3319 matches found
Puwr
目录 关于 Puwr Puwr 使用方法 端口扫描 展示案例 免责声明 未来规划 Puwr 通过 SSH 轻松扩展你在本地网络上的攻击面，发现更多主机。 借助运行 SSH 服务的机器，Puwr 使用给定的子网范围来扫描 IP，并返回所有成功的 ping 请求。 这可用于从已攻陷的机器发起 横向移动攻击，向你返回本无法从自身设备发现的主机。 随后可探测这些被发现的设备上的开放 端口，寻找攻击更多设备的入口。 当然，如果发现任何明显问题或需要增加功能，欢迎提交 issue。 https://github.com/Xeonrx/Puwr/issues 使用方法 Puwr 运行简单，仅需 4...
singularity
Singularity of Origin 近期更新： 新 2025-11-25 ：Chrome 版本 142 新增了本地网络访问（LNA）功能，可阻止 Singularity 中实现的 DNS 重绑定攻击技术。Singularity of Origin 的 来自非安全上下文的 LNA 分支实现了对非安全上下文的本地网络访问试用 的支持。这会临时允许从非安全上下文访问本地网络上的资源，从而让您在使用 Chrome 时能再试验 DNS 重绑定攻击一段时间（直至 2026 年 5 月 18 日）。 新 2025-05-19：我们的演示站点 rebind.it 已升级以支持 IPv6 comm...
kickthemout
KickThemOut KickThemOut - 将设备踢出你的网络 一个将设备踢出你的网络、让你独享全部带宽的工具。 它允许你选择特定设备或所有设备，并通过ARP欺骗将其从本地局域网中踢出。 兼容 Python 3+ 🎉。 不 兼容 Windows。 作者：Nikolaos Kamarinakis 和 David Schütz。 ✨阅读我的最新文章： KickThemout v2.0！🎉 安装 Debian 安装 你可以通过克隆 Git Repo 并安装其依赖项来下载 KickThemOut： root@kitploit: ❯❯❯ sudo apt-get update && sud...
Gradio - Server-Side Request Forgery
A Server-Side Request Forgery SSRF vulnerability exists in the gradio-app/gradio version 4.21.0, specifically within the /queue/join endpoint and the saveurltocache function. The vulnerability arises when the path value, obtained from the user and expected to be a URL, is used to make an HTTP...
EasySpider 0.6.2 - Arbitrary File Read
A vulnerability classified as problematic was found in NaiboWang EasySpider 0.6.2 on Windows. Affected by this vulnerability is an unknown functionality of the file \EasySpider\resources\app\server.js of the component HTTP GET Request Handler. The manipulation with the input...
webscan
webscan webscan 是一款基于浏览器的网络IP扫描器和本地IP检测器。它通过WebRTC监听RTP数据通道并回环到任何活跃IP的端口来检测绑定到用户/受害者的IP，同时通过监测来自 fetch 调用或指向有效子网/IP的隐藏 img 标签的即时超时（返回的TCP RST数据包）来发现有效子网上的所有活跃IP地址。可在所有主流浏览器和操作系统上的移动端和桌面端运行。Beta版本可扩展，允许添加多种技术。...
sharesniffer
sharesniffer sharesniffer 是一个网络分析工具，用于查找本地网络上的开放和关闭的文件共享。它包含自动网络发现和自动挂载任何开放的 CIFS 和 NFS 共享。 使用方法 示例：查找任何本地网络上具有开放/关闭 NFS/SMB 共享的所有主机： root@kitploit: python sharesniffer.py 示例：查找 192.168.56.0/24 网络中的所有主机，排除可能的路由器/防火墙，并自动挂载任何开放的 NFS/SMB 共享到 /mnt： root@kitploit: python sharesniffer.py -l 4 --hosts...
killcast
Manipula dispositivos Chromecast en tu Red Disponible en Inspiración - Miles de dispositivos Google Chromecast secuestrados para promocionar a PewDiePie Esta herramienta es una Prueba de Concepto y solo tiene fines de Investigación. killcast muestra cómo los dispositivos Chromecast pueden ser...
creak
creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 root@kitploit: $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py：...
evillimiter
Evil Limiter 一个无需物理或管理权限即可监控、分析并限制本地网络设备带宽（上传/下载）的工具。 evillimiter 利用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。 寻找兼容 Windows 的版本？ 请查看开源替代方案 Windows 版 EvilLimiter。 要求...
lgosp-poc
LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...
dref
DNS 重绑定利用框架 该项目已不再维护。 dref 为 DNS 重绑定 处理了繁重的工作。以下来自其内置 payload之一的片段展示了该框架如何从被 hook 的浏览器扫描本地子网；在识别出在线 Web 服务后，它开始窃取 GET 响应，轻松绕过同源策略： root@kitploit: // mainFrame runs first async function mainFrame // We use some tricks to derive the browser's local /24 subnet const localSubnet = await...
CVE-2024-50395
CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 root@kitploi...
ARP-poisoning-packet-sniffer
ARP Poisoning - Packet Sniffer 这是两个用于对同一网络中的目标计算机进行ARP投毒（poisoning）并允许您监控网络流量的脚本。 arpspoofy.py 脚本用于对同一网络中的目标计算机进行ARP投毒。 当 arpspoofy.py 脚本对目标计算机进行ARP投毒时，paketsniffer.py 脚本同时监听HTTP请求以显示可能的用户名/密码输入。 需要安装的模块 Linux 安装 root@kitploit: sudo pip install -r requirements.txt ARP欺骗用法 root@kitploit: python...
isowall
isowall 这是一个微型防火墙，用于将目标设备与本地网络完全隔离。 它允许受感染的机器访问互联网，但不会危及本地网络。 构建 本项目依赖于 libpcap，当然还有 C 编译器。 在 Debian 上，以下命令应该有效： root@kitploit: apt-get install git gcc make libpcap-dev git clone https://github.com/robertdavidgraham/isowall cd isowall make 这会将二进制文件 isowall 放在本地 isowall/bin 目录中。 这同样适用于 Windows、Mac...
arp-dns-attacks
Ataques ARP-DNS Usando la librería PCAP en Linux para Windows, sería Winpcap 1. Los dos ataques demostrados aquí se pueden usar para envenenar la caché ARP de una víctima, con lo cual podemos esnifar/manipular los paquetes transmitidos entre la víctima y la puerta de enlace local. Tenga en cuenta...
EsFileExplorer-CVE-2019-6447
EsFileExplorer-CVE-2019-6447 利用 ES 文件浏览器中的 Android 漏洞 漏洞 ES 文件浏览器由 ES 全球公司创建，该公司是 DO Global 的一部分，总部位于中国。此 ES 文件浏览器仅适用于运行 Android 操作系统的移动设备。目前，ES 文件浏览器的下载总量已超过 1 亿次。该应用是 Android 上著名的文件浏览器，因此备受关注。另一方面，在 2019 年，网络安全研究人员在 ES 文件浏览器 4.1.9.7.4 版本中发现了一个漏洞。能够利用该漏洞的攻击者可以收集存储在 ES...
LocalNet_Attacker
LocalNetAttacker 这是一个基于Java的本地网络攻击工具。使用此工具，您可以攻击或收集与您在同一网络中的目标Windows系统的信息。 功能 获取IP详情 获取系统详情 Web攻击 目录发现 下载并执行文件和程序 部署 要部署此项目，请运行 root@kitploit: 安装最新版本的jdk 先运行攻击者应用程序 然后在目标系统上运行受害者应用程序，并输入您的系统IP 截图 在受害者应用程序中输入您的IP地址 获得访问权限后 应用 'APPAPORT3333'文件夹中的所有应用程序以及主分支中的源代码...
ESFileExplorerOpenPortVuln
ES文件浏览器开放端口漏洞 - CVE-2019-6447 根据其在Google Play上的描述： ES文件浏览器（文件管理器）是一款功能齐全的文件（图片、音乐、电影、文档、应用）管理器，支持本地和网络使用！全球超过5亿用户，ES文件浏览器（文件管理器）帮助您高效地管理安卓手机和文件，并无数据成本地分享文件。 每次用户启动该应用时，都会启动一个HTTP服务器。该服务器在本地开放端口59777： root@kitploit: angler:/ netstat -ap | grep com.estrongs tcp6 0 0 :::59777 ::: LISTEN...