Salamandra

Salamandra 间谍麦克风检测工具 Salamandra 是一款用于检测和 定位 封闭环境中间谍麦克风的工具。它根据麦克风发送信号的强度以及噪声和重叠频率的数量来发现麦克风。基于产生的噪声，它可以估计您与麦克风的距离远近。 安装 USB SDR 设备 要使用 Salamandra，您需要一个 SDR（软件定义无线电）设备。可以是任何便宜的 USB 设备，例如此设备。 rtlpower 软件 Salamandra 需要在您的计算机上安装 rtlpower 软件。要安装它，您可以执行以下操作： 在 MacOS 上： sudo port install rtl-sdr 如果您的 Mac...

Zimbra Collaboration Suite - Cross-site Scripting

Cross-site scripting XSS vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite ZCS before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment. id:...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 无需明确请求任何位置权限的位置追踪应用！利用CVE-2018-15835，该漏洞利用Android操作系统通过广播意图泄露信息。...

android-locdump

Tras la indignación/sobrerreacción de los últimos días en internet ante la revelación de que el iPhone tiene una caché para su servicio de localización, decidí echar un vistazo a lo que mis dispositivos Android almacenan en caché para la misma función. Este es un volcador rápido que armé para...

I-See-You

I-See-You ISeeYou 是一个 Bash 和 Javascript 工具，用于在社会工程或钓鱼演练期间查找用户的精确位置。利用精确的位置坐标，攻击者可以进行初步侦察，从而有助于执行进一步的目标攻击。 注意： 此工具不需要任何额外软件即可执行钓鱼攻击。 用户可以将本地服务器暴露到互联网，并通过查看日志文件来解码位置坐标。 本项目不得用于非法目的，如跟踪他人或在未经许可的情况下入侵系统，它严格用于教育目的以及供人们进行实验。 欢迎对本工具提出任何建议或想法——只需在 Twitter 上找我 @ManiarViral 如何安装？ root@kitploit: git clone...

Persistence-Survivability

Valoración de persistencia y supervivencia Este proyecto utiliza la persistencia estilo Duqu como TTP y fue presentado en Bsides Augusta – RAT. Este proyecto está basado en PowerShell y puede utilizarse con credenciales o sin ellas. Para más información, lea el archivo .ps1. Uso básico:...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

Tracgram

Trackgram 利用 Instagram 位置功能追踪账户 用法 root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD...

CVE-2023-26818

免责声明 此漏洞利用工具仅用于研究目的和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。脚本的作者和所有者对因使用本软件而导致的任何误用或损害不承担任何责任。用户应负责任地使用本软件，并仅遵守适用法律法规。禁止非道德使用。 CVE-2023-26818 CVE-2023-26818 利用 MacOS TCC 绕过漏洞配合 Telegram。您可以阅读第1部分和第2部分的沙箱绕过漏洞分析。 视频 手动编译与使用 摄像头 root@kitploit: gcc -dynamiclib -framework Foundation -framework AVFoundation...

trape

trape 稳定版 v2.0 互联网上的人员追踪器：学习追踪世界，以避免被追踪。 Trape 是一款 OSINT 分析与研究工具，能够实时追踪并执行智能化的 社会工程学 攻击。它创建的初衷是向世人揭示，大型互联网公司如何能在用户毫不知情的情况下，获取其网站或服务的会话状态等 机密信息 ，并通过浏览器控制用户。然而，该工具也在不断演进，旨在帮助 政府 机构、企业和 研究人员 追踪网络犯罪分子。 2018 年初，它曾在 新加坡 BlackHat Arsenal...

hm-surf

Evaluador de HM-Surf Evalúa la susceptibilidad al CVE-2024-44133 de los navegadores comunes de macOS. También contiene el HTML que toma una captura de pantalla y la descarga junto con la extracción de ubicación. Uso - evaluador Para ejecutar el evaluador, que evalúa CVE-2024-44133 en todos los...

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo Users Timeline. Vectores de ataque: El atacante...

EggShell

EggShell 关于 EggShell 是一个基于 Python 编写的后利用监控工具。它能在你和目标机器之间提供一个具备额外功能的命令行会话。EggShell 赋予你上传/下载文件、Tab 补全、拍照、位置追踪、执行 Shell 命令、持久化、提权、密码获取等强大而便捷的能力。该项目是一个概念验证，旨在用于你自己拥有的机器上。 详细信息和操作方法请访问 http://lucasjackson.io/eggshell 在 Twitter 上关注我：@neoneggplant 3.0.0 版本新特性 使用 SSL 实现更安全的套接字连接 Linux 支持 Tab 补全...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner 是一款用于检测存在 CVE-2018-10933 漏洞的 libssh 版本的工具。 它支持从单个目标扫描到完整的 IP 地址列表，并能够显示易受攻击服务器的地理位置。 + 联系方式： root@kitploit: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x 邮箱: [email protected] x Instagram: maneersec + 粉丝页： root@kitploit: x Facebook:...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

SigPloit

贡献者列表 Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit 是一个信令安全测试框架，专为电信安全专业人士和研究人员设计，用于渗透测试和利用移动运营商使用的信令协议中的漏洞，无论当前使用的是哪一代网络。 SigPloit 旨在覆盖运营商互联中使用的所有协议：SS7、GTP（3G）、Diameter（4G），甚至包括接入层用于 IMS 和 VoLTE 基础设施的 SIP，以及 SS7 消息封装到 SIP-T 中。 针对每个漏洞将提供建议，指导测试人员和运营商采取必要步骤以增强其安全态势。 SigPloit 开发了多个版本。...

OSIPs

OSIPs 该脚本递归扫描给定文件夹中的每个文件，提取所有 IPv4 和 IPv6 地址，过滤出公网 IP 地址，然后查询这些 IP 地址的 TOR 中继、WhoIs 服务和地理位置服务。它输出 4 个文件：一个包含所有 IP 地址详细信息的 CSV 文件和一个 JSON 文件，一个包含所有找到的 IP 地址索引的 CSV 文件，以及一个包含所有收集到的地理位置的 KML 文件。 特性 单次运行可解析任意数量的文件 也可针对单个输入文件运行 提取所有唯一的有效 IPv4 和 IPv6 地址（即使两个地址书写方式不同也能正确比较） 收集所有公网 IP 地址的公开 Who Is 信息...

Sec5GLoc

Sec5GLoc: Aseguramiento de la Localización Interior 5G mediante una Arquitectura de Aprendizaje Profundo Resiliente a Adversarios Nuestro trabajo aborda los desafíos de seguridad y privacidad en la localización interior 5G mediante la propuesta de una arquitectura de aprendizaje profundo resilien...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Prueba de concepto para CVE-2025-27136 XXE en Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Servicio S3 detectado + Creando bucket: xxe-32d14993 + Respuesta del servidor: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Recuperando archivo mediante ?location +...

CVE-2026-27654-PoC

CVE-2026-27654 – PoC del manejo de rutas DAV Alias en el módulo ngxhttpdavmodule de nginx Este repositorio proporciona un exploit de prueba de concepto para CVE‑2026‑27654 , una vulnerabilidad de desbordamiento de montón heap overflow en el módulo ngxhttpdavmodule de nginx. El fallo surge de un...