Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

プロジェクトの目標: このプロジェクトは、ネットワーク上のユーザーからNTLMハッシュをキャプチャするためのさまざまなツールの使用と、メールを使用したフィッシング攻撃の実行を実証するために作成されました。これにより、ネットワーク認証の脆弱性とフィッシング手法がどのように悪用されてシステムが侵害されるかを示しています。 プロセスの説明 1. Responderを使用したNTLMハッシュのキャプチャ...

minecraft-log4j-honeypot

Minecraft Log4j ハニーポット このハニーポットは、悪用を待つ偽のMinecraftサーバー（スナップショットを除く1.7.2～1.16.5）を実行します。ペイロードクラスは payloads/ ディレクトリに保存されます。 必要条件 Golang 1.16+ 実行方法 ネイティブで実行 root@kitploit: git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd minecraft-log4j-honeypot go build . ./minecraft-log4j-honeypot...

CVE-2022-43704

CVE-2022-43704 - 非端点可访问通道/通过捕获重放绕过认证 Sinilink XY-WFTX WiFi远程恒温器模块温度控制器 标题 产品文档 应用程序 用户手册 硬件 数据手册 ESP8285 降压转换器 固件 产品描述 root@kitploit: Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP Temperature Collection XY-WFT1 WFTX Technical Parameters...

BLUE-SPY

BLUE-SPY - Fast Pair 脆弱性調査ツール セキュリティ免責事項と法的警告 ⚠️ 本ソフトウェアは、認可されたセキュリティ研究および倫理的なテストのみを目的としています。⚠️ このツールを、あなたが所有していない、または明示的な書面による許可を得ていないデバイスに対して不正に使用することは 違法 であり、以下の結果を招く可能性があります。 世界各国のコンピュータ詐欺および不正使用防止法（CFAA）および類似の法律に基づく刑事訴追 プライバシー侵害および不正アクセスに対する民事訴訟 盗聴罪 重大な法的・金銭的制裁...

PT-2026-87648

News: Windows Kerberos CVE-2026-69676 CVSS 8.8 lets a low-priv domain user replay a crafted auth request and run code on a DC; Exploitation More Likely; patch DCs now. https://t.co/eME8i0s2er...

CVE-2026-54424

CVE-2026-54424 Explotando Parsec for Windows versiones 150-104a para obtener: Ejecución remota de código como SYSTEM Lectura arbitraria de archivos como SYSTEM Captura de hash NTLM para SYSTEM Los exploits provienen de la misma vulnerabilidad, pero las rutas reales divergen. Artículo técnico:...

mimikat_ssp

mimikatssp captura de contraseñas de Windows evadiendo antivirus...

AudioServer-Voip-Recorder

目标： 演示如何通过挂钩 Android 的 audioserver（特别是 libaudioflinger.so）来捕获 VoIP 音频流，并在系统处于通信 模式时录制上行（麦克风）和下行（扬声器）的 PCM 缓冲区。 项目设计与方法论 架构： 控制器应用（Android） 包含 9 个按钮的 UI，用于管理 SELINUX 策略设置、载荷注入、数据传输和播放。 载荷（libaudiohook.so） C++ 共享库（作为应用项目的一部分构建），使用 Dobby 挂钩 AudioFlinger 的内部方法，并将原始 PCM 缓冲区写入会话目录。 后处理 附加工具...

CVE-2022-29593

CVE-2022-29593 - キャプチャリプレイによる認証バイパス Dingtian-DT-R002 タイトル キャプチャリプレイによる認証バイパス 公開: バージョン: 1.0 ベンダー: Shenzhen Dingtian Technologies Co.,Ltd 製品: 2チャンネルリレーボード/リレーカード 影響を受けるバージョン: ファームウェア V3.1.276A 製品 - Dingtian DTR004 Ali Express リンク 製品説明 2チャンネルリレーボード/リレーカード WiFi/RS485/Ethernet対応 技術仕様 root@kitploit: 概...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 针对 CVE-2026-42945 的 RCE 概念验证，这是一个 NGINX 的 ngxhttprewritemodule 中自 2008 年引入的严重堆缓冲区溢出漏洞。可在使用 rewrite ... ?... + set 捕获组合的服务器上实现未经认证的远程代码执行。 原始漏洞披露：depthfirst —— 与 CVE-2026-42946、CVE-2026-40701、CVE-2026-42934 一同通过其自主源代码审计系统发现。 布局 root@kitploit: poc-CVE-2026-42945/ ├──...

pywintrace

ETW（Windows 事件跟踪） ETW 是一种跟踪机制，允许用户将事件记录到文件或缓冲区中。有关 ETW 的概述可参见此处。其基本架构包括提供程序（Provider）、控制器（Controller）和消费者（Consumer）。控制器定义并控制捕获会话，包括会话中包含哪些提供程序，以及启动和停止会话。提供程序使用 GUID（全局唯一标识符）指定，将事件记录到一系列缓冲区中。消费者从缓冲区或文件中接收消息，并按时间顺序处理它们。 该模块是一个完全基于 Python 的 ctypes 封装，围绕控制 ETW 会话和处理消息数据所需的 Win32 API...

Xenotix-Python-Keylogger

适用于 Windows 的 Xenotix Python 键盘记录器 重要：项目开发与支持已停止 用法： xenotixpythonlogger.py mode optional 模式： local: 将日志存储在文件 keylogs.txt 中 remote: 将日志发送到 Google 表单。您必须在脚本中指定表单 URL 和字段名称。 email: 将日志发送到电子邮箱。您必须指定 SERVER,PORT,USERNAME,PASSWORD,TO ftp: 将日志文件上传到 FTP 账户。您必须指定 SERVER,USERNAME,PASSWORD,SSL OPTION,OUTPU...

[slackware-security] libpcap

New libpcap packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/libpcap-1.10.7-i586-1slack15.0.txz: Upgraded. This libpcap release fixes a number of vulnerabilities. For more information, see:...

SCRAPPER

🕷️ سكربّر من BertUI مراقب الجلسة لأتمتة الويب سكربّر ليس أداة كشط — إنه مراقب جلسة يلتقط بيانات متصفحك الحقيقية لاستخدامها في أي أداة أتمتة. مبني على إطار عمل BertUI React GitHub: BunElysiaReact/SCRAPY لا نطاق. لا سحابة. كل شيء محلي. كل شيء لك. 📋 جدول المحتويات المشكلة التي يحلها سكربّر ما هو...

wifit3

wifit3: USB Wireless Auditor A wireless auditor that runs on Linux and Windows, comes with its own built-in drivers. At least one of the supported USB adapters is required. wifit3 is fundamentally different from its predecessor, wifite2: Only supports certain popular USB cards see Supported...

CVE-2026-42945

NGINX CVE-2026-42945（Rift）——本地防御实验室 两个 Docker 化的 NGINX 实例：基于模式的“危险重写”片段与已修复的命名捕获片段，分别固定在 nginx:1.30.0-alpine / nginx:1.30.1-alpine 上。脚本运行良性的 curl 请求，导出 nginx -T，并归档证据。仅用于配置审查培训——/health、/nginxstatus、/legacy/ 是实验室端点；在实验室 VLAN 之外请收紧暴露范围。 适用范围：仅限授权主机。供应商公告和您自己的策略解释 scripts/check-nginx-rewrite-risk.s...

CVE-2020-13941

CVE-2020-13941：在 Windows 环境中滥用 UNC 路径攻击 Apache Solr 已发现多个 Solr 端点接受绝对路径。在 Windows 系统中，这些绝对路径可被强制用于使操作系统连接到攻击者控制的 SMB 服务器。 此行为可能导致以下攻击： 捕获 NTLM 哈希并在本地破解 SMB 中继攻击，可用于向其他 SMB 服务器进行身份验证 注意： 尽管不在该 CVE 的范围内，但在认证后，此行为可通过恶意 Solr 配置文件导致远程代码执行： 在 Windows 环境中，通过 SMB 远程提供配置 在 Windows 和 Linux 系统中，将 Solr...

Sapito

Sapito Authors: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros About Sapito Sapito is a multicast DNS mDNS sniffer and interpreter written in Python. Sapito sniffs packets from a pcap or interface and interprets the findings. This means...

TCPViewer v1.14.0

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...