sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

fcn-

fcn conecta tu red privada desde cualquier lugar de forma gratuita 1. Qué es fcn fcnfree connect es una herramienta sencilla de acceso con un clic a redes privadas, compuesta por un servidor de cliente y un cliente fcn utiliza el servidor público de datos de fcn y tecnología de cifrado de datos...

SharkTooth

SharkTooth（开发中） SharkTooth 是一款支持 TCP 和 UDP 的端口扫描器，适用于基础网络审计和培训。 “开发中”是什么意思： 正在添加新功能，同时对现有功能进行重构或移除。 新功能： SYN 扫描、嗅探器 手动数据包组装：构建 IP/TCP 头部、计算校验和 将被移除的功能： 进度条 监控（Prometheus + Grafana） !NOTE 该扫描器无法在 Windows 上运行——需要原始套接字，这需要 root/管理员权限，并且在 Windows 上的行为有所不同 该项目由一位没有商业开发经验的个人独立开发，编写此软件是为了深入理解底层工作原理。...

ehids-agent

English | 中文介绍 eHIDS 介绍 eBPF内核技术实现的HIDS demo. Warning 只是一个基于eBPF的DEMO，作者无精力维护更新。请使用其他基于ebpf的产品代替，比如 Tetragon / Tracee / falco 。 功能实现： 1. TCP网络数据捕获 2. UDP网络数据捕获 3. uprobe方式的DNS信息捕获 4. 进程数据捕获 5. uprobe方式实现JAVA的RASP命令执行场景事件捕获 6. eBPF的go框架实现，针对kprobe\uprobe挂载方式，多类型event进行抽象实现。 7...

maltrail

Maltrail Maltrail 是一个网络流量检测系统，用于识别与已知恶意基础设施的通信，并报告选定的流量异常。它将网络上观察到的域名、URL、IP 地址、IP:port 对以及 User-Agent 值与一组称为 trails 的指标进行匹配。 一次检测被记录为单个事件，包含源、目标、协议、匹配的 trail、分类以及 trail 来源：text "2026-08-07 09:14:22.117034" gw 10.13.13.2 57809 1.1.1.1 53 UDP DNS malware.bakewithdavid.com "asyncrat malware" static...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – Fuerza Bruta del Código de Comisionado de Matter Sin Límite de Velocidad Código del programa simulación de Matter en Python root@kitploit: mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, n...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services, versiones 410, 420 y 430, permite a un atacante no autenticado inyectar valores arbitrarios como parámetros CMS para realizar búsquedas en la red interna que de otro modo no es accesible externamente. Sígueme e...

RomBuster

RomBuster RomBuster 是一款路由器利用工具，能够泄露网络路由器的管理员密码。 功能特性 利用最流行路由器中的漏洞，如 D-Link、Zyxel、TP-Link、Cisco 和 Huawei。 优化后可同时从列表中利用多个路由器。 简单的 CLI 和 API 使用方式。 安装 root@kitploit: pip3 install git+https://github.com/EntySec/RomBuster 基本用法 要使用 RomBuster，只需在终端中输入 rombuster。 root@kitploit: usage: rombuster -h -o OUTP...

DetectPacket-CVE-2017-8464

Construcción de una aplicación de detección de la vulnerabilidad CVE-2017-8464 Fuente haga clic aquí CONTENIDO: PARTE 1: DESCRIPCIÓN GENERAL DE CVE-2017-8464 1. CONCEPTO DE ARCHIVO LNK 2. CREACIÓN DE UN SISTEMA VULNERABLE A CVE-2017-8464 3. HERRAMIENTAS DE ATAQUE PARA LA VULNERABILIDAD...

ODIN

ODIN 观察、检测和调查网络 . . 当前版本：v2.0.0 "Huginn" ODIN 是一个用于自动化情报收集、资产发现和报告的 Python 工具。请记住，如需前沿功能请查看 dev 分支，欢迎提供反馈！ 更多详情及安装和设置说明，请参阅 GitHub Wiki。 ODIN 能做什么？ ODIN 旨在自动化红队用于发现和收集网络资产（包括域名、IP 地址和面向互联网的系统）的基本侦察任务。其核心特性在于数据管理和报告。数据被组织到数据库中，并且可以选择将数据库转换为 HTML 报告或用于可视化数据的 Neo4j 图数据库。 ODIN 通过多个阶段完成这些工作： 第一阶段 - 资产...

LocalNet_Attacker

LocalNetAttacker 这是一个基于Java的本地网络攻击工具。使用此工具，您可以攻击或收集与您在同一网络中的目标Windows系统的信息。 功能 获取IP详情 获取系统详情 Web攻击 目录发现 下载并执行文件和程序 部署 要部署此项目，请运行 root@kitploit: 安装最新版本的jdk 先运行攻击者应用程序 然后在目标系统上运行受害者应用程序，并输入您的系统IP 截图 在受害者应用程序中输入您的IP地址 获得访问权限后 应用 'APPAPORT3333'文件夹中的所有应用程序以及主分支中的源代码...

dnspeep

dnspeep dnspeep 可以让你监控你的计算机正在发出的DNS查询。 以下是一些示例输出： root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.18...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Explotando la vulnerabilidad de Android en ES File Explorer Vulnerabilidad El explorador de archivos ES fue creado por ES worldwide, que forma parte de DO Global y tiene su sede en China. Este explorador de archivos ES solo está disponible para su uso en dispositivos...

radar

Radar Radar 是一个小巧但高效的网络扫描器，使用 Rust 编写，深受 masscan 启发。 主要特性： 用户态 TCP、UDP、DHCP 和 ARP 实现，基于 pnet 异步运行 随机 IP/端口扫描，无需预分配/洗牌 速率限制 监控模式，可通知不同类型的网络事件 JSON 输出 100% 静态构建。渗透测试时可在被攻陷的机器上直接使用 :P 与 masscan 一样，它力求尽可能快。在我的 1Gbit 网络上，它可实现约 30 万包/秒的速率。 用法 从发布页面下载二进制文件后，执行： root@kitploit: xz -d radar-x8664-musl.xz m...

NetSet

NetSet 操作安全实用程序和自动化工具。（版本 1.1.0） NetSet 旨在自动化一系列操作，帮助用户保护其网络流量安全。它还提供了一种简便的方法来获取代理并通过 Tor 运行实用程序。 所有由 NetSet 安装和使用的实用程序也会自动配置。当然，该工具本身并非操作安全的终极解决方案，而是一种方便地为您设置基础功能的途径。 NetSet 支持（除其他功能外）： 按需启动终端多路复用器，且其会话通过 Tor 路由。 通过自动安装和配置 DNSCrypt-proxy 实现安全的 DNS 流量。 Tor 墙功能，强制所有流量通过 Tor 网络。 轻松访问在线 OPSEC...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

CVE-2026-78397

The Link Library WordPress plugin before 7.9.6 does not validate the destination of a user-supplied URL before falling back to an unprotected fetch when its safe request is rejected, allowing unauthenticated visitors to make the site issue requests to hosts on its internal network and to learn fr...

CVE-2023-34039

CVE-2023-34039 PoC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

CANalyse

CANalyse CANalyse 是一款用于分析日志文件以自动发现独特数据集，并能连接到如 Telegram 等简单用户界面的工具。基本而言，攻击者在使用此工具时可以提供机器人 ID，并通过 Telegram 机器人通过网络使用该工具。CANalyse 被设计为放置在树莓派内部，能够通过记录和分析网络流量/数据日志（就像植根于汽车中的硬件后门）来通过 Telegram 机器人利用车辆漏洞。 使用此工具的前提条件是硬件植入程序已安装在汽车中，并且能够与车辆内部的网络/通信通道进行通信。 此处有说明 ℹ️ Medium 博客 YouTube 工具布局 要求： Python3 pip3...