telegram-history-dump

تفريغ تاريخ التليغرام هذه الأداة هي خليفة telegram-json-backup، وقد كتبت من الصفر بلغة روبي. يمكنها إنشاء نسخ احتياطية لمحادثات المستخدم والمجموعات العادية والمميزة في تليغرام باستخدام ميزة التحكم عن بُعد لواجهة telegram-cli. بالمقارنة مع المشروع القديم، فإن telegram-history-dump: يوفر دعمًا أفضل...

cdpsnarf

CDPSnarf v0.1.6 أداة التقاط بروتوكول اكتشاف سيسكو بواسطة Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: مرخّص بموجب رخصة جنو العمومية العامة v2 عام root@kitploit: CDPSnarf أداة التقاط شبكات كُتبت حصريًا لاستخراج المعلومات من حزم CDP. توفر جميع المعلومات التي ق...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

DuplicateDump

DuplicateDump DuplicateDump هو فرع من MirrorDump مع التعديلات التالية: تنفيذ DInovke برنامج LSA plugin DLL مكتوب بلغة C++ يمكن تنظيفه بعد تفريغ LSASS. يقوم MirrorDump بتجميع LSA plugin كـ .NET assembly لا يمكن تفريغها بواسطة عملية LSASS. لهذا السبب فشل MirrorDump في حذف البرنامج المساعد. تتم مشار...

keepass-password-dumper

أداة تفريغ كلمة المرور الرئيسية لـ KeePass 2.X CVE-2023-32784 تحديث تم تعيين الثغرة الأمنية CVE-2023-32784 وتم إصلاحها في KeePass 2.54. شكرًا مرة أخرى لدومينيك ريشل على استجابته السريعة وإصلاحه الإبداعي! توضيح: يجب كتابة كلمة المرور على لوحة المفاتيح، وليس نسخها من الحافظة انظر قسم كيفية العمل. م...

cve-2025-5054

CVE-2025-5054 漏洞检测工具 一个 Python 工具，用于检查您的 Ubuntu 系统是否存在 CVE-2025-5054 漏洞，这是 Apport 中的一个竞态条件，可导致本地信息泄露。该工具执行一系列检查以确定您系统的状态，并在受影响时提供建议。 功能 检测系统是否正在运行 Ubuntu 并提取版本信息 检查是否安装了 Apport 并确定其版本 判断已安装的 Apport 版本是否存在漏洞（≤ 2.32.0） 检查 Apport 是否配置为核心转储处理器 验证缓解设置（例如 suiddumpable） 查找常见的攻击向量（例如 SUID/SGID unixchkpwd...

CVE-2022-24497

CVE-2022-24497 Un détecteur Zeek pour CVE-2022-24497 : https://vulners.com/cve/CVE-2022-24497 Exemples de notifications provenant du PCAP de test : root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp...

CVE-2022-24491

CVE-2022-24491 Un détecteur Zeek pour CVE-2022-24491 : https://vulners.com/cve/CVE-2022-24491 Ce détecteur générera une notice s'il voit un portmap set et dump, une action effectuée lors de l'exploitation de CVE-2022-24491. Exemple : root@kitploit: separator \x09 setseparator , emptyfield empty...

SharpSphere

SharpSphere - Attaque de l'infrastructure vSphere Crédit @jkcoote & @grzryc Guide complet et exemples disponibles ici. Historique des versions 1.0 - Version initiale 2.0 - Ajout de la prise en charge de l'authentification directe via SSPI. 2.1 - Ajout de la prise en charge des VMs cibles Linux av...

Invoke-BSOD

Invoke-BSOD لحظة عندما تريد أن يتم إنهاء الكمبيوتر - بدون صلاحيات المسؤول! طريقة ظهور شاشة الموت الزرقاء من هنا: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 نص برمجي باورشل لإحداث شاشة الموت الزرقاء BSOD بدون صلاحيات المسؤول. كم...

CVE-2026-Termius

تقرير ثغرات تطبيق Termius لنظام macOS CVE-2026-Termius الهدف : Termius نظام macOS الإصدار الذي تم اختباره : الأحدث حتى يناير 2026 الأثر : تنفيذ التعليمات البرمجية عن بُعد RCE، تصعيد الامتيازات المحلية LPE، تجاوز أمان التطبيق 🚨 الملخص التنفيذي تم تحديد ثلاث ثغرات حرجة في تطبيق Termius لنظام macOS...

interrogate

Interrogate Interrogate는 바이너리 자료에서 암호화 키를 식별하기 위한 개념 증명 도구입니다 대상 운영 체제에 관계없이, 주로 메모리 덤프 분석 및 포렌식 용도로 사용됩니다. 버전 0.0.4 기준으로 AES, Serpent, Twofish 및 DER 인코딩된 RSA 키를 식별할 수 있습니다. 이 도구는 NTNU에서의 석사 학위 논문의 일부로 작성되었습니다. 핵심 데이터 버전: 0.0.4 라이선스: GPL 저자: Carsten Maartmann-Moe [email protected] 트위터:...

sshkey-grab

sshkey-grab يستخدم هذا السكربت ثغرة في ssh-agent تسمح له بسحب آخر مفتاح تمت إضافته إلى الوكيل. قد يتيح ذلك القدرة على استعادة مفتاح تمت إزالته من ssh-agent عبر ssh-add -t أو -d أو -D، بشرط ألا يتم إنهاء ssh-agent ولم يتم إضافة مفتاح جديد منذ إزالة المفتاح السابق. تم الإبلاغ عن هذه الثغرة وقد يتم...

ZeroCrumb

ZeroCrumb تفريغ بيانات الاعتماد وملفات تعريف الارتباط المحمية بـ App Bound دون صلاحيات. الشرح يتجاوز ZeroCrumb خدمة رفع الصلاحيات في Chrome عن طريق انتحال شخصية مثيل Chrome باستخدام Transacted Hollowing، مما يتيح لنا فعلياً استخدام واجهة COM الخاصة بـ IElevator لفك تشفير مفتاح App Bound Key. بعد...

BackupOperatorToDA

من مشغل النسخ الاحتياطي إلى مسؤول المجال إذا اخترقت حساب عضو في مجموعة مشغلي النسخ الاحتياطي، يمكنك أن تصبح مسؤول المجال دون الحاجة إلى RDP أو WinRM على وحدة تحكم المجال. كل الفضل يعود لـ filipdragovic في إثبات المفهوم الأولي! لقد قمت ببناء هذا المشروع لأنني أردت الحصول على ملف ثنائي عام مع معلما...

KeePass-dump-py

KeePass-dump-py Ma tentative de réécrire le POC original du KeePass 2.X Master Password Dumper CVE-2023-32784 en python. Veuillez vous rendre sur POC original pour plus de détails sur la vulnérabilité et le processus d'exploitation. Ce que fait ce script : 1. Vérifie si le processus KeePass est e...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept برنامج قصير يوضح الثغرة CVE-2024-33901 في KeePassXC الإصدار 2.7.7 قد يحتاج تقرير الفصل إلى ربط الكود المصدري، ولهذا السبب أنشأت هذا المستودع كيفية إعادة إنتاج الثغرة 1. افتح KeePassXC وقم بتوثيق قاعدة البيانات 2. بينما قاعدة البيانات موثقة، قم بإنشاء ملف تفريغ ذاكرة...

DahuaConsole

Dahua Console الإصدار: Pre-alpha الأخطاء: بالتأكيد TODO: الكثير من الأشياء تثبيت المتطلبات root@kitploit: sudo pip3 install -r requirements.txt الوسائط root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE-скрипт для извлечения /etc/passwd с удаленной системы с использованием уязвимости Solarwinds CVE-2023-23333 Сохраните скрипт в файл с именем solar-CVE-2023-23333.nse. Для запуска скрипта используйте опцию --script-args Nmap, указав путь к выходному файлу: nmap...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline et à stocker le pid de ceux contenant le mot-clé KeePass dans leur argument de ligne de commande. Ensuite, il acquiert les adresses des cartes mémoire dans /proc//maps qui ne sont pas directement associées à une bibliothèque, c'est-à-dire qu'elles ont un chemin de fichier vid...