API-s-for-OSINT

APIs Para OSINT root@kitploit: Esta es una colección de APIs que serán útiles para automatizar diversas tareas en OSINT. Instrucción para principiantes totales: Automatización de OSINT: usando funciones personalizadas para trabajar con solicitudes de API en Google Sheets ¡Gracias por seguirme!...

Burp_Collector

Burp Collector Burp Collector es una herramienta multiproceso diseñada específicamente para ayudar a pentesters y cazadores de bugs en pruebas de aplicaciones web/móviles. Con sus potentes capacidades, agiliza el proceso de recopilación y extracción de información de archivos de Burp Suite,...

CVE-2025-29556

CVE-2025-29556 – Omisión de Creación de Cuenta de Oficial de Seguridad en ExaGrid 📝 Resumen Título de Vulnerabilidad : Creación No Autorizada de Cuenta de Oficial de Seguridad Producto : ExaGrid EX10 Backup Appliance Versión Afectada : Probada en la versión actual en el momento de la divulgación...

X-force

Biblioteca IBM X-Force Exchange | Biblioteca IBM Security X-FORCE Exchange en Python 3. Búsqueda: threatactivities, threatgroups, malwareanalysis, collector e industries. Para otras aplicaciones. Ver ---|--- Instalación root@kitploit: pip3 install XForce Uso Usando tu APIKEY, haz una autenticació...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS es una herramienta de recopilación de inteligencia y minería de datos para probadores de penetración. Su objetivo es ayudar en la recopilación de inteligencia de forma rápida, autónoma, centralizada y completa mediante: la ejecución de...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API Arbitrary File Upload via Directory Traversal Apache Flink is a framework and distributed processing engine for stateful computations over unbounded and bounded data streams which developed using Java and Scala. A REST handler which was introduced in Apache...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust es una CLI que comprueba las versiones de paquetes en busca de vulnerabilidades conocidas en npm, PyPI, crates.io, módulos de Go, RubyGems, NuGet, Maven, Packagist, pub.dev, CocoaPods,...

notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE no autenticado en la API ERS de Cisco ISE Este repositorio contiene un exploit de prueba de concepto en Python 3 para CVE-2025-20281 , una vulnerabilidad crítica en Cisco Identity Services Engine ISE que permite ejecución remota de código RCE no autenticada como ro...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

RdpThief

RdpThief RdpThief por sí mismo es un DLL independiente que cuando se inyecta en el proceso mstsc.exe, realiza hooking de API, extrae las credenciales en texto claro y las guarda en un archivo. Un script de agresor lo acompaña, el cual es responsable de gestionar el estado, monitorear nuevos...

WTSRM

WTSRM - Writing Tiny Small Reliable Malware demo repository for my corresponding talk. Unhooks all Windows Dlls with \KnownDlls\ No CRT dependencies Small size Low entropy Random string encryption key thus no plaintext strings API hashing Hook detection Walks around hooks for initial unhooking on...

AutoNessus

AutoNessus Este script se comunica con la API de Nessus para ayudar a automatizar escaneos. Dependiendo del indicador flag emitido con el script, puedes listar todos los escaneos, listar todas las políticas, iniciar, detener, pausar y reanudar un escaneo. Puede ser útil crear una tarea programada...

RAT-via-Telegram

RAT-por-Telegram Notas de Dviros: Herramienta de Post-Intrusión Remota para Windows vía Telegram Python 2.7, Creada originalmente por Ritiek, bifurcada y modificada por mvrozanti y luego por mí mismo. El propósito principal de esta herramienta es demostrar como una "PoC" el control de una máquina...

VehApiResolve

VehApiResolve Inspired by Dridex Loader's 32 bit API obfuscation. How does this work? We setup an exception handler. root@kitploit: AddVectoredExceptionHandler CALLFIRST, ApiResolverHandler ; This exception handler will only handle exception's thrown as EXCEPTIONBREAKPOINT. When it is thrown by u...

MalwareApiLibrary

MalwareApiLibrary : collection of apis used for malware development : StringManagementLib : manage strings, string hashes, and others WinApiManagementLib : replacement of GetModuleHandle and GetProcAddress functions SyscallsManagementLib : runs Hellsgate, TartarusGate, PerunsFart so far to unhook...

CVE-2022-24124

Prefacio Casdoor es una plataforma de autenticación de inicio de sesión único SSO centralizada basada en OAuth 2.0/OIDC ID ID de CVE: CVE-2022-24124 ID CNPD: CNPD-202201-7304 Versiones afectadas Nivel de riesgo: Alto 7.5 HIGH POC/EXP: Público Casdoor Casdoor 1.13.1 // Todas las versiones anterior...

CVE-2025-9074

Description Vibe coded a small exploit script in pure Bash without dependencies on tools that might not be installed. The script talks to the internal Docker API, creates and starts a new container, mounts the host C drive and then executes a command inside that. The output is streamed back to th...

RPC-Backdoor

RPC Backdoor Emulation This project is a basic implementation of an "RPC Backdoor" meant to emulate TTPs used by certain groups. The project contains an RPC server with five functions: Execute a command with cmd.exe /c and the CreateProcess API call. Steal a token and execute a command with cmd.e...