dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Visão Geral Este projeto é uma implementação da vulnerabilidade Zerologon CVE-2020-1472 , uma das vulnerabilidades de segurança mais críticas do Active Directory. Esta vulnerabilidade permite que um atacante não autenticado comprometa todo o domínio do Active Directory ao...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 Zusammenfassung der Schwachstelle CVE-2025-10230 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE, die 13 Jahre lang im Code von Samba verborgen blieb. Der Fehler liegt in der Verarbeitung von WINS-Registrierungspaketen Windows Internet...

EITest-tools-scripts-IOCs

IOCs Indicadores de Comprometimento IOCs atualizados a cada 30 minutos relacionados às campanhas do EITest. O domínio stat-dns.com usado no algoritmo DGA do EITestfoi sinkholed. Como resultado, a campanha do EITest aparentemente foi encerrada desde 2018-03-15. backend-decipher.py Decodifica os...

adfly

adfly Active-Directory-Abfragetool, das das LDAP-Protokoll verwendet. Es hilft Red Teamern / Penetrationstestern, Benutzeranmeldeinformationen zu validieren, Informationen über AD-Benutzer und AD-Gruppen abzurufen. AD fly ist ein Tool, das das LDAP-Protokoll für die Benutzerauthentifizierung und...

CVE-2022-3168-adb-unexpected-reverse-forwards

Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...

ZeroLogon-Exploit

ZeroLogon - शोषण और उदाहरण परीक्षण PoC को Secura से संशोधित किया गया, CVE-2020-1472, मशीन के पासवर्ड को शून्य करने के लिए। मशीन पर पासवर्ड बदलने के लिए Microsoft के NetrServerPasswordSet2 फ़ंक्शन का उपयोग किया जाता है। यह शोषण Impacket के nrpc.py मॉड्यूल का लाभ उठाता है NetrServerPasswordSet2 को...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

noPac-detection

Informazioni Script di rilevamento per CVE-2021-42278 e CVE-2021-42287 Utilizzo root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h,...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation root@kitploit: bundle install Current...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

zerologon-lab

zerologon-lab Skripte für eine Laborumgebung zur Demonstration der Zerologon-Sicherheitslücke CVE-2020-1472. Verwendung zerologon.py root@kitploit: zerologon.py -h --reset --restore HEX dcname dcip Versuch, die Zerologon-Sicherheitslücke gegen einen Domain Controller auszunutzen. Argumente: dcnam...

freebsd-dhclient-poc

CVE-2020-7461 Reproducer PoC Autoren: Moshe Kol, Shlomi Oberman Reproducer PoC für die heap-basierte Pufferüberlauf-Schwachstelle in FreeBSD dhclient beim Parsen von DHCP-Option 119 CVE-2020-7461. Das Problem befindet sich in der Funktion findsearchdomainnamelen in der Datei...

CVE-2022-46395

Exploit für CVE-2022-46395 Der Write-up ist hier zu finden. Dies ist ein Fehler im Arm-Mali-Kernel-Treiber, den ich im November 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Kernel-Code auszuführen, der dann verwendet wird, um SELinu...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Uno scanner PowerShell che esamina l'output di MicroBurst Get-AzDomainInfo alla ricerca di password in chiaro, chiavi, stringhe di connessione e altri segreti che non dovrebbero mai rimanere non cifrati in un ambiente Azure. Progettato per flussi di lavoro di audit in so...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

POC-CVE-2026-54121-Certighost

CertiGhost CVE-2026-54121 - Kit de Exploração do Fallback Chase do AD CS Visão Geral O CertiGhost é uma vulnerabilidade crítica CVSS 8.8 nos Serviços de Certificados do Active Directory AD CS que permite que um usuário de domínio com privilégios baixos se faça passar por um Controlador de Domínio...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing root@kitploit: git clone https://github.com/commonexploits/weape.git How...

young-domain-guard

🛡️ Young Domain Guard Eine Browser-Erweiterung, die Sie warnt, wenn Sie Websites mit kürzlich registrierten Domainnamen besuchen. 🤔 Warum? Phishing- und Betrugsdomains werden ständig erstellt und aufgegeben – die meisten leben weniger als einen Monat, bevor sie stillgelegt und ersetzt werden...