plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

pphack

pphack 高级客户端侧原型污染扫描器 由 edoardottt 用 💙 编写 在 Twitter 上分享！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 使用 Go root@kitploit: go install github.com/edoardottt/pphack/cmd/pphack@latest pphack 依赖于 chromedp，因此你需要 Chrome 或基于 Chromium 的浏览器。 快速开始 🎉 root@kitploit: Usage: pphack flags Flags: INPUT: -u, -url string...

TLS-Scanner

TLS-Scanner TLS-Scanner 是一个帮助渗透测试人员和安全研究人员评估 TLS 服务器和客户端配置的工具。 请注意： TLS-Scanner 是一个面向 TLS 开发者、渗透测试人员、管理员和研究人员的科研工具。没有图形界面。它处于第一个版本，可能包含一些错误。 编译 要编译并使用 TLS-Scanner，你需要运行： root@kitploit: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean package 或者，如果你赶时间，可以通过以下命令跳过测试：...

dnsglobe

dnsglobe 一款面向终端的世界级 DNS 传播检查工具 —— 一个 Rust TUI，它会并行查询全球 34 台公共 DNS 解析器，比较它们的应答，并在世界地图上显示你的记录的传播情况。 可以把 dnschecker.org / whatsmydns.net 想象成就在你的终端里，还带监视模式：启动一次检查后，它会持续重新轮询，直到记录在全球各地都完成传播。 解析器覆盖全球任播网络（Google、Cloudflare、Quad9）、北美、欧洲、俄罗斯、中东、东亚以及南半球（Telstra AU、SafeSurfer NZ、UOL...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. root@kitploit: Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 80...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

njutils

njutils ./njclient.py 192.168.56.101 5552 -k "You won't find keylogs here" -u "5k1d d357r0y3r" -p "m41nfr4m3-3000" -f "TRACKING LOCATION - PREPARING DRONE STRIKE" -o "Mac OSX 9.9" Usa la opción -K de njclient.py para abrir tu arte ASCII l33t al conectarte correctamente. Ejemplo: ./njclient.py...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

CVE-2024-52510

POC de Bypass de X-E2EE-SIGNATURE en Nextcloud Resumen Durante el funcionamiento normal del protocolo E2EEv2 de Nextcloud, los clientes firman criptográficamente los metadatos de la carpeta antes de subirlos al servidor. Esto garantiza que los metadatos no hayan sido manipulados cuando se vuelven...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

lsawhisper-bof

LSA Whisperer BOF 一个 Cobalt Strike Beacon 对象文件 BOF 移植版，基于 LSA Whisperer——该工具通过 LSA 非受信/受信客户端接口直接与 Windows 身份验证包通信，即使启用了 PPL 和 Credential Guard，也无需访问 LSASS 进程内存。 为什么存在 LSA Whisperer 由 Evan McBroom（SpecterOps）开发，证明了你可以通过合法的 LsaCallAuthenticationPackage API 调用恢复 DPAPI 凭据密钥、提取云 SSO 令牌以及与 Kerberos...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CVE-2026-97557

In the Linux kernel, the following vulnerability has been resolved: smb: client: avoid leaking refcount in cifsqueueoplockbreak cifsqueueoplockbreak unconditionally takes a reference on the target file before queueing cifsoplockbreak. Only that work item decreases the reference counter again. If...

CVE-2026-97558

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix cifsFileInfo reference leak in deferred close When cifsclose defers a close, it hands the cifsFileInfo reference of the closing struct file to the queued work. Each execution of smb2deferredworkclose drops one su...

mcpsnoop

面向 MCP 的 Wireshark。 一个透明代理，可在终端中实时显示你的 AI 客户端与 MCP 服务器之间的每一次真实工具调用。 问题所在 官方 MCP Inspector 以自身客户端身份连接，因此它永远看不到 你的 客户端（Cursor、Claude Code、Codex）实际发送给服务器的内容。而且，任何等待请求到达的工具都无法显示模型从未发起过的调用，或使用了错误参数的调用。当工具被静默跳过、能力不匹配，或调用只是挂起时，你只能翻查日志并不断猜测。 mcpsnoop 取而代之，置身于真实数据路径之中。 用它包装你的服务器命令，即可在真实客户端与服务器通信时，实时观察每一个...

ublockdnsclient

uBlockDNS 客户端 uBlockDNS 客户端是一个独立项目，与 uBlock Origin 或其维护者无任何关联、背书或从属关系 。 uBlockDNS 客户端为您的整个设备提供 DNS 级别的广告和跟踪器拦截。它使用社区维护的过滤列表（如 EasyList 和 EasyPrivacy），在 DNS 层应用过滤，因此应用、浏览器和后台服务都能被覆盖，无需为每个浏览器安装扩展。 网站： ublockdns.com uBlockDNS 客户端适用于桌面和服务端环境，您只需一个安装点即可获得全系统保护，并通过 uBlockDNS 控制面板进行远程配置。 亮点...

smb

SMB Un paquete de Go para comunicarse a través de SMB. Actualmente solo existe una funcionalidad mínima para las funciones del lado del cliente. A continuación se muestra un cliente de ejemplo que establece una sesión con un servidor: root@kitploit: package main import "log"...

MITM_Intercept

MITMIntercept 一种稍微不那么笨拙的方式，通过Burp等工具拦截和修改非HTTP协议，并支持SSL和TLS拦截。 本工具面向研究人员和应用程序渗透测试人员，用于执行厚客户端安全评估。 这是出色的 mitmrelay 项目的改进版本。 故事 作为 CyberArk Labs 研究部门工作的一部分，我们需要一种方法来检查 TCP 上的 SSL 和 TLS 通信，并能够实时修改数据包内容。有很多方法可以做到这一点（例如，知名的 Burp Suite 扩展 NoPE），但在某些情况下，它们都对我们不起作用。最后我们偶然发现了 mitmrelay。 mitmrelay...

interactsh-web

Cliente Web de Interactsh Una interfaz web basada en Next.js para Interactsh Primeros Pasos Requisitos Previos Node.js 20+ requerido para React 19 npm, yarn o pnpm Instalación 1. Clona el repositorio: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-we...