Flerken

Flerken Введение Обфускация командной строки CLOB была признана значимым фактором в бесфайловых вредоносных программах или злонамеренных действиях, использующих системные утилиты «living off the land». Несмотря на десятки инструментов обфускации, встречающихся в дикой природе, напротив, можно най...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar предоставляет возможность проверки уязвимости в режиме командной строки. Если уязвимость существует, возвращается характерная строка. Достаточно выполнить команду: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 Успешный возврат:...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Usage: CVE-2018-8639-EXP.exe command etc 1. Большинство открытых образцов, вероятно, уже не могут обойти защиту, требуется самостоятельная доработка. 2. Я считаю, что открытие базового кода может помочь тем, кто хочет учиться. 3. Я сам многому научился из...

Dnstracer-1.9-Fix

Dnstracer-1.9-Исправление dnstracer dnstracer определяет, откуда данный DNS-сервер получает информацию для заданного имени хоста, и прослеживает цепочку DNS-серверов до авторитетного ответа. Проблема Переполнение стека на основе буфера в dnstracer до версии 1.9 позволяет злоумышленникам выполнять...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

omnibus

OSINT Omnibus Разработан и поддерживается компанией InQuest Содержание OSINT Omnibus Omnibus Документация Терминология Запуск Omnibus Ключи API Интерактивная консоль Артефакты Обзор Создание и управление артефактами Сессии Модули Машины Отчётность Мониторинг модулей OSINT Omnibus Разработан и...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 CVE-2022-1388 F5 BIG-IP 익스플로잇 - bash 스크립트 원라이너 익스플로잇 취약한 버전 : BIG-IP 버전 16.1.0 16.1.2 패치 출시됨 BIG-IP 버전 15.1.0 15.1.5 패치 출시됨 BIG-IP 버전 14.1.0 14.1.4 패치 출시됨 BIG-IP 버전 13.1.0 13.1.4 패치 출시됨 BIG-IP 버전 12.1.0 12.1.6 지원 종료 BIG-IP 버전 11.6.1 11.6.5 지원 종료...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

r2ai

R2AI - Augmented reversing with LLM for radare2 root@kitploit: ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: root@kitploit: ▶ cat domains.txt | waybackurls urls Install: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was...

lvi-lfb-attack-poc

PoC атаки LVI-LFB Control Flow Hijacking CVE-2020-0551 В этом репозитории содержатся исходные коды PoC атаки LVI-LFB Control Flow Hijacking. Содержание lvi-cfh-poc - перехват потока управления другого процесса с помощью спрея line-fill buffer whitepaper Предварительные требования 1. Visual Studio...

AtomShields-cli

AtomShields Cli AtomShields Cli — это интерфейс командной строки для использования программного обеспечения AtomShields .. raw:: html Установка .. code-block:: shell pip install atomshieldscli Базовое использование .. code-block:: shell ascli --target --name Допустимые значения action : install :...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

r0ak

r0ak r0ak は、Windows コマンドライン ユーティリティで、管理者特権以外は何も必要とせずに、コマンド プロンプトからカーネルモード コードの読み取り、書き込み、実行（一部制限あり）を簡単に行うことができます。 クイック プレビュー root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.ex...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar предоставляет возможность проверить уязвимость в режиме командной строки. Если уязвимость существует, возвращается характерная строка. Достаточно выполнить команду: root@kitploit: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回:...

shard

shard Инструмент командной строки для обнаружения общих паролей Использование Список опций: root@kitploit: Shard 1.5 can run in 3 modes: 1 Single user single password - Use -u and -p 2 Single user multiple passwords - Use -u and -f 3 Multiple users and multple passwords - Use -f only For more...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...