6437 matches found
ketshash
Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...
CVE-2023-4596-OpenSSH-Multi-Checker
CVE-2024-6387-OpenSSH-Multi-Checker El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos IPs o nombres de host a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remoto...
Nmap-Cheat-Sheet
Nmap-Cheat-Sheet Selección de objetivos en Nmap root@kitploit: Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Selección de puertos en Nmap...
DIRT
DIRT: Herramienta de Reconocimiento Inicial de Controladores Estoy escribiendo esta herramienta para aprender C++ y obtener una evaluación inicial de los controladores instalados en un sistema Windows por ejemplo, imágenes maestras desarrolladas por OEMs o empresas. Se supone que ayuda con la...
CVE-2025-31486
CVE-2025-31486-PoC.py url image Para más detalles sobre la reproducción de la vulnerabilidad y la configuración específica del entorno, consulte：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...
CVE-2024-4577
CVE-2024-4577 PoC en Python para practicar, puede usarse contra un solo objetivo o en detección por lotes...
web-brutator
Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install root@kitploit: python3 -m pip install -r requirements.txt ⏩ Usage root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / |...
ApacheTomcatScanner
Un script en Python para escanear vulnerabilidades de servidores Apache Tomcat. Características Trabajadores multihilo para buscar servidores Apache Tomcat. Múltiples fuentes de objetivos aceptadas: Recuperar lista de equipos de un dominio de Windows mediante una consulta LDAP para usarlos como...
EUVD-2026-82307
In the Linux kernel, the following vulnerability has been resolved: i3c: master: Do not treat master device as a duplicate target i3cmastersearchi3cdevduplicate searches the bus for another I3C device with the same PID as the reference device. The search can match master-this, causing the...
notionterm
notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring !IMPORTANT Solo para fines de aprendizaje e intercambio, no lo use para fines ilegales. exploit by python Si te ha sido útil, dale una estrella. Referencias: https://github.com/luelueking/CVE-2022-25845-In-Spring Usage Modifique la lógica de paso de parámetros según sea...
AtlasC2
AtlasC2 Framework C2 en C centrado en operaciones de primera etapa Stage 1 Atlas se basa en obtener un punto de apoyo dentro de un entorno y luego utilizarlo para introducir armamento en C actualmente solo C mediante un implante basado en HTTP. No es muy seguro desde el punto de vista OPSEC en su...
mzap
mzap mzap es una CLI en Crystal para escaneo ZAP de múltiples objetivos. Distribuye objetivos entre uno o más hosts de API de ZAP, admite modo de espera opcional y puede exportar informes. Características Comandos de escaneo: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan Importación de...
mzap
mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...
CVE-2011-1473-POC
CVE-2011-1473-POC Script POC de CVE-2011-1473 USO root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...
CVE-2022-23773-repro-target
CVE-2022-23773-repro-target...
WP-CVE-2023-32243
WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: root@kitploit: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: root@kitploit: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y...
Mass-CVE-2023-3460
Mass-CVE-2023-3460 CVE-2023-3460 masivo. Uso mass-CVE-2023-3460.py list.txt Créditos https://github.com/gbrsh/CVE-2023-3460...
dissect
dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...