NimSyscallPacker

NimSyscallPacker / Loader Questo strumento è stato reso pubblico dopo un intervento al x33fcon. È stato il mio principale progetto di programmazione personale dal 2021 al 2024 e ora è considerato obsoleto e non più mantenuto. Non aspettarti correzioni di bug o aggiornamenti delle funzionalità da...

backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner de Vulnerabilidades do SharePoint 100% montado às pressas com todos os tweets que circulam com payloads e diferentes ataques, portanto, vem sem qualquer garantia, etc. O scanner foi projetado para identificar instâncias vulneráveis e possui uma configuração com usos de...

OSRipper

OSRipper v0.4.2 Fortschrittlicher plattformübergreifender Payload-Generator und Crypter mit FUD-Fähigkeiten Funktionen • Schnellstart • Web-UI • Payload-Typen • Dokumentation Übersicht OSRipper ist ein anspruchsvoller, vollständig unerkennbarer FUD Backdoor-Generator und Crypter, der für...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Security Advisory | Included Payloads | FAQ DISCLAIMER: This software is for educational purposes only. This software should not be used for illegal activity. The author is not responsible for its use. Don't be a dick. DNS Rebind Toolkit is a frontend JavaScript framewor...

ZIPFileRaider

ZIP File Raider - Estensione Burp per il test di payload in file ZIP ZIP File Raider è un'estensione di Burp Suite per attaccare applicazioni web con funzionalità di upload di file ZIP. Puoi facilmente iniettare i payload di Burp Scanner/Repeater nel contenuto ZIP delle richieste HTTP, cosa che n...

CVE-2018-12533

Gerador de payload RF-14310 / CVE-2018-12533 Baseado na pesquisa de Lucifaer Todos os créditos vão para https://github.com/Lucifaer Referências https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Prova de conceito fácil de implantar para praticar a exploração de...

domdig

DOMDig DOMDig é um scanner de XSS DOM que executa dentro do navegador Chromium e pode escanear aplicações de página única SPA recursivamente. Diferente de outros scanners, o DOMDig pode rastrear qualquer aplicação web incluindo gmail monitorando modificações no DOM e requisições...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

hackEmbedded

hackebds 🔗readme بالصينية نظرة عامة hackebds هي مجموعة أدوات لتوليد حمولات الأجهزة المدمجة، وسير عمل الصدفات المشفرة، ونفق وكيل SOCKS5، والبحث عن معلومات الأجهزة. يستخدم الفرع الحالي سير عمل ELF نقي للصدفة المشفرة وميزات الوكيل: reverseshellfile + encryptedshellserver / reverseshellserver...

CVE-2024-21006_jar

CVE-2024-21006jar Riferimento al codice exp: https://github.com/momika233/CVE-2024-21006 Qui il codice sorgente è stato compilato in un jar per facilità d'uso. Sotto lib ci sono i file delle dipendenze. Se si vuole modificare il codice sorgente, si può compilare da soli. Utilizzo root@kitploit:...

CVE-2025-48384

PoC per CVE-2025-48384 Vedi CVE-2025-48384 Per eseguire: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Esempio di output: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Este script shell, dado o OrgKey 0, irá analisar o cabeçalho dos artefatos base64 encontrados nos logs do MOVEit e descriptografar o objeto Serializado usado um payload...

ModuleShifting

ModuleShifting Questo strumento è stato presentato al 2023 x33fcon talk: "Migliorare la furtività delle tecniche di iniezione della memoria" Video Blogpost Cos'è ModuleShifting è una variante più furtiva della tecnica di iniezione Module Stomping e Module Overloading. È implementata in Python...

Log4Pot

Log4Pot Um honeypot para a vulnerabilidade Log4Shell CVE-2021-44228. Licença: GPLv3.0 Recursos Escuta em várias portas para exploração do Log4Shell. Detecta exploração na linha de requisição e em cabeçalhos. Baixa payloads de exploração recursivamente. Registra em arquivo e no armazenamento de...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged "releases", installers, or downloadable ZIP files — the only legitimate source is this repository,...

pycrypt

pycrypt Crypter basato su Python che può bypassare qualsiasi tipo di prodotto antivirus Nota: root@kitploit: Se lo stub viene rilevato, utilizza le seguenti offuscazioni:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Importante: root@kitploit: 1...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha è uno strumento per eseguire rapidamente payload su sistemi Nix. Raccogli facilmente artefatti o esegui shellcode su un'intera sottorete di sistemi per cui sono state ottenute credenziali. root@kitploit:...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Dieses Skript erstellt ein SWF-Payload für CVE-2018-15982, das auf dem PoC von https://github.com/smgorelik/Windows-RCE-exploits basiert. Die Sicherheitslücke wurde von Chenming Xu und Ed Miles von Gigamon ATR entdeckt. Bei der Sicherheitslücke handelt es sich um einen...