Spartan

Spartan プロ級のリコン Wiki • 使い方 • ギャラリー 機能 Aquatone と Sublist3r を使用したサブドメインスキャン ライブサイトのみの Httprob オープンポートの Masscan CMSeeK を使用した CMS の識別 waybackMachine からの URL 取得 Aquatone を使用したスクリーンショット Dirsearch を使用したディレクトリとファイルのブルートフォース Cors スキャン 全サイトへの PUT メソッドの試行 S3 バケットのブルートフォースとスキャン Vhost スキャン サブドメイン列挙のさらなる方法...

CVE-2020-7471

CVE-2020-7471 通过 StringAgg 分隔符输入进行 SQL 注入 设置： 运行 ./setup.sh 进行初始设置 打开 Docker 镜像以初始化数据库： docker exec -it containerid /bin/bash 然后运行以下命令： root@kitploit: python manage.py makemigrations vulapp python manage.py migrate 使用以下命令启动实例： docker-compose up 现在打开以下 URL 加载示例数据：...

RedditC2

RedditC2 Reddit APIを悪用してC2トラフィックをホストする。ブルーチームのメンバーの多くがRedditを使用しているため、トラフィックを正当に見せかける優れた方法になるかもしれません。 🚫 免責事項: このプロジェクトの使用は教育/テスト目的のみ です。許可されていないマシン での使用は固く禁じられています 。もし誰かがこれを違法/悪意のある目的 で使用した場合、リポジトリの作者は一切の責任を負いません 。 必要条件 python3でPRAW ライブラリをインストール: root@kitploit: pip3 install praw クイックスタート...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help mostrar ayuda -f, --filename Archivo con lista de direcciones IP -t, --target IP objetivo -n, --threads Número de hilos concurrentes predeterminado: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2023-23752

CVE-2023-23752 批量扫描器 + 从 CVE-2023-23752 获取配置 截图 安装 克隆此仓库 安装依赖 root@kitploit: pip3 install -r requirements.txt...

PEzor

PEzor ブログ記事はこちらをご覧ください： https://iwantmore.pizza/posts/PEzor.html https://iwantmore.pizza/posts/PEzor2.html https://iwantmore.pizza/posts/PEzor3.html https://iwantmore.pizza/posts/PEzor4.html root@kitploit: ---------------- \ / \ //\ \ |/| / // \ /0 0 \ / // | \ \ / / // // | \ \ @^@'/ / // | ...

cve-2023-2745

如何使用 Сохраните файл как checkcve-2023-2745.py и дайте право на запуск: chmod +x checkcve-2023-2745.py Установите зависимость один раз: python3 -m pip install requests Запуск: python3 checkcve-2023-2745.py https://example.com...

Terminator

Terminator : Generador de Payloads de Metasploit Lista de Payloads : Payloads Binarios root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS Payloads de Scripting root@kitploit: 1 Python 2 Perl 3 Bash Payloads Web root@kitploit: 1 ASP 2 JSP 3 War Cifradores root@kitploit: 1 Cifrador APK 2 Cifrador...

Obfuscator

Obfuscator このプログラムは、シェルコードを難読化するために設計されています。 現在、このツールは2種類の暗号化をサポートしています。 root@kitploit: 1 XOR 2 AES このツールは4つのフォーマットのシェルコードを受け付けます。 root@kitploit: 1 base64 2 hex 3 c 4 raw コマンドラインの使い方 root@kitploit: 使い方 説明 ----- ----------- /f シェルコードのフォーマットを指定します base64 hex c raw /enc...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py este es mi primer exploit para CVE-2020-24815 pon la ruta POST después de la url !!!! Ejemplo: si el script no funciona cambia la cookie en el script root@kitploit: $ - pip install -r requirements.txt arreglar problema pdftotext no instalado: root@kitploit: $ - sudo...

CVE-2023-0386

安装 root@kitploit: make all 使用方法 打开两个终端，在第一个终端中输入 root@kitploit: ./fuse ./ovlcap/lower ./gc 在第二个终端中输入 root@kitploit: ./exp...

CVE-2023-3450

CVE-2023-3450...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 Exploit para xortigate CVE-2023-27997. No es utilizable "as-is" y tiene fines educativos. Información Por favor, consulte la publicación del blog para obtener más detalles. Esto es un POC que demuestra el error, nada más. Ejemplo...

password-generator

Generador de Contraseñas Para BruteForce o Crackeo/Comparación de Md5 root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim email" --info Obtener toda la información de la víctima. --path El área donde se guardará el archivo opcional. --md5 Las...

rpef

路由器后渗透框架 目前，该框架包含若干固件镜像模块： root@kitploit: 'Verified' - 该模块已确认可正常工作，且状态稳定。 'Unverified' - 该模块预计能够运行，或只需少量额外工作即可运行， 但尚待在实际设备上进行测试。 'Testing' - 该模块目前仍在开发中，暂时不稳定。用户应将其视为 “进行中的工作”。 'Roadblock' - 目前存在一些阻碍，导致该模块的进展暂时停滞。可能需要 某些无法获取的实用工具，或需要开展大量逆向工程工作。 如需查看可用选项列表，请运行： root@kitploit: ./rpef.py -h...

Rock-ON

Rock-ON（一击必杀） Rock-On 是一个一体化侦察工具，将有助于提升你的侦察流程。它主要旨在自动化整个侦察过程，节省手动完成所有这些工作所浪费的时间。一篇详细的博客即将发布。敬请期待带有UI的稳定版本。 特性 1. 子域名爬取 2. 查找ASN - 网段 - IP 3. 解析 4. 查找端口 5. 查找虚拟主机 6. 查找目录 7. 查找子域名接管 8. 资产跟踪与实时监控 9. 推送通知到Slack 10. 查找JS链接及其中的相对链接以及一些敏感文件 11. 主动和被动爬取 推荐 机器配置 - Debian 9.4, 4 GB...

CVE-2023-41425

CVE-2023-41425 编写了一个，因为我找到的那个不起作用 用法 root@kitploit: python3 exploit.py http://example.com/loginURL 10.10.xx.xx 9001...

FakeImageExploiter

FakeImageExploiter v1.4 - 后门图像.jpg.ps1 root@kitploit: 代号: 蜕变 版本发布: v1.4 稳定版 作者: pedro ubuntu r00t-3xp10it 支持发行版: Linux Ubuntu, Kali, Mint, Parrot OS 可疑Shell活动 SSA RedTeam 开发 @2017 法律免责声明: root@kitploit: 作者不对该工具的任何不良使用负责，请记住，未经事先同意攻击目标是非法的，并受到法律制裁。 描述: root@kitploit: 该模块取一张现有的 image.jpg 和一个...

Get-ReconInfo

Get-ReconInfo root@kitploit: 名称 Get-ReconInfo 概要 列出系统连接和相关信息的概览 作者：Chris King @raikiasec 语法 Get-ReconInfo 说明 此脚本在本地系统上运行以下命令，解析输出并将结果打印到屏幕： netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name Get-WmiObject...

win-rat

win-rat 注意： root@kitploit: 此仓库目前正在测试中……稍后将上传全新版本。 VirusTotal 结果： https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 联系方式： root@kitploit: Telegram:- https://t.me/machine1337 警告： root@kitploit: 不要将 powershell 或 exe 有效载荷上传到...