netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

netattack

NETATTACK netattack.py は、ローカルエリアのWiFiネットワークをスキャンし、非認証攻撃（deauthentification attacks）を実行できるPythonスクリプトです。このスクリプトの効果と威力は、お使いのワイヤレスカードに大きく依存します。 NETATTACK 2 リリース https://github.com/chrizator/netattack2/ 使い方 簡単な使い方 WiFiネットワークのスキャン root@kitploit: python netattack.py -scan -mon...

JShielder

JShielder JShielder Linuxサーバー向け自動ハードニングスクリプト JSHielderは、SysAdminや開発者がWebアプリケーションやサービスをデプロイするLinuxサーバーを安全に保つために開発されたオープンソースのBashスクリプトです。このツールは、Webアプリケーションをホストするために必要なすべてのパッケージのインストールと、Linuxサーバーのハードニングを、ユーザーの操作を最小限にして自動化します。新しく追加されたスクリプトは、CISベンチマークのガイダンスに従い、Linuxシステムの安全な構成状態を確立します。...

ADEL

ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： root@kitploit: xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy...

CVE-2017-5689

CVE-2017-5689 检测脚本 用法： CVE-2017-5689detector.py 示例： CVE-2017-5689detector.py 192.168.1.253-255 公告： https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

noisy

Noisy 通常のウェブブラウジング中にバックグラウンドでランダムなHTTP/DNSトラフィックノイズを生成するシンプルなPythonスクリプトです。これにより、Webトラフィックデータの販売価値を下げ、さらに曖昧さを高めることができます。 MacOS High Sierra、Ubuntu 16.04、Raspbian Stretchでテスト済みで、Python 2.7および3.6の両方に対応しています。 はじめに 以下の手順に従って、このプロジェクトのコピーをローカルマシンで実行できるようにします。 依存関係...

cve-2022-22947

cve-2022-22947 cve-2022-22947 的 PoC 用法： python python cve-2022-22947.py url cmd...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念验证与分析 安全声明 本仓库复现了一个已公开披露并修复的漏洞，在受控的 Docker 实验环境中用于教育和研究目的。 该环境故意设计为存在漏洞，必须只在隔离的测试环境中部署。禁止未经明确授权尝试利用任何系统。 本项目旨在展示漏洞分析、利用流程及缓解策略。 本实验复现了 CVE-2023-26482 ，一个 Nextcloud Server 中的缺失范围验证漏洞，允许经过身份验证的用户创建恶意工作流，若安装了“工作流脚本”应用，则可能导致远程代码执行RCE。 前提条件 Docker 和 Docker Compose Python 3 requests 库 安装 1...

Auto-Root-Exploit

Auto-Root-Exploit 自動ルートエクスプロイトツール 作者 : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : root@kitploit: カーネルバージョン2.6の場合 bash autoroot.sh 2 カーネルバージョン3の場合 bash autoroot.sh 3 カーネルバージョン4の場合 bash autoroot.sh 4 FreeBSD & OpenBSDの...

CVE-2019-19781

CVE-2019-19781 适用于 Citrix Application Delivery Controller 和 Citrix Gateway 的远程代码执行漏洞利用程序 CVE-2019-19781 使用方法 : bash CVE-2019-19781.sh 目标主机IP 要执行的命令 例如 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 参考： https://support.citrix.com/article/CTX267027...

CVE-2023-38831-winrar-exploit

Generador de exploits CVE-2023-38831 para WinRAR Prueba rápida del PoC Genera el PoC por defecto para la prueba root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizado 1. Coloca el archivo señuelo bait y el...

Set-ZerologonMitigation

Set-ZerologonMitigation 保护域控制器免受 Zerologon CVE-2020-1472 攻击。 使用 安装 2020 年 8 月安全更新（或更新的累积版本）后，只需在每个域控制器上运行此脚本即可。 root@kitploit: .\Set-ZerologonMitigation.ps1 如需帮助，请运行 Get-Help： root@kitploit: Get-Help .\Set-ZerologonMitigation.ps1 显而易见，此脚本仅支持 Microsoft Windows。...

maskphish

👨‍💻️ 著者 : jaykali 🔥 MaskPhish MaskPhishはフィッシングツールではありません。これは「URL 作成技術」の概念実証にすぎません。これは、フィッシングURLをgoogle.comやfacebook.comのような通常のURLの背後に隠すためのシンプルなBashスクリプトです。適切なクレジットを付ければ、フィッシングツールに統合して、URLを正当に見せることができます。 ⚖️ 法的免責事項： 教育目的のみ...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 漏洞利用生成器 此工具是一个 Python 脚本，利用 RAR 文件格式中的一个漏洞（CVE-2023-38831），在用户打开诱饵文件时执行恶意命令。该漏洞影响 6.23 之前版本的 WinRAR，例如 6.22、6.21、6.20 或更早版本。 环境要求 Python 或 python3 使用方法 使用此工具有两种方式： 要生成概念验证（PoC）漏洞利用，使用参数 poc 运行脚本： python .\cve-2023-38831-exp-gen.py poc 这将创建一个名为 CVE-2023-38831-poc.rar 的文件，其中包含一个名为...

steganographer

Pythonでのステガノグラフィ このスクリプトはファイルを画像内に隠し、変更された画像をディスクに保存します。 画像内に隠せるファイルの最大サイズは、画像の寸法に依存します。 root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' は 'originalimage.png' に隠されており、'imagewith100k words.png' という名前で保存されています。 これら2つの画像の違いを見つけられるか確認してみてください。...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3 で偵察と脆弱性検出プロセスを効率化しましょう。 シェルスクリプトとオープンソースツールで構築された偵察および初期脆弱性検出ツールです。...

CVE-2018-8174_EXP

CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...

MemITM

MemITMツールとは？ MemITM（Mem In The Middle）ツールは、Windowsプロセスメモリ内の「メッセージ」を簡単にインターセプトするために開発されました。暗号化前のネットワークメッセージやIPCメッセージをキャプチャし、それらを検査したり、ファジングのために変更したりするために、多くのカスタムメモリインターセプションツールを開発してきました。各ツールは非常にカスタムで汎用性がなく、C/ASMで実装されており、使用・保守・適応が容易ではありませんでした。 MemITMツールはこれらの問題に対処するために開発され、以下で構成されています： IDA...