CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 Extractor de Datos Compilación root@kitploit: git clone https://github.com/JohnDoeAnonITA/CVE-2023-23752 cd CVE-2023-23752 go build . Uso root@kitploit: CVE-2023-23752.exe -h|--help -u|--url "" -t|--type 1|2 Ayuda root@kitploit: / / / | // //// // //.'///'/ // //// /...

gixy

GIXY 概述 Gixy 是一款用于分析 Nginx 配置的工具。 Gixy 的主要目标是防止安全配置错误并实现缺陷检测的自动化。 目前支持的 Python 版本为 2.7、3.5、3.6 和 3.7。 免责声明：Gixy 仅在 GNU/Linux 上经过充分测试，其他操作系统可能存在一些问题。 它能做什么 目前 Gixy 可以检测： ssrf 服务端请求伪造 httpsplitting HTTP 分割 origins referrer/origin 验证问题 addheaderredefinition "addheader" 指令覆盖响应头 hostspoofing 请求的 Host...

Config-Extractors

Descifradores de Malware...

Asyncrat-Venom-Dcrat-Config-Extractor

Asyncrat-Venom-Dcrat-Config-Extractor Extractor de Config estático para Asyncrat/Dcrat/VenomRat Utiliza dnlib para localizar los datos de Config cifrados y los valores de cifrado asociados. Los valores se descifran en el script sin emular ni ejecutar código de malware Asume que la configuración s...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Extractor de configuración para AgentTesla - Variante Discord/Telegram Uso agenttesla-config-extractor.py -f Ejemplo de Salida Ejemplo de Hashes root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

apk-mitm

apk-mitm 一款自动为 Android APK 文件准备 HTTPS 检测的 CLI 应用程序 使用代理检查移动应用的 HTTPS 流量，可能是了解其工作原理的最简单方法。然而，随着 Android 7 引入的网络安全配置以及应用开发者试图通过证书固定来防止中间人攻击，让应用与 HTTPS 代理协同工作变得相当繁琐。 apk-mitm 实现了整个流程的自动化。你只需提供一个 APK 文件，apk-mitm 就会： 使用 Apktool 解码 APK 文件 替换应用的网络安全配置，以允许用户添加的证书 修改源代码以禁用各种证书固定实现 使用 Apktool 重新编码修改后的 APK ...

scavenger_scanner

CVE-2025-54313 IOC 扫描器 跨平台扫描器，用于检测与 eslint-config-prettier 供应链攻击（CVE-2025-54313）相关的入侵指标（IOC）。 2025 年 7 月 18 日，多个流行的 npm 包因网络钓鱼攻击而被入侵。 攻击者获得了维护者的 npm 令牌，并发布了包含平台特定恶意软件的恶意版本。 受影响的包及版本 包| 被入侵的版本 ---|--- eslint-config-prettier| 8.10.1, 9.1.1, 10.1.6, 10.1.7 eslint-plugin-prettier| 4.2.2, 4.2.3 syncki...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...

CaddySmith

CaddySmith CaddySmith 是一个小型 Python 脚本，它读取 Cobalt Strike 或 Sliver C2 配置文件，并从中生成一个 Caddy Web 服务器配置。生成的 Caddyfile 将普通的 Linux 机器变成一个重定向器：合法的 Beacon 流量被反向代理到你的团队服务器，其他一切（扫描器、搜索引擎爬虫、蓝队探针、随机 curl 请求）都被弹到一个诱饵 URL。 我写这个是因为 Caddy 是一个比 Apache 更友好的 Web 服务器，可以快速搭建：单一静态二进制文件，自动 Let's Encrypt 证书，无需 a2enmod 之类的操...

claudleak

claudleak Scans public GitHub repositories for leaked credentials in AI coding tool configuration files .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, etc.. Uses TruffleHog for secret detection. Example .claude/ directory: root@kitploit: "permissions": "allow": "Bashgo build:",...

CAPE-parsers

CAPE-parsers Parsers principales y de la comunidad de CAPE Estructura de configs root@kitploit: CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any othe...

CVE-2023-51385_poc-test

CVE-2023-51385 POC OpenSSH ProxyCommand RCE POC OpenSSH 9.6 命令注入漏洞 该漏洞类似于钓鱼链接，攻击者无需主动对受害者主机发起攻击，受害者主机使用有问题的openssh配置下载有毒的仓库即可导致命令执行。本仓库会在linux下弹火狐浏览器或win计算器。 1.vim /.ssh/config 或win下编辑C:\Users\用户名.ssh\config文件 第一步编辑 /.ssh/config 或 C:/Users/用户名/.ssh/config，添加以下内容： root@kitploit: host .example.com...

CVE-2023-24055_PoC

CVE-2023-24055 概念验证 KeePass 2.5x 正在讨论和分析中... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ 攻击者如果拥有对 KeePass 配置文件的写入权限，可以修改该文件并注入恶意触发器，例如通过添加导出触发器来获取明文密码。 https://nvd.nist.gov/vuln/detail/CVE-2023-24055...

malduck

🦆 Malduck 安装 ⚙️ | 文档 📚 Malduck 是您在恶意软件分析旅程中的鸭子伴侣。它主要基于 Roach 项目，该项目从 Maciej Kotowicz 创建的 mlib 库中衍生了许多概念。此分支的目的是使 Roach 独立于 Cuckoo Sandbox 项目，但仍支持其内部的 procmem 格式。 Malduck 提供了来自 CERT.pl 代码库的许多改进，使为恶意软件分析编写的脚本更简短、更强大。 特性 加密 （AES、Blowfish、Camelie、ChaCha20、Serpent 等） 压缩算法...

git-fsmonitor

这是一个已被记录（已知）的问题，但我在研究过程中发现了它，并且它对红队/渗透测试非常有用。 摘要： git 会在每次执行 git status、git diff 等命令时运行 FSMonitor 辅助程序，因此 git 会盲目地启动我们指定路径下的任何内容。我们的 IDE 在打开文件夹时会自动运行 git status 以填充其 SCM（源代码管理）面板； 这使得 git 能够生成配置好的辅助程序，从而执行攻击者控制的代码。这种技术可用于红队行动或假设已被攻破的场景中，配合任何 C2 或我们的 XRayC2 获取回调，从而绕过传统网络防御。（当然，需要发送钓鱼邮件来欺骗最终用户，但在 I...

faraday_agent_dispatcher

Faraday Agents Dispatcher ayuda al usuario a desarrollar integraciones con Faraday escritas en cualquier idioma. Instalación Solo ejecuta pip3 install faradayagentdispatcher y deberías ver el comando faraday-dispatcher en tu sistema. Para configurar un entorno de desarrollo es decir, para modific...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

TrickBot-Toolkit

TrickBot Una colección de herramientas para trabajar con TrickBot ConfigDecrypter.py Se utiliza para descifrar las configuraciones de TrickBot que se encuentran en el directorio de instalación con el nombre config.conf Ejemplo de uso: ConfigDecrypter.py -input config.conf -output config.txt...

HikvisionExploiter_fixed

HikvisionExploiter 用于测试未受保护 Hikvision 暴露点以及验证授权环境中 CVE-2021-36260 的教育性安全工具。 ⚠️ 法律与道德警告 本项目仅 应用于您拥有或已获得明确测试许可的系统。未经许可的扫描/利用在所有司法管辖区（包括俄罗斯联邦）均属违法。 概述 HikvisionExploiter 扫描 IP:PORT 格式的目标，并检查一组与 Hikvision 相关的未受保护端点，包括 CVE-2021-36260 路径。 当前扫描器功能： 检查端点可用性（snapshot/config/users/device info）...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...