wordlist_generator

wordlistgenerator La herramienta wordlistgenerator genera una lista de palabras única para tu objetivo utilizando las técnicas mencionadas en el video de tomnomnom "Who, What, Where, When". Toma URLs de gau para extraer directorios, nombres de archivo o palabras de las páginas. Como característic...

CVE-2025-24071

CVE-2025-24071 Windows 文件资源管理器欺骗漏洞 - CVE-2025-24071 通过提取精心构造的ZIP或RAR文件，并利用Windows处理.library-ms文件（一种用于指定库和网络连接的文件类型）时的漏洞，泄漏Windows的NTLM哈希。 受影响版本 Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit Systems Windows Server 2025 Server Core installation Windows Server 2025...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-泄露转储-CVE-2022-40684 脚本工作原理： 1. 该脚本遍历 rootfolder 下的所有子文件夹，查找 vpn-passwords.txt 文件。 2.跳过带有横幅 '-=-= Belsen Group -=-=.' 的所有行。 3. 对于 username:password 格式的行 提取冒号后面的部分（密码）并写入输出文件。 输出： 4. 密码保存在 extractedpasswords.txt 文件中，每行一个密码。...

CVE-2024-44000-LiteSpeed-Cache

PoC Exploit de LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un popular plugin de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. El...

cve-2019-9053-py3

CVE-2019-9053 — CMS Made Simple SQLi Exploit Python 3 Disclaimer: This tool is intended for authorized penetration testing and educational purposes only. Running this against systems without explicit written permission is illegal. The author assumes no liability for misuse. Overview This is a...

webpalm

🌐 Recorrido Avanzado de la Web y Extracción de Datos 🚀 🔍 Rastrea sitios web eficientemente, extrae datos estructurados y visualiza conexiones. 🕵️‍♂️ 🗺️ Tabla de Contenidos 📦 Instalación ⚡ Características 🚀 Uso 📌 Ejemplos 📜 Patrones Regex 🤝 Contribuciones ⚡ Características 🌳 Generación de Árbol Web...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket End-to-end Domain Controller exploitation using Metasploit and Impacket: discovered DC10, exploited Zerologon CVE-2020-1472, extracted NTLM hashes, gained SYSTEM shell, and established a Meterpreter session. Executive Summary This exercis...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Đây chỉ là tài liệu mang tính chất học tập. Chỉ xem tham khảo và đừng làm phiền chính quyền. This content is for educational purposes only. Use for reference only and do not contact the police. Vulnerability Details CVE ID : CVE-2025-24071 Vulnerable System : NTLM Hash Leak...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows or Linux? Refer to the manual below. On macOS? Use the DMG file. Make sure Git and Python are available on Windows. Git for...

airborn-IOS-CVE-2025-24252

iOS "Airborne" 漏洞 - 日志人工产物提取器 该脚本旨在通过查询来自 .logarchive 包的 iOS 系统日志，帮助识别 "Airborne" 漏洞集（主要影响 Apple 的 AirPlay 协议）的潜在痕迹。它自动执行多个定制的 log show 命令，以发现可能与此类漏洞相关的异常。 免责声明： 本工具仅供信息调查目的。存在匹配这些查询的日志条目并不明确确认已被入侵。日志条目应结合上下文分析。未发现结果并不保证设备安全。请始终确保您的设备已更新到最新的操作系统版本。 关于作者与项目 该脚本由 Anton Shustikov...

creddump7

Información Este repositorio contiene mis modificaciones al programa original 'creddump' disponible en: https://code.google.com/p/creddump/ Yo no escribí el programa original. He combinado muchos parches y correcciones que he visto de diferentes foros y sugerencias de usuarios, además de modifica...

Burp_Collector

Burp Collector Burp Collector is a multi-processing tool that is specifically designed to aid Pentesters and Bug Hunters in Web/Mobile Application testing. With its powerful capabilities, it streamlines the process of collecting and extracting information from Burp Suite files, empowering you to...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Activa la autenticación SMB automática a un recurso compartido controlado por el atacante. No se requiere interacción: el Explorador de Windows inicia esta autenticación NTLM automáticamente. Resulta en la filtración del hash NTLMv2 divulgación de información...

xioc

xioc Extrae indicadores de compromiso de texto, incluyendo aquellos "escapados" como hxxp://banana.com, 1.1.1.1 y phish at malicious dot com. Instalación Descarga un binario precompilado desde https://github.com/assafmo/xioc/releases O... Usa go get: root@kitploit: go get -u github.com/assafmo/xi...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL注入漏洞利用 CVE-2019-9053 📌 描述 该漏洞利用工具针对CMS Made Simple = 2.2.9（CVE-2019-9053）中的未授权SQL注入漏洞。攻击者可以通过基于时间的盲SQL注入提取敏感信息，如用户名、电子邮件、密码哈希和盐值。 此外，该利用工具还支持使用提供的字典进行密码破解。 🚀 特性 未授权SQL注入 提取用户名、电子邮件和密码哈希 获取密码盐值 支持通过字典破解密码（可选） 使用基于时间的盲SQL注入 🔧 安装 克隆仓库： root@kitploit: git clone...

pmg

pmg Extract parameters/paths from urls usage : $ cat urls.txt | python3 PmG.py results Save results $ cat urls.txt | python3 PmG.py ResultsFile.txt here you can add more parameters/paths using regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...

BurpMetaFinder

BurpMetaFinder - Extractor de metadatos Extensión de Burp Suite para extraer metadatos de archivos. Documentos soportados actualmente: PDF DOCX PPTX XLSX El proyecto creado en Jetbrains se ha añadido completamente. No olvides cambiar la configuración que necesites. Uso Necesitas descargar 2...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan This Metasploit-Framework module can be use to help companies to check the last Citrix vulnerabilites disclosed July 08, 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Public reporting on July 8th, 2020 by Donny Maasland discussed how the vulnerability could be exploite...