexfiltrator. Dieses Tool hilft dir, Daten über das DNS-Protokoll via UDP und TCP zu exfiltrieren und ermöglicht dir die Kontrolle über die Größe der Abfragen mittels zufälliger Verzögerung. Außerdem kannst du Erkennungen umgehen, indem du...

Huan

Huan Huan è un generatore di loader PE crittografato che ho sviluppato per apprendere la struttura dei file PE e i processi di caricamento dei PE. Crittografa il file PE da eseguire con chiavi diverse ogni volta e lo incorpora in una nuova sezione del binario del loader. Attualmente, funziona su...

InflativeLoading

InflativeLoading Article: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading Cronologia degli aggiornamenti principali In questa sezione vengono forniti gli aggiornamenti principali. Gli aggiornamenti principali includono supporti o funzionalità aggiunte. 4/11/2024...

femida

Femida-xss WIP Ein automatisiertes Plugin zur Suche nach Blind-XSS für Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py Verwendung Einstellungen Zuerst müssen Sie Ihre Callback-URL im Feld "Your url" einrichten und di...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during t...