wifi-deauth

一种拒绝服务攻击，可断开目标WiFi网络中的所有设备。 不需要网络密码 已在Kali NetHunter上测试（底部有截图） 重要提示 在某些情况下，网络AP可能会在同一个BSSID/SSID名称下同时运行5GHz和2.4GHz频段。 为了真正使AP瘫痪，我通常同时运行两个去认证工具，使用两个网络接口：一个用于2.4GHz，一个用于5GHz。 频段| 信道范围 ---|--- 2.4 GHz| 1 14 5 GHz| 35 165 工作原理 程序遍历所有可能的信道，通过嗅探802.11包来确定哪些接入点可用。 攻击者选择要攻击的目标接入点后，程序会： 1...

sgx-step

一个用于精确飞地执行控制的实用攻击框架 SGX-Step 是一个开源框架，旨在促进对 Intel x86 处理器（尤其是 Intel SGX 平台）的侧信道攻击研究。SGX-Step 由一个对抗性 Linux 内核驱动和一个小的用户空间操作系统库组成，允许完全从用户空间配置非信任页表项和/或 x86 APIC 定时器中断。SGX-Step 已被用于我们自己的研究以及独立研究人员的工作中，从而实现了几种新的和改进的飞地执行攻击，这些攻击能够以最大的时间分辨率收集侧信道观测数据（即通过在执行 每条 指令后中断受害者飞地）。 许可证。 SGX-Step 是自由软件，遵循 GPLv3...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack 是一个基于 insecuritythings 的 uCmousejeck 的项目，旨在将 Mousejack 攻击移植到外形如同钥匙扣的小型嵌入式设备上。 原型 Mousejack 设备 构建设备的过程非常直接，代码提供了一个使用 Duckyscript 对微软和罗技设备发起自动化按键注入攻击的工具。 构造 组件清单： Arduino UNO 或其他你选择的 Arduino 兼容板。 NRF24L01+ 模块 或其他兼容设备。 一个 10μF 电容，用于稳定 NRF24 模块的电压。 连接用的导线。 下...

Microsoft365_devicePhish

Microsoft365devicePhish 滥用 Microsoft 365 OAuth 授权流程进行钓鱼攻击 这是一个简单的概念验证脚本，允许攻击者针对 Microsoft 365 OAuth 授权流程实施钓鱼攻击。利用此脚本，攻击者可连接 Microsoft 的 OAuth API 端点，生成 usercode 和 devicecode，并在成功的钓鱼攻击后获取受害用户的 accesstoken。随后，该令牌可用于通过 Microsoft Graph API 代表受害用户访问各种 Office365 产品。此外，此脚本专为解决特定场景而设计：目标组织使用邮箱...

ADCollector

ADCollector ADCollector是一个轻量级工具，用于枚举Active Directory环境以识别可能的攻击向量。它将为您提供对环境配置/部署的基本了解，作为起点。 注意：...

roca

ROCA检测工具 该工具与ACM CCS 2017会议论文第124号《Coppersmith攻击归来：广泛使用的RSA模数的实际分解》相关。 它使您能够测试公共RSA密钥是否存在所述的漏洞。 2017年11月4日更新 ：支持Python 2.7、3.4+。 2017年10月30日更新 ：攻击的论文已上线，ACM版本。 2017年10月30日更新 ：离散对数检测器现已在Python中实现并作为默认检测方法。它检测分解算法所利用的素数中的结构。 目前该工具支持以下密钥格式： X509证书，DER编码，每文件一个，.der，.crt X509证书，PEM编码，每文件多个，.pem...

CVE-2026-83772

A vulnerability was detected in Cobham SATCOM VSAT7090 Maritime Satellite Router up to 20260704. This issue affects the function csetreportsdecode of the file mail-report.sh of the component JSON Parsing. The manipulation of the argument sender/recipients results in command injection. It is...

CVE-2020-3580

CVE-2020-3580 Exploits adicionales para XSS en dispositivos Cisco ASA descubiertos por PTSwarm Uso Preparar cambia la dirección Demostrar Inicia sesión en Cisco ASA WebVPN Visita la página maliciosa preparada Recupera tus credenciales Parchea ; Ejemplo / Resultado...

nosqlpot

NoSQL蜜罐框架 NoPo NoSQL蜜罐框架 NoPo 是一个开源的NoSQL数据库蜜罐，可自动检测攻击者并记录攻击事件。仿真引擎使用Twisted框架部署。当前该框架支持Redis。 注意：该框架正在开发中，可能存在漏洞。 截图 服务器已部署 安装 您可以通过克隆Git仓库下载NoPo： root@kitploit: git clone https://github.com/torque59/nosqlpot.git pip install -r requirements.txt NoPo在任何平台上均可与Python 2.6.x 和2.7.x 版本开箱即用。 新增功能：...

reaver-wps-fork-t6x

概述 Reaver 实现了一种针对 Wifi Protected Setup WPS 注册器 PIN 的 暴力破解攻击 ，以恢复 WPA/WPA2 密码 ，正如 Stefan Viehböck 在 《当糟糕的设计遇上糟糕的实现：暴力破解 Wi-Fi Protected Setup》 中所描述。 Reaver 被设计为一种针对 Wi-Fi Protected Setup WPS 注册器 PIN 的稳健且实用的攻击工具，用于 恢复 WPA/WPA2 密码 ，并已针对多种接入点和 WPS 实现进行了测试。 根据目标接入点 AP 的不同 ，传统的 在线暴力破解 方法恢复明文 WPA/WPA2 密...

noir

在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...

crypto-attacks

Introducción Implementaciones en Python de ataques y utilidades criptográficas. Requisitos SageMath con Python 3.9 PyCryptodome Puedes comprobar la versión de Python de SageMath con el siguiente comando: $ sage -python --version Python 3.9.0 root@kitploit: Si la versión de Python de SageMath es...

frogy2.0

Orbis - 攻击面情报 全频谱攻击面情报 Orbis 自动映射您组织的整个互联网暴露攻击面：子域名、开放端口、Web应用程序、云基础设施、TLS证书、邮件安全态势、暴露的密钥、登录面板等，然后对每个发现的资产进行评分和排名，让您精确了解应优先关注的领域。 功能简介 您只需提供域名列表，其余工作由它完成。 您只需提供域名列表，其余工作由它完成。 google.com → Frogy 2.0 discovers: apple.com • 2,000+ subdomains passive + active enumeration example.com • Every open port...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: Licenciado bajo AGPLv3 ver archivo LICENSE INTRODUCCIÓN Este código fue inspirado cuando entré en contacto con IPv6, aprendí más y más sobre él, y luego no encontré herramientas par...

CVE-2021-4034

CVE-2021- Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir que usuarios no privilegiados ejecuten comandos como usuarios privilegiados según políticas predefinidas. La versión...

THC-Archive

THC-Archive 安全研究小组（又称黑客）The Hacker's Choice 的所有发布版本 在 Twitter 上关注我们: https://twitter.com/hackerschoice 在 Medium 上阅读更多: https://medium.com/@hackerschoice 为什么？ 因为我们再也没有时间运营完整的 web 服务器了，另一方面我们也不希望这些资料就此丢失…… 活跃项目 还有其他活跃的 THC 项目拥有自己的 GitHub 仓库： thc-hydra: https://github.com/vanhauser-thc/thc-hydra...

CVE-2023-0386_POC

Equipo CVE-MD Este repositorio proporciona una prueba de concepto para CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Miembros del equipo: Bǎnicǎ Dragoș-Marius y Borsos Matheas-Roland Aquí está el video: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Escalada de...

ElectricEye

ElectricEye ElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百种服务和评估，以强化您的 CSP 和 SaaS 环境，控制措施映射至超过 20 个行业、监管和最佳实践控制框架。...

CVE-2026-83744

A security vulnerability has been detected in invoiceninja Invoice Ninja up to 5.13.26. This vulnerability affects the function Purify::isHostSafe of the file app/Services/Pdf/Purify.php of the component invoices Endpoint. The manipulation of the argument notes leads to server-side request forger...

Adalanche

Adalanche 开源 攻击图可视化与探索器 Adalanche 提供即时结果，展示用户和组在 Active Directory 中拥有的权限。它对于可视化并探索谁能接管账户、计算机甚至整个域非常有用，也可用于发现和显示配置错误。 我能成为域管理员吗？ Active Directory 的安全性众所周知地困难。小型组织通常不知道自己在做什么，太多人仅仅被添加到了“域管理员”组。 在大型组织中，拥有大量具有不同需求的人员，他们在 AD 中被委派了不同程度的权限。某个时刻，有人犯了一个错误，而这可能会让你付出惨重代价。 Adalanche 可视化了委派问题、可 Kerberoasting...