snapshot-demo

Demo de Ataque de Instantánea Esta es la demo original del Ataque de Instantánea Inesperado encontrado por nosotros. Gracias a Intel por el Aviso de Seguridad. Construir la demo Instalar Intel SGX SDK y Occlum En primer lugar, cualquiera que desee ejecutar la demo debe instalar Intel SGX SDK y...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

CVE-2019-17240_Bludit-BF-Bypass

CVE-2019-17240 Exploit/PoC - Bypass de mitigación de fuerza bruta de Bludit Código de Exploit para CVE-2019-17240 alias Bludit = 3.9.2 Bypass de mitigación de fuerza bruta Enlaces del Exploit: ExploitDB-48942 PacketStorm Resultado esperado: Descubrir credenciales de inicio de sesión, evadiendo el...

ADFT

ADFT v1.0 ADFT es un kit de herramientas de investigación offline para Active Directory / Windows con una interfaz web local integrada. Esta versión oficial v1.0 incluye una superficie de producto coherente: el motor canónico de ADFT la CLI la GUI integrada servida por el backend ADFT ingiere...

HostHunter

HostHunter v2.0 Una herramienta para descubrir y extraer hostnames de manera eficiente a partir de un gran conjunto de direcciones IPv4 o IPv6 objetivo. HostHunter utiliza técnicas simples de OSINT y reconocimiento activo para mapear IPs objetivo con nombres de host virtuales. Esto es especialmen...

fas-judgement-oss

FAS Judgement Prompt Injection Attack Console Test your AI's defenses before someone else does. Install | Game Mode | Leaderboard | Demo Target | Features | Elite | Contributing Why Judgement?...

CVE-2020-0796-LPE

CVE-2020-0796-LPE Escalada de privilegios local SMBGHOST https://github.com/ZecOps/CVE-2020-0796-LPE-POC https://github.com/danigargu/CVE-2020-0796...

conti-pentester-guide-leak

conti-pentester-guide-leak Este repositorio fue creado para archivar los filtrados materiales de pentesting filtrados, que anteriormente fueron entregados a los afiliados del grupo de ransomware Conti: obraz Los materiales mencionados cubren temas como: configurar el software Rclone con MEGA para...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit A programmable BadUSB / HID attack platform built on a Raspberry Pi Zero 2 W. The Pi enumerates as a USB composite device keyboard plus an optional read-only mass-storage volume and executes Ducky-Script-style payloads against the host it's plugged into...

bruteforce-wallet

bruteforce-wallet El propósito de este programa es intentar encontrar la contraseña de un archivo de billetera cifrada de Peercoin o Bitcoin, Litecoin, etc... es decir, wallet.dat. Se puede usar de dos maneras: probar todas las contraseñas posibles dado un conjunto de caracteres probar todas las...

Kaspersky_CVE-2024-3094

Revisión de seguridad: CVE-2024-3094 Backdoor de XZ Utils Autor: Sushin Ivan Fecha: Marzo 2026 1. Descripción del proyecto Este repositorio contiene los resultados de una revisión de seguridad completa de la vulnerabilidad CVE-2024-3094 Ataque a la cadena de suministro en la biblioteca XZ Utils...

miLazyCracker

miLazyCracker Mifare Classic Plus - Hardnested Attack Implementation for LibNFC USB readers SCL3711, ASK LoGO, etc Installation: root@kitploit: ./miLazyCrackerFreshInstall.sh Usage example: place a tag and enjoy root@kitploit: mkdir mydumps cd mydumps miLazyCracker Possible issue: root@kitploit:...

AD-PathFinder

ADPathFinder ADPathFinder es una herramienta de mapeo de ataques para pentesters y red teamers. Analiza datos de SharpHound y los unifica con plugins de OpenGraph para descubrir rutas de ataque hacia objetivos de alto valor, como administradores de dominio y controladores de dominio, partiendo de...

chackd

chackd chackd es un demonio que aleatoriza cada segundo el parámetro del kernel tcpchallengeacklimit para prevenir ataques de canal lateral. Introducción Un ataque de canal lateral presentado recientemente ha llamado fuertemente la atención de la comunidad 1. Para muchos servidores o dispositivos...

CVE-2018-6389

doser.py Herramienta DoS para solicitudes HTTP inspirada en hulk pero con más funcionalidades escrita en Python: Ejemplos 999 hilos envían solicitudes GET: root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999 hilos envían solicitudes POST con datos json: root@kitploit: python...

rollback_car_attack_proverif

Verificación formal del ataque Rollback Prueba de concepto en ProVerif del ataque Rollback en el llavero de coche CVE-2022-37418, CVE-2022-36945 y CVE-2022-37305, presentado en1 Aviso legal No tengo ninguna relación con los autores de 1. Les agradezco que hayan hecho su artículo de acceso abierto...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

iDict

Disclaimer: Do whatever you want with this code as long as you give me credit @Pr0x13 Check and make sure its legal in your country to use this tool before doing so. I'm not responsible for any damage done whatsoever to anyones iCloud account or iDevice. I Didn't exploit any accounts while writin...

cheetah

Descripción en inglés | 中文说明 0x00 cheetah Cheetah es una herramienta de shell web de fuerza bruta basada en diccionarios, que se ejecuta tan rápido como un guepardo cazando a su presa. El principio de funcionamiento de Cheetah es que puede enviar una gran cantidad de contraseñas de detección...

teatime

Teatime - Un Framework de Ataque RPC para Blockchain .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...