volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

blind-sql-bitshifting

基于位移的盲SQL注入 这是一个通过位移法计算 字符而非猜测字符的盲SQL注入模块。根据配置，每个字符需要7/8次请求。 用法 root@kitploit: import blind-sql-bitshifting as x Edit this dictionary to configure attack vectors x.options 配置示例： root@kitploit: 易受攻击的链接 x.options"target" = "http://www.example.com/index.php?id=1" 指定Cookie（可选） x.options"cookies" = ""...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, es una plataforma de código abierto para obtener una visión más profunda de la configuración y los metadatos de su nube, ayudando a comprender y reducir el riesgo a lo largo del tiempo. ¿Para quién es OpenCSPM? Equipos de seguridad que...

CVE-2023-28432

CVE-2023-28432 MiniO verify 接口敏感信息泄露漏洞（CVE-2023-28432） 中文名称：MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432） 描述 ：MinIO 是一个开源的对象存储服务，兼容 Amazon S3 API，可用于私有云或公有云。MinIO 是一个高性能、高可用的分布式存储系统，可存储大量数据并提供高速读写能力。MinIO 采用分布式架构，可在多个节点上运行，实现数据的分布式存储和处理。 影响 ：MiniO verify 接口存在敏感信息泄露漏洞，攻击者可通过构造特殊的 URL 地址读取敏感系统信息。 Goby...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX root@kitploit: $ pip insta...

Maryam

OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： root@kitploit: pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 root@kitploit: Using dnssearch...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

PowerExfil

PowerExfil 一组用于红队评估的自定义数据外传脚本。 ExfilCards.ps1 - 此脚本将通过 base64 编码字符串，将信用卡号外传到自定义 DNS 服务器。 ExfilDataStreamDNS.ps1 - 此脚本将通过 base64 编码字符串，将文件的全部内容外传到自定义 DNS 服务器。 ExfilEmail.ps1 - 此脚本将通过 base64 编码字符串，使用电子邮件将文件或给定命令的完整内容外传到自定义电子邮件地址。 ExfilHTTPS.ps1 - 此脚本将通过 HTTPS POST 请求，以 base64 编码字符串的形式将文件的全部内容外传到自定义...

CVE-2024-9465

CVE-2024-9465: Palo Alto Expedition 未认证SQL注入 针对漏洞设备的CVE-2024-9465利用概念验证。 博客文章 根因与入侵指标在此： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/ 使用方法 root@kitploit: % python3 CVE-2024-9465.py -h usage: CVE-2024-9465.py -h -u URL options: -h, --help show this he...

CVE-2023-21036

Acropalypse 检测与清理工具 你可以使用 Python 脚本 acropalypsedetection.py 或 yara 规则 acropalypsedetection.yar 来检测受 acropalypse 影响的裁剪图片： root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.png testimgs/windows10snippingtool2cropped.png...

raven

Raven 目前不再维护 Raven 是一个 LinkedIn 信息收集工具，可供渗透测试人员用来收集组织员工在 LinkedIn 上的信息。 免责声明 root@kitploit: 请不要用此程序做蠢事。 作者对此程序造成的任何损害不承担任何责任。 使用风险自负。 安装 你可以使用预编译的二进制文件，也可以从源代码编译。 即使你使用预编译的二进制文件或从源代码编译，也需要安装 chromedriver。 编辑 config.conf 中的凭据： root@kitploit: creds username=USERNAME password=PASSWORD extra...

CVE-2018-3252

CVE-2018-3252 1、反编译weblogic root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : ";...

ExtendedMacro

ExtendedMacro ExtendedMacro 是 BurpSuite 代理的一个插件。它提供了与 BurpSuite 宏功能类似但更扩展的功能。主要功能是，你能够在从 Intruder、Repeater、Scanner、Sequencer 或 Spider（除 Proxy 和 Extender 之外的工具）触发的每个请求之前，触发一个或多个请求。你可以从任意请求的响应中提取数据，并将数据替换或添加到后续请求中（如替换 CSRF 令牌、会话、添加新的头部等）。 该插件仍在开发中，因此如果出现任何问题请不要生气，而是告诉我以便修复 ;。 功能 创建在每次请求调用前触发的请求序列...

SharpHound3

此版本已弃用，请改用 SHARPHOUND。使用此方法收集的数据将无法与 BloodHound 4.1+ 配合使用 SharpHound - BloodHound 数据采集器的 C 重写版 获取 SharpHound 最新构建的 SharpHound 始终位于 BloodHound 仓库 此处 编译说明 SharpHound 使用 C 9.0 功能编写。若要轻松编译此项目，请使用 Visual Studio 2019。 如果要在 Visual Studio 的早期版本上编译，可以安装 Microsoft.Net.Compilers NuGet 包。...

DET

DET（可扩展）数据外泄工具包 DET（按原样提供）是一个概念验证，用于通过单个或多个通道同时执行数据外泄。 这是一个概念验证，旨在识别可能的DLP漏洞。绝不应将其用于外泄敏感/实时数据（例如在评估中）。 其思路是创建一个通用工具包，以接入任何类型的协议/服务，测试已实施的网络监控和数据泄漏防护（DLP）解决方案配置对不同数据外泄技术的反应。 主仓库现已移至此处。 幻灯片 DET已于2016年3月9日在BSides Ljubljana上展示，幻灯片将在此处提供。 幻灯片可在此处获取：此处。 使用示例（ICMP插件） 服务端： asciicast 客户端： asciicast...