VUL4J-59

jsoup: analizador HTML en Java que da sentido al HTML del mundo real. jsoup es una biblioteca Java para trabajar con HTML del mundo real. Proporciona una API muy conveniente para extraer y manipular datos, utilizando lo mejor de DOM, CSS y métodos similares a jQuery. jsoup implementa la...

bitlocker-bypass-research

Investigación sobre el bypass de BitLocker Proyecto personal de investigación en seguridad: omisión del cifrado de disco completo de BitLocker mediante CVE-2023-21563 BitPixie. Qué es esto En octubre de 2025, realicé una evaluación de recuperación física de un portátil corporativo con BitLocker...

socid-extractor

socidextractor 将任意公开个人资料页面转换为结构化的账户记录——用户名、显示名称、个人简介、头像、位置、注册日期、粉丝数、外部链接，以及稳定内部标识符 ，这些标识符能在账户改名、改版和删除后依然唯一锁定该账户。 socidextractor 解析来自 130+ 平台的 HTML 页面和 API 响应，返回一个扁平且机器可读的账户字段字典。无需 API 密钥，无需无头浏览器——只需对响应文本进行一次函数调用。 为什么它有用 稳定的跨服务 ID。 获取 GAIA ID Google、Facebook UID、Yandex Public ID、Instagram pk...

draytek-arsenal

Draytek Arsenal：Draytek边缘设备的可观测性与加固工具集 高级攻击者越来越多地将边缘设备作为目标。然而，这些设备由闭源软件（即固件）控制，通常以专有格式分发。这对于防御者和研究人员来说增加了难度，他们必须了解如何提取固件以评估其安全性。 这不仅仅是一种假设场景，正如我们最近在客户遭到入侵时发现的那样。由于客户基础设施边缘部署了Draytek设备，自然而然地产生了疑问：这是攻击者的入口点吗？超过50万台Draytek设备暴露在互联网上。然而，目前尚无有效的工具可以提取其固件并帮助研究人员和防御者处理这些设备。...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： root@kitploit: $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

box-js

box.js 一款用于分析恶意 JavaScript 的工具。 安装 只需通过 npm 安装 box-js： root@kitploit: npm install box-js --global box-js 也可作为： Cuckoo 模块使用（参见 integrations 目录和 Nwinternights/CuckooBoxjs）； Dockerfile 使用（参见 integrations/README.md）； 安全专业人员发行版中的软件包（REMnux，BlackArch）； 开源应用的一部分（Intel Owl）； 商业第三方服务的一部分（any.run）。 用法...

CAPEv2

CAPE：恶意软件配置与有效载荷提取 - 文档 CAPE 是一个恶意软件沙箱。 沙箱用于在隔离环境中执行恶意文件，同时检测其动态行为并收集取证痕迹。 CAPE 源自 Cuckoo v1，在 Windows 平台上具备以下核心功能： 基于 API 挂钩的行为检测 捕获执行期间创建、修改和删除的文件 以 PCAP 格式捕获网络流量 基于行为和网络签名进行恶意软件分类 在恶意软件执行期间截取桌面截图 对目标系统进行完整内存转储 CAPE 通过以下几个关键补充，扩展了 Cuckoo 传统的沙箱输出： 自动化的动态恶意软件解包 基于解包后有效载荷的 YARA 签名进行恶意软件分类...

CVE-2022-30333-PoC

CVE-2022-30333-POC 用于测试CVE-2022-30333的示例文件 Sample.rar : 如果你想在Linux上测试。解压后，它会在 ../../tmp/traversed 中创建 trav 。请确保在解压 Sample.rar 之前目录 ../../tmp/traversed 已存在 exp.rar : 如果你想在Zimbra邮件服务器上测试。解压后，它会在 /opt/zimbra/jettybase/webapps/zimbra/public/ 中创建 moo.txt 。你可以通过...

PCredz

PCredz 2.1.0 PCredz 从网络流量（PCAP 文件或实时捕获）中提取凭据和认证令牌。 功能特性 支持协议 从 IPv4 和 IPv6 流量中提取凭据： NTLM ：来自 HTTP、SMB、LDAP、MSSQL、DCE-RPC 等的 NTLMv1/v2 哈希 Kerberos ：AS-REQ 预认证（etype 23）哈希 HTTP ：基本认证、表单字段（密码、API 密钥、令牌） FTP ：USER/PASS 命令 IRC ：NICK/USER/PASS 认证 SMTP ：AUTH PLAIN 和 AUTH LOGIN IMAP ：LOGIN 认证 POP3...

teams_dump

在最新版 Microsoft Teams 中导出和解密 Cookie 的 PoC extract.py 不传参直接导出 extract.exe 只是将 extract.py 打包成 exe teamsdump.py 列出数据库中的值 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in cookies:...

mysqli

MySQLi.py - Inyección SQL ciega basada en tiempo para MySQL MySQLi.py es un proyecto personal de práctica, inspirado en el exploit 46635 de Exploit-DB, utilizado durante la sala SimpleCTF de TryHackMe. Lo que me llamó la atención del exploit original fue su capacidad para extraer credenciales e...

seeker

可用语言 Seeker 背后的概念很简单，就像我们托管钓鱼页面来获取凭证一样，为什么不托管一个虚假页面，请求您的位置权限，就像许多流行的基于位置的网站那样。更多内容请阅读 thewhiteh4t 的博客 。Seeker 托管一个虚假网站，该网站请求位置权限，如果目标允许，我们可以获取： 经度 纬度 精确度 海拔 - 并非总是可用 方向 - 仅在用户移动时可用 速度 - 仅在用户移动时可用 除了位置信息，我们还可以在无需任何权限的情况下获取 设备信息 ： 使用 Canvas 指纹识别的唯一 ID 设备型号 - 并非总是可用 操作系统 平台 CPU 核心数量 - 近似结果 内存大小 - 近似...

whatsapp-media-decrypt

WhatsApp 媒体解密 最近一项备受瞩目的法医调查报告 指出，“由于 WhatsApp 采用了端到端加密，实际上无法解密下载器 .enc 文件 的内容，以确定除传输视频外是否包含任何恶意代码。” 本项目演示如何解密从 WhatsApp 下载的加密媒体文件。 安装 root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 用法 root@kitploit: 用法: ./whatsapp-media-decrypt -o 文件 -t 类型 加密文件 十六进制媒体密钥 选项: -o 文件 将解密后的输出写入文件 -t 类型...

volatility3

Volatility 3：易失性内存提取框架 Volatility 是全球使用最广泛的框架，用于从易失性内存（RAM）样本中提取数字痕迹。提取技术完全独立于被调查系统，但能洞察系统的运行时状态。该框架旨在向人们介绍从易失性内存样本中提取数字痕迹的技术和复杂性，并为这一令人兴奋的研究领域的进一步工作提供平台。 2019年，Volatility Foundation发布了框架的完全重写版本——Volatility 3。该项目旨在解决原代码库在过去10年中暴露出的诸多技术及性能挑战。重写的另一个好处是，Volatility...

proctools

proctools 用于从 Windows 进程中提取信息并转储敏感字符串的小工具包。配合 FormThief 使用。 procsearch - 在目标进程内存中查找敏感字符串 在可读的进程内存中搜索已解析的字符串，若找到，则显示搜索字符串周围一定范围内的有效 ASCII 字符 procinfo - 显示进程可执行文件的以下文件版本信息： 进程名称 描述 产品名称 文件版本 内部名称 公司名称 注释 法律版权 法律商标 产品版本 私有构建 特殊构建 procargs - 提取目标进程的命令行参数 prockill - 终止目标进程 procsearch.cpp...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump 描述 go-secdump 是一个用于从 SAM 注册表配置单元远程提取哈希值以及从 SECURITY 配置单元提取 LSA 机密和缓存的哈希值的工具，无需远程代理，也无需接触磁盘。 该工具基于 go-smb 库构建，并利用它与 Windows 远程注册表通信，直接从内存中检索注册表键。 该工具的构建是为了学习经验，并作为概念验证，证明应该能够远程从 SAM 配置单元检索 NT 哈希值、LSA 机密以及域缓存凭据，而无需先将注册表配置单元保存到磁盘，然后再在本地解析它们。 需要克服的主要问题是，SAM 和 SECURITY 配置单元仅可由 NT...

Azur3Alph4

Azur3Alph4 关于 Azur3Alph4 是一个 PowerShell 模块，用于自动化红队操作任务。该模块适用于后渗透（已获得 RCE）阶段。未从此阶段开始，令牌提取和许多其他工具将无法成功执行。 该模块应用于对属于托管身份的受损应用进行进一步枚举和横向移动。 Azur3Alph4 目前正在开发中。模块正在工作和更新中。大部分内容尚未经过测试。 脚本存放在仓库中供单独使用和便于识别，但 .psm1 文件将持续更新。 安装与使用 Import-Module Azur3Alph4 将 $envendpoint 指向 cmd 执行，并将 "env" 传递给 Azure 后端。 更新 ...

mimipenguin

MimiPenguin 2.0 एक उपकरण जो वर्तमान लिनक्स डेस्कटॉप उपयोगकर्ता का लॉगिन पासवर्ड डंप करता है। लोकप्रिय विंडोज टूल mimikatz के विचार से अनुकूलित। इसे CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 सौंपा गया था। मज़ेदार तथ्य यह है कि GNOME Keyring 3.27.2 के बाद भी इसे ठीक नहीं किया गया है और ...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...