poodle-PoC

Poodle PoC 🐩 🐩 🐩 Una prueba de concepto del ataque Poodle Padding Oracle On Downgraded Legacy Encryption : un exploit de hombre en el medio que aprovecha la degradación a SSL 3.0 de los clientes de software de seguridad y de Internet El ataque Poodle te permite recuperar datos cifrados enviados p...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

crawpy

Crawpy 另一个用Python编写的内容发现工具。 该工具与其他工具的不同之处在于： 发送异步HTTP请求，速度快 校准模式，自动应用过滤器 递归扫描模式，带有额外标志 报告生成，之后可以查看结果 多URL扫描 示例运行 启用自动校准和递归模式的示例运行 示例报告 示例报告可以在这里找到 root@kitploit: https://morph3.blog/crawpy/example.html https://morph3.blog/crawpy/example.txt 安装 root@kitploit: git clone...

recon_2024_windbg_workshop

REcon 2024 - Consejos y trucos para mejorar la depuración con WinDbg Este repositorio contiene los materiales creados para el taller "Tips & Tricks for better debugging with WinDbg" Consejos y trucos para mejorar la depuración con WinDbg, en REcon 2024. Configuración Los materiales del taller...

CVE-2026-19775

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

GoTEE-example

Introducción El framework GoTEE implementa la instanciación concurrente de unikernels basados en TamaGo en modos privilegiado y no privilegiado, los cuales interactúan entre sí mediante el modo monitor y llamadas al sistema personalizadas. Con estas capacidades, GoTEE implementa un Entorno de...

CVE-2025-7771

CVE-2025-7771 Exploit para invocar funciones arbitrarias del modo kernel desde el modo usuario abusando del controlador ThrottleStop. Demostración Referencias https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

decider

Decider 本作品采用知识共享署名 4.0 国际许可协议进行许可。 本项目使用了 MITRE ATT&CK® — ATT&CK 使用条款。 📰 3.0.0 — Kiosk 版本来了 Decider 现在无需登录即可使用，并且已适配响应式设计。 内容更新简化为复制文件并重启 Docker。 Docker 配置变化较大，没有从 2 到 3 的明确升级路径，建议直接全新安装 3。 但数据库结构保持不变，因此可利用 Decider 2.x.y 来编辑内容。 这是 Firefox 浏览器——但在移动设备上也能正常工作！ 🤔 这是什么？ ⏩ 简明说明...

EUVD-2026-86539

The OpenStation — Desktop Windows, Dock & Virtual Desktops for WP Admin plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible f...

scopeblind-gateway

⚠️ 此仓库已迁移。 后续开发请移至 ScopeBlind/scopeblind-gateway 。 此个人分支可能落后于官方仓库。请使用组织仓库提交问题、拉取请求并获取最新代码。 protect-mcp MCP 服务器安全网关。默认以影子模式记录日志，支持按工具策略、可选的本地 Ed25519 签名收据，以及便于验证的审计输出。 当前 CLI 路径： 将任何 stdio MCP 服务器包装为透明代理。在影子模式下，它会记录所有 tools/call 请求并放行所有内容。添加策略文件以实施按工具规则。运行 protect-mcp init 生成本地签名密钥和配置，以便网关也能输出签名收据。...

artemis2hashcat

artemis2hashcat Descripción Implementación en Python3 para convertir hashes Artemis PBKDF2WithHmacSHA1 al formato de hashcat Uso La configuración predeterminada de Apache Artemis es usar el DefaultSensitiveStringCodec para almacenar las contraseñas de los usuarios como hashes PBKDF2WithHmacSHA1 e...

CVE-2020-14883EXP

CVE-2020-14883EXP Utilizado para verificar y explotar WebLogic 10.3.6.0.0 ;12.1.3.0.0 ;12.2.1.3.0; 12.2.1.4.0 ;14.1.1.0.0, no lo use con fines ilegales. Ingrese IP + puerto para iniciar la verificación p. ej., 127.0.0.1:7001 Admite ejecución remota de comandos XML Para versiones distintas de...

CVE-2019-5420

CVE-2019-5420 Una vulnerabilidad puede permitir a un atacante adivinar el token secreto de modo de desarrollo generado automáticamente. Ruby-on-Rails cuando se ejecuta en modo de desarrollo. En modo de desarrollo, es posible que un atacante adivine la clave utilizada para proteger las sesiones...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

shARP

|| || /\ | ? | ? || / \ | ? | ? || / \ | ? | ? // ||------- / \ |? |? // || || /--------\ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | 描述- ARP 欺骗允许攻击者拦截网络上的数据帧、修改流量或阻止所有流量。该攻击通常用作其他攻击的入口，例如拒绝服务、中间人或会话劫持攻击。这款反 ARP 欺骗程序（shARP）能主动检测专用网络中是否存在第三方。它有两种模式：防御模式和进攻模式。...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Parche Rápido CVE 2021-44228. Resumen Esta herramienta se conecta a un dispositivo BIG-IP y crea un conjunto de firmas personalizado llamado CVE-2021-4428 y lo aplica a todas las políticas en modo de bloqueo. También aplica todas las...

https-everywhere

HTTPS Everywhere 更新信息 ⚠️ 该项目已不再维护或更新。请卸载并引导用户参考下方建议，通过浏览器原生方式默认启用 HTTPS。 你不再需要 HTTPS Everywhere 来默认设置 HTTPS！主流浏览器现已原生支持仅 HTTPS 模式。 点击此处了解如何开启该功能。 此扩展将于 2023 年 1 月停止使用。 HTTPS Everywhere 入门指南 HTTPS Everywhere 是一款 Firefox、Chrome 和 Opera 扩展，可加密您与许多主流网站的通信，使您的浏览更加安全。加密网络：立即安装 HTTPS Everywhere。 针对用户...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...