dontgo403

dontgo403 is a tool to bypass 40X errors. Installation Grab the latest release for your OS from RELEASES Outdated atm Or compile by your own RECOMMENDED: root@kitploit: git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build Customization If you want to edit or add new...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

waf-checker

A powerful web application to test how well your Web Application Firewall WAF protects against common attack vectors. → waf-checker.com ← Features Security Testing 19+ attack categories out of the box: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL Injection, LFI, LDAP...

KslDump

KslDump - BMVD Bring the Microsoft Vulnerable Driver Important context I reported the issue to Microsoft on 7 March 2026. However, almost 20 days earlier, the game-hacking community had already reversed and publicly discussed it. From my side, I do not follow their projects and I was not aware of...

agartha

Agartha Inyección de Cargas Útiles LFI, RCE, SQLi, con BCheck opcional, Problemas de Autenticación Matriz de Acceso, HTTP 403, Copiar como JavaScript y Bambdas Agartha se especializa en la generación avanzada de cargas útiles y la evaluación de control de acceso. Identifica hábilmente...

Spray365

¿Qué es Spray365? Spray365 es una herramienta de pulverización de contraseñas que identifica credenciales válidas para cuentas de Microsoft Office 365 / Azure AD. ¿En qué se diferencia Spray365 de las muchas otras herramientas de pulverización de contraseñas ya disponibles? Spray365 permite...

EDRSandblast-GodFault

EDRSandblast-GodFault Por Gabriel Landau en Elastic Security. Modificación de EDRSandblast - vea el README original a continuación. Integra GodFault en EDR Sandblast, logrando el mismo resultado sin el uso de ningún controlador vulnerable. Salida de Ejemplo...

RefleXXion

Introducción RefleXXion es una utilidad diseñada para ayudar a evadir los hooks en modo usuario utilizados por AV/EPP/EDR, etc. Para evadir los hooks en modo usuario, primero recopila los números de syscall de NtOpenFile, NtCreateSection, NtOpenSection y NtMapViewOfSection encontrados en el array...

dvenom

🐍 Double Venom DVenom Double Venom DVenom es una herramienta que ayuda a los red teamers a evadir los AV proporcionando un envoltorio de cifrado y un cargador para su shellcode. 🚀 Características 🛡️ Capaz de evadir algunos antivirus conocidos AVs. 🔒 Ofrece múltiples métodos de cifrado, incluyendo...

ScareCrow

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de ScareCrow o reportar un problema, consulte https://github.com/Tylous/ScareCrow. ScareCrow Más información Si desea obtener más información sobre las técnicas utilizadas en este framework, consulte Parte 1 y Parte 2 Descripción...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

firefox_tunnel

firefoxtunnel La forma de usar Firefox para crear un túnel hacia comunicación remota. Para E/S de payloads utiliza cookie.sqlite y HTML con JavaScript para auto-enviar, el navegador se ejecuta en modo oculto. Lea la documentación:...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

CFUnmitigate

CFUnmitigate Bypass de UAM solo mediante solicitudes de CloudScraper. Instalación root@kitploit: git clone https://github.com/Mrakovic-ORG/CFUnmitigate cd CFUnmitigate npm install node CFUnmitigate.js Descargo de responsabilidad No somos responsables de ningún daño causado por este script, ha sid...

Privilege_Escalation

PrivilegeEscalation Un bypass de UAC de Windows simplificado 😋 Características Bypass automático para Windows 7/8/10 Bypass manual A prueba de fallos eliminar todas las claves de registro creadas por Privilege Escalation Compilación root@kitploit: git clone...

PowerSploit

Este proyecto ya no cuenta con soporte PowerSploit es una colección de módulos de Microsoft PowerShell que pueden ser utilizados para ayudar a los testers de penetración durante todas las fases de una evaluación. PowerSploit está compuesto por los siguientes módulos y scripts: EjecuciónDeCódigo...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

goop

goop Google Search Scraper Note: It no longer works. Google team told me it's not a legitimate issue when I reported it to them but now they just silently fixed it. Contents Introduction How it works? Usage Installation Example Legal Introduction goop can perform google searches without being...

Veil

Veil Veil Logo Veil es una herramienta diseñada para generar payloads de metasploit que evitan las soluciones antivirus comunes. Veil actualmente tiene soporte por @ChrisTruncer Requisitos de Software: Los siguientes SO son oficialmente compatibles: Debian 8+ Kali Linux Rolling 2018.1+ Es probabl...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...