armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

yls

YLS Language server は YARA 言語向けの言語サーバーです。 🚀 機能: 利用可能なすべてのモジュールのコード補完（関数パラメータを含む） ホバーとコード補完のための関数ドキュメント 独自の流儀に基づくコードフォーマット シグネチャヘルプ Lint チェック 定義へ移動と参照 カーソル下のシンボルのハイライト yari を使用したデバッグ ... 詳細は、以下を参照してください： ブログ記事 Wiki 🐍 サポートされる最小の Python バージョンは 3.8 です。 Installation 環境をセットアップするには、 wiki の手順に従ってください。 Ho...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

LinPwn

LinPwn Описание LinPwn — это интерактивный инструмент, созданный для помощи в переборе уязвимостей после эксплуатации и повышении привилегий. Подключение Укажите свой IP-адрес и порт, к которому должно подключиться приложение, в классе Connection. Разместите бинарный файл LinPwn на целевой машине...

CVE-2017-12149

CVE-2017-12149 Большое спасибо за исходный код от yunxu1师傅 Описание: root@kitploit: Удален графический интерфейс Исправлена ошибка выполнения команды из-за неправильного определения системы Изменен на интерактивный shell Использование Введите URL и нажмите Enter — автоматически выполнится whoami...

StrutsShell

StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...

React2Shell

⚛️ React2Shell CVE-2025-55182 Продвинутый эксплуатационный набор для Server Actions Next.js CVE-2025-55182. React2Shell — это мощная интерактивная оболочка, предназначенная для эксплуатации уязвимости React2Shell. Она выходит за рамки простого RCE, предоставляя историю команд, возможность передачи...

Platypus

Platypus Центральный узел управления парками Linux-машин. Установите агент Platypus на каждый из ваших хостов; агент подключается к вашему серверу Platypus через TLS + protobuf; с сервера вы получаете интерактивную оболочку, управление файлами и сетевые туннели на каждом управляемом хосте — через...

Supershell

Supershell은 WEB 서비스를 통해 접근하는 C2 원격 제어 플랫폼으로, 역방향 SSH 터널을 구축하여 완전한 인터랙티브 셸을 획득하고, 다중 플랫폼 아키텍처 Payload를 지원합니다. 기능 특징 • 지원 플랫폼 • 아키텍처 다이어그램 • 빠른 구축 • 사용 문서 • 기능 데모 • 면책 고지 • 감사 简体中文 • English 일반적인 침투 테스트 및 대회에서 리버스 셸을 사용할 때 Ctrl + C로 셸이 실수로 종료되는 것이 고민이신가요? 인터랙티브 스크립트를 실행하는 것이 어려우신가요? 일반적인 리버스 셸은 단순히...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

larac2shell

LaraC2 Shell -- Интерактивная оболочка MDE Live Response Кроссплатформенная интерактивная оболочка для Microsoft Defender for Endpoint Live Response...

Eden-RAT

Eden-RAT Предыстория Разрабатывая EgoDrop и DuplexSpy, я успешно реализовал интерактивную оболочку в GUI-приложении на C. Затем я вспомнил один из своих ранних проектов, который был приостановлен из-за моего ограниченного опыта разработки на тот момент. Поэтому я решил вернуться к нему и завершит...

reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

langflow-rce-exploit

Langflow RCE 익스플로잇 CVE-2025-3248 Langflow 원격 코드 실행 익스플로잇 CVE-2025-3248 기능 자동 취약점 탐지 여러 익스플로잇 모드: 대화형 셸 단일 명령 실행 리버스 셸 연결 파일 업로드 기능 색상화된 사용자 인터페이스 여러 리버스 셸 방식 명령 기록 유지 📌 변경 로그 v2.0 ✨ 새로운 기능: 5가지 실행 방법을 지원하는 고급 페이로드 시스템 Base64 인코딩을 사용한 파일 업로드/다운로드 Cron 작업을 통한 지속성 persist 명령 대화형 셸 업그레이드 : upload...

keimpx

소개 keimpx는 Apache License 2.0 하에 배포되는 오픈소스 도구입니다. SMB를 통해 네트워크에서 유효한 자격 증명을 빠르게 확인하는 데 사용할 수 있습니다. 자격 증명은 다음과 같습니다: 사용자 / 평문 비밀번호 조합. 사용자 / NTLM 해시 조합. 사용자 / NTLM 로그온 세션 토큰 조합. 공격 단계 후 네트워크에서 유효한 자격 증명이 발견되면 사용자는 연결할 호스트와 사용할 유효한 자격 증명을 선택하라는 메시지를 받습니다. 그러면 대화형 SMB 셸 이 제공되며, 여기서 사용자는: 대화형 명령 프롬프트...

DNS-Shell

DNS-shell DNS-Shell — это интерактивная оболочка по DNS-каналу. Сервер основан на Python и может работать на любой операционной системе с установленным Python, полезная нагрузка представляет собой закодированную команду PowerShell. Понимание DNS-Shell Полезная нагрузка генерируется при вызове...

SharpSploitConsole

SharpSploitConsole Консольное приложение, предназначенное для взаимодействия с SharpSploit, выпущенным @cobbrio https://github.com/cobbr/SharpSploit SharpSploit — это инструмент, написанный @cobbrio, который объединяет множество техник и C код из сообщества infosec в одну удобную DLL. Он...

redshell

RedShell Интерактивная командная строка для red teaming и пентеста. Автоматически отправляет команды через прокси SOCKS4/5 через proxychains. Опциональная интеграция с Cobalt Strike извлекает прокси SOCKS4/5 бикона с сервера команды. Автоматически записывает действия в локальный CSV-файл и на...

CVE-2024-7029

EN GenAvTechRCEExploit AvTechデバイスで発見されたCVE-2024-7029脆弱性に対するPoCエクスプロイトで、リモートコード実行（RCE）を可能にします。このツールは、脆弱なデバイスをスキャンし、インタラクティブにコマンドを実行できます。 機能 脆弱性の検出 : AvTechデバイスがRCEに対して脆弱かどうかを確認します。 対話型シェル : 対話型シェルを介してターゲットデバイス上でコマンドを実行します。 マルチスレッドスキャン : マルチスレッドを使用して複数のターゲットを同時にスキャンします。 ペイロード実行 :...