reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

OSINT-SPY

OSINT-SPY Search using OSINTOpen Source Intelligence Performs OSINT scan on email/domain/ipaddress/organization using OSINT-SPY. It can be used by Data Miners, Infosec Researchers, Penetration Testers and cyber crime investigator in order to find deep information about their target. Release 2.0...

C-PoC-for-CVE-2024-21306

依存関係をaptからインストール sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev git gcc python3-pip python3-setuptools python3-pydbus pybluezをソースからインストール git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install bluezソースからbdaddrをビルド cd / git clone --depth=1...

AceLdr

AceLdr - Avoid Memory Scanners A position-independent reflective loader for Cobalt Strike. Zero results from Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, or MalMemDetect. Features Easy to Use Import a single CNA script before generating shellcode. Dynamic Memory...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

docker-tor-hiddenservice-nginx

隠しサービスの簡単作成と実行 このコンテナを使ってTorネットワーク上で隠しサービスを簡単に実行できます。 隠しサービスのスケルトン設定を生成します。を隠しサービスのパターン名に置き換えてください。例えば、隠しサービスに'boss'という単語を含めたい場合は、この単語を引数として使用します。正規表現も使用できます。例えば^bossと入力すると、'boss'で始まるアドレスが生成されます。パターンが大きいほど、生成に時間がかかることに注意してください。 root@kitploit: docker run -it --rm -v $pwd/web:/web ...

HookDump

HookDump EDR function hook dumping Please refer to the Zeroperil blog post for more information https://zeroperil.co.uk/hookdump/ Building source In order to build this you will need Visual Studio 2019 community edition is fine and CMake. The batch file Configure.bat will create two build...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP リモートコード実行脆弱性 EXP&POC 再現 forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc コマンド： 管理者として PowerShell/CMD を起動 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 EXP...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

BitLeak

BitLeak BitLeak is a Python tool that check and display torrent downloads linked to a given IP address. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...

CVE-2026-81267

A malicious webpage could stall a popup's cross-origin navigation after commit, causing the address bar to display the destination origin while continuing to render attacker-controlled content. This vulnerability was fixed in Firefox for iOS 155.0...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

binbloom

概要 このプロジェクトの目的は、生のバイナリファームウェアを解析し、その特徴の一部を自動的に判別することです。このツールは基本的に単純な統計処理のみを行うため、すべてのアーキテクチャに対応しています。 主な機能: ロードアドレス : binbloomは生のバイナリファームウェアを解析し、そのロードアドレスを判別できます。 エンディアン : binbloomはヒューリスティックを用いてファームウェアのエンディアンを判別できます。 UDSデータベース : binbloomは生のバイナリファームウェアを解析し、UDSコマンドIDを含む配列が含まれているか確認できます。 ダウンロード /...

CVE-2026-81267 Stalled popup navigation could allow address bar origin spoofing in Firefox for iOS

A malicious webpage could stall a popup's cross-origin navigation after commit, causing the address bar to display the destination origin while continuing to render attacker-controlled content. This vulnerability was fixed in Firefox for iOS 155.0...

CVE-2026-81267

CVE-2026-81267 is a stalled popup cross-origin navigation vulnerability in Firefox for iOS . A malicious webpage could stall a popup's cross-origin navigation after commit, causing the address bar to display the destination origin while continuing to render attacker-controlled content — effective...

EUVD-2026-68739

A malicious webpage could stall a popup's cross-origin navigation after commit, causing the address bar to display the destination origin while continuing to render attacker-controlled content. This vulnerability was fixed in Firefox for iOS 155.0...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

CVE-2023-36427

CVE-2023-36427 このリポジトリには、Windows のルートパーティションから任意の物理アドレスに対するメモリ破損を引き起こす CVE-2023-36427 のレポートとエクスプロイトが含まれています。脆弱性の詳細とエクスプロイトは、Microsoft に送信した レポート に記載されています。 タイムライン 7月2日 - Microsoft に勤める友人にレポートを送信しました。 7月11日 - 本脆弱性を担当するチームのメンバーから返信を受け取りました。 8月8日 - 開示日を11月14日にする提案を受け取りました。 8月9日 - 提案に同意しました。 11月14日 -...