Airopy

Airopy - التقاط الحزم اللاسلكية الحصول على العملاء ونقاط الوصول. مع بطاقات Alfa يعمل هذا السكربت بشكل صحيح. التبعيات لتشغيل هذا السكربت، قم أولاً بتثبيت المتطلبات كما يلي: root@kitploit: sudo pip3 install -r requirements.txt كيفية الاستخدام في الأمثلة لا أضيف 'sudo'، ولكن لتنفيذها تحتاج إلى صلاحي...

imaginaryC2

Imaginary C2 auteur : Felix Weyne site web Twitter Imaginary C2 est un outil Python qui vise à aider dans l'analyse comportementale réseau des logiciels malveillants. Imaginary C2 héberge un serveur HTTP qui capture les requêtes HTTP vers des domaines/IP sélectionnés. De plus, l'outil vise à...

NGINX_RIFT_SCAN_CVE_2026_42945

ماسح تكوين NGINX Rift اللغة: 中文 | English هذا نص برمجي خفيف للتحقق من وجود أنماط الخطر في تكوينات NGINX المتعلقة بـ CVE-2026-42945 NGINX Rift و CVE-2026-9256. تم الكشف عن الثغرة بواسطة depthfirst في مقال NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability. وفقًا للمقال ووصف F5/NVD،...

CVE-2024-43451-POC

Description Name : CVE-2024-43451 CVSSv3 Score : 6.5 Affected Versions : All Microsoft Windows versions before the Nov 2024 Patch CVE-2024-43451 est une vulnérabilité zero-day dans Microsoft Windows qui permet aux attaquants de capturer des hachages de mot de passe NTLMv2 avec une interaction...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Доказательство работоспособности CVE-2023-23397 для уязвимого клиентского приложения Microsoft Outlook. Только для образовательных и исследовательских целей. Обзор CVE-2023-23397 Эта CVE направлена на получение хэша NetNTLM вошедшего в систему пользователя из клиента Microsoft...

WooCommerce Wholesale Lead Capture <= 2.0.3.1 - Unauthenticated Privilege Escalation

Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture = 2.0.3.1 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-27542 info: name: WooCommerce Wholesale Le...

creds.py

Nouvelle version avec beaucoup plus d'analyse : https://github.com/DanMcInerney/net-creds creds.py Collecte les identifiants FTP/POP/IMAP/HTTP/IRC ainsi que des données intéressantes de chacun des protocoles. Si aucune interface n'est spécifiée avec l'option -i, le script utilisera l'interface...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

هدف المشروع: تم إنشاء المشروع لتوضيح استخدام أدوات متنوعة لالتقاط تجزئات NTLM من المستخدمين على الشبكة وتنفيذ هجمات التصيد باستخدام البريد الإلكتروني. يُظهر ذلك كيف يمكن استغلال ثغرات المصادقة عبر الشبكة وطرق التصيد لاختراق الأنظمة. وصف العملية 1. التقاط تجزئات NTLM باستخدام Responder في البداية،...

CredSniper

CredSniper Vue d'ensemble Avantages Utilisation de base Installation Captures d'écran Module Gmail Mainteneur Contribuer Vue d'ensemble Lancez facilement un nouveau site de phishing entièrement présenté avec SSL et capturez les identifiants ainsi que les jetons 2FA à l'aide de CredSniper. L'API...

minecraft-log4j-honeypot

خادع Minecraft Log4j يقوم هذا الخادع بتشغيل خادم Minecraft وهمي الإصدارات 1.7.2 - 1.16.5 بدون snapshots في انتظار الاستغلال. يتم حفظ فئات الحمولة في الدليل payloads/. المتطلبات Golang 1.16+ التشغيل محليًا root@kitploit: git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd...

CVE-2022-43704

CVE-2022-43704 – Доступность канала для неконечных точек/Обход аутентификации путем повторного захвата Sinilink XY-WFTX Беспроводной модуль термостата Wifi, контроллер температуры Заголовок Документация продукта Приложение Руководство пользователя Аппаратное обеспечение Таблицы данных ESP8285...

AirStrike

Airstrike वह टूल जो क्लाइंट-सर्वर आर्किटेक्चर का उपयोग करके WPA-2 वाई-फाई क्रेडेंशियल्स को क्रैक करने को स्वचालित करता है आवश्यकताएँ Airstrike, Hashcat Brain Architecture, aircrack-ng सूट, entr उपयोगिता और कुछ सहायक स्क्रिप्ट का उपयोग करता है। आप install.sh स्क्रिप्ट का उपयोग करके सभी निर्भरताओं ...

wisp

wisp Script pour désauthentifier automatiquement les clients 802.11 en masse. Capture des paquets pour des usages ultérieurs. Excellent pour démarrer une conversation dans votre café local. Matériel Raspberry Pi Ce script a été conçu pour fonctionner sur un Raspberry Pi 3 ou supérieur. Il...

AutoBrowser

AutoBrowser 4.0 AutoBrowser هي أداة مكتوبة بلغة بايثون لمختبرات الاختراق. الغرض من هذه الأداة هو إنشاء تقرير ملف JSON ولقطات شاشة للمنافذ المعتمدة على HTTP/S على الشبكة. يمكنك الاختيار بين تحليل تقرير Nmap ملف XML -oX أو المسح باستخدام Nmap، ثم يقوم الأداة تلقائيًا بفحص النتائج باستخدام طلب HTTP/...

QCSuper

QCSuper QCSuper est un outil qui communique avec les téléphones et modems basés sur Qualcomm, permettant de capturer les trames radio brutes 2G/3G/4G et pour certains modèles 5G, entre autres. Il vous permettra de générer des captures PCAP à l'aide d'un téléphone Android rooté, d'une clé USB ou...

otp-bot

SMSBotBypass Contournez les vérifications SMS de Paypal, Instagram, Snapchat, Google, 3D Secure et bien d'autres... à l'aide d'un bot Discord ou de l'API privée. C'est très simple. Imaginez que votre ami possède un compte Snapchat, vous essayez de réinitialiser son mot de passe en utilisant le...

Sapito

Sapito Авторы: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros О Sapito Sapito — это сниффер и интерпретатор multicast DNS mDNS, написанный на Python. Sapito перехватывает пакеты из pcap-файла или с интерфейса и интерпретирует результаты...

Xenotix-Python-Keylogger

Xenotix Python Keylogger لنظام ويندوز هام: تطوير المشروع ودعمه متوقفان الاستخدام: xenotixpythonlogger.py mode optional الوضع: local: تخزين السجلات في ملف keylogs.txt remote: إرسال السجلات إلى نموذج جوجل. يجب عليك تحديد رابط النموذج واسم الحقل في السكربت. email: إرسال السجلات إلى بريد إلكتروني. يج...

cyanide

ما هو Cyanide؟ كما يوحي الاسم، فهو سم. Cyanide هو في الأساس أداة تعقب لربط تقنيات التسميم المختلفة يُستخدم حالياً Responder فقط مع تمرير التجزئات الملتقطة عبر ntlmrelayx.py من Impacket. عند التشغيل، سيقوم بتشغيل Responder بدون خوادم SMB أو HTTP أو DNS، وسيقوم بتشغيل Ntlmrelayx مع خوادم SMB و HTTP...

Xjar_tips

Xjartips Introduction : root@kitploit: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...