TokenMan

Suite de tokens de acceso y actualización. Token Man es una herramienta para apoyar actividades de post-explotación mediante tokens de acceso y/o actualización de AAD. Tabla de contenidos Uso Comandos Fetch Search Swap Mapa de IDs de cliente de la aplicación FOCI AZ OAuth Uso root@kitploit: usage...

certificate-ripper

Certificate Ripper 🔐 A CLI tool to extract server certificates Demo Advantages It is fast Easy to use No openssl required Runs on any Operating System Can be used with or without Java, native executables are present in the releases Extracts all the sub-fields of the certificate Certificates can b...

vphone-cli

🇰🇷한국어 | 🇯🇵日本語 | 🇨🇳中文 | 🇬🇧English vphone-cli Boot a virtual iPhone via Apple's Virtualization.framework using PCC research VM infrastructure. Prerequisites Host: Apple Silicon macOS 15+ Sequoia Xcode + iOS SDK cross-compiles the guest daemon SIP/AMFI relaxation to allow private PV=3 entitlements...

DeTTECT

检测战术、技术与对抗威胁 最新版本：2.2.0 要开始使用 DeTT&CT，请查看以下资源之一： Wiki 上的这个页面。 NVISO 的 Renaud Frère 撰写的这篇博客对 DeTT&CT 的功能进行了全面且最新的描述。 博客：mbsecure.nl/blog/2019/5/dettact-mapping-your-blue-team-to-mitre-attack 或 博客：siriussecurity.nl/blog/2019/5/8/mapping-your-blue-team-to-mitre-attack。 视频 我们在 hack.lu 2019 上的演讲。 Just...

wordlist.rb

Wordlist Source Issues Documentation Description Wordlist is a Ruby library and CLI for reading, combining, mutating, and building wordlists, efficiently. Features Supports reading .txt wordlists, and .gz, .bz2, .xz, .zip, and .7z compressed wordlists. Supports building wordlists from arbitrary...

qscan

快速网络扫描器 快速网络扫描器项目包含： qscan：一个用于异步网络端口扫描的 Rust 库 （参见 README）。 qsc：一个基于 qscan 库构建的命令行工具， 用于快速网络扫描活动（参见 README）。 注意：为了正确使用本项目提供的库和命令行工具，你可能需要增加最大允许打开的文件数。例如： root@kitploit: ulimit -n 10000 注意：此外，要使用 ping 扫描功能，你需要 root 或其它适当权限（即 CAPNETRAW）。 qsc 命令行工具：快速扫描示例 使用以下命令安装 qsc： root@kitploit: cargo install...

abusech

abusech ThreatFox 是一个开放的情报共享平台，任何人都可以分享失陷指标（IOC）。 本仓库提供了一个命令行工具（CLI），用于与 ThreatFox API 进行交互。 安装与运行 Brew root@kitploit: brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接运行： root@kitploit: go run github.com/rollwagen/abusech@latest...

rmm

侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 root@kitploit: make Building Recon MindMap RMM binary to...

detection-validation

Detection-Validation 用途 该工具可自动化模拟恶意进程事件的过程，无需实际搭建真实进程环境。 假设你想测试 w3wp.exe 派生 Powershell 的场景，你需要通过 IIS 配置来模拟 w3wp.exe 事件；如果你有许多规则需要验证，这会是一项非常耗时的工作。由于检测引擎通常基于来自 Sysmon 或 EDR 等遥测收集工具的简单字符串匹配来工作，任何具有相同父进程名、子进程名、命令行和路径的二进制文件都可以用来测试逻辑，因此无需配置 IIS 即可模拟该行为。...

CVE-2024-23897

CVE-2024-23897 — 支持 HTTPS + CSRF-crumb 的 PoC cve-2024-23897-crumb.py — 针对 Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 仅依赖...

rtpnatscan

rtpnatscan Una herramienta de línea de comandos minimalista para comprobar si tu proxy RTP / asistente NAT es vulnerable a ataques de robo de NAT RTP...

SECURITY-218

此缓解措施自 Jenkins 2.54 和 Jenkins LTS 2.46.2 起已过时。 如果你全新安装了 2.54+/LTS 2.46.2+ 版本的 Jenkins，基于 Remoting 的 CLI 默认即被禁用。 如果你安装的是旧版 Jenkins 并升级到 2.54+ 或 LTS 2.46.2+， 管理监控器会提示你 前往 Configure Global Security 并禁用基于 Remoting 的 CLI。 无论哪种情况，以下变通方案均无必要。 或者，如果你使用的是 Jenkins 2.32+ 或 2.19.3+ （如 2016 年 11 月 16 日安全公告 所述...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 root@kitploit: 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️...

CVE-2026-57166

PJSIP is a free and open source multimedia communication library written in C. Prior to commit 4472a31, a stack buffer overflow exists in the PJLIB-UTIL telnet CLI front-end when rendering feedback for an entered command line. Several command-line handling paths write an attacker-influenced amoun...

CVE-2026-57166

CVE-2026-57166 is a pre-authentication stack buffer overflow in the PJLIB-UTIL telnet CLI front-end of PJSIP , an open-source multimedia communication library written in C. When rendering feedback for a command line, several handling paths write an attacker-influenced amount of data into fixed-si...

CVE-2026-57166 PJSIP: Pre-authentication overflow in the telnet CLI error

PJSIP is a free and open source multimedia communication library written in C. Prior to commit 4472a31, a stack buffer overflow exists in the PJLIB-UTIL telnet CLI front-end when rendering feedback for an entered command line. Several command-line handling paths write an attacker-influenced amoun...

CVE-2026-57165 PJSIP: Pre-authentication overflow in the telnet CLI history

PJSIP is a free and open source multimedia communication library written in C. Prior to commit 628b716, a stack buffer overflow exists in the PJLIB-UTIL telnet CLI front-end when redrawing the command line during history recall handleupdown in clitelnet.c. This affects only applications that enab...

CVE-2026-57165

PJSIP is a free and open source multimedia communication library written in C. Prior to commit 628b716, a stack buffer overflow exists in the PJLIB-UTIL telnet CLI front-end when redrawing the command line during history recall handleupdown in clitelnet.c. This affects only applications that enab...

CVE-2026-57165

PJSIP (PJLIB-UTIL) contains a stack buffer overflow in the telnet CLI front-end (handle_up_down() in cli_telnet.c), triggered when redrawing the command line during history recall. The accumulated line-redraw data can exceed a fixed-size stack buffer, potentially causing application termination ....

CVE-2026-85660

cli-mcp-server 0.2.5 contains a command allowlist bypass vulnerability in the validatecommandwithoperators function when ALLOWSHELLOPERATORS is enabled. Attackers can use shell command substitution syntax like $... or backticks to execute non-allowlisted commands that bypass the ALLOWEDCOMMANDS...