phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

nacker

Nacker Nacker es una herramienta para evadir el Control de Acceso a la Red NAC 802.1x en una LAN cableada. Nacker te ayudará a localizar cualquier host en tu subred que no sea configurable con 802.1x, y suplantará su dirección MAC para que parezcas autenticado ante el switch. El nombre "Nacker" s...

dolos_cloak

Dolos Cloak Dolos Cloak 是一个 Python 脚本，旨在帮助网络渗透测试人员和红队绕过 802.1x 解决方案，通过使用高级中间人攻击。该工具能够搭便车在已允许访问目标网络的受害者设备的有线连接上，而不会将受害者设备踢出网络。它设计运行在运行 Kali ARM 的 Odroid C2 上，需要两个外部 USB 以太网适配器。该工具应该可以在其他硬件和发行版上运行，但迄今为止仅在 Odroid C2 上经过测试。 作者：Forrest Kasler fkaslerph3eds 工作原理 Dolos Cloak 使用 iptables、arptables 和...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

CVE-2018-13797

node-macaddress Obtén direcciones MAC en Linux, OS X y Windows. Una idea errónea común sobre las direcciones MAC es que cada host tiene una dirección MAC, mientras que un host puede tener múltiples direcciones MAC – ya que cada interfaz de red puede tener su propia dirección MAC. Esta biblioteca...

D1rkLdr

D1rkLdr Implementación de Shellcode Loader con Indirect Dynamic syscall, shellcode en formato MAC, resolución de API desde PEB, llamadas a syscalls y resolución de direcciones de instrucciones syscall en tiempo de ejecución...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

KisMac2

请注意，此项目已不再维护 KisMac2 KisMAC 是一款适用于 Mac OS X 的免费开源无线嗅探与安全工具。 问题追踪： 今后，请使用 GitHub 上的跟踪器。 原始 KisMac 的 Trac 位于 http://trac.kismac-ng.org 更新内容： 支持 Mac OS 10.9 - 10.12（仅 64 位） ARC（仅 64 位） 新的图形用户界面 现代 Objective-C 语法 重写了大部分废弃方法 移除了发布版本中的调试信息 如何构建： git clone https://github.com/IGRSoft/KisMac2.git ./KissMa...

pe_tree

PE Tree PE Tree is a Python module for viewing Portable Executable PE files in a tree-view using pefile and PyQt5. It can also be used with IDA Pro, Ghidra, Volatility, Rekall and minidump to view and dump in-memory PE files, as well as perform import table reconstruction. Table of contents 1...

AspDotNetWrapper-Edited-

AspDotNetWrapper para probar claves de máquina viewstate en ASP.NET descarga clona y descomprime el archivo en Windows Uso root@kitploit: AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode reemplaza el por el parámetro viewstate=...

hide-me

Mac 和主机名随机更改器 hide-me 每次进行网络渗透测试时，我都需要执行一些步骤来确保自己隐藏身份：关闭接口、更改 MAC 地址、更改主机名、重新启用接口、重启网络管理器服务，并在测试完成后将 MAC 地址和主机名改回原来的。这很耗时，有时我甚至会忘记其中的某个步骤。后来我想到了一个主意——写一个脚本来自动完成所有操作。基本上，这个脚本会将 MAC 地址随机更改为一个随机值，并从指定文件中随机挑选一个主机名。 作者：Andrei Zgirvaci 免责声明：此工具仅用于测试目的，并且只能在获得明确同意的情况下使用。请勿将其用于非法目的，就是这样。 贡献：欢迎贡献代码！...

MIDAS

MIDAS Sistema de Análisis de Detección de Intrusiones para Mac MIDAS ha sido archivado MIDAS ya no recibe soporte y ha sido archivado. El código fuente original está disponible en https://github.com/etsy/MIDAS/tree/prearchive. Eche un vistazo a Limpieza de Primavera de Código Abierto para más...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

wificurse

Este programa escucha las balizas enviadas por puntos de acceso inalámbricos dentro del rango de su estación inalámbrica. Una vez recibidas, el programa extrae el BSSID del AP y transmite paquetes de desautenticación usando la dirección MAC de difusión. Esto provoca la desconexión de todos los...

hawkopsec

HawkOpsec Kit de endurecimiento OPSEC y anonimato para Linux con un solo clic -0b0d10 HawkOpsec convierte un montón de comandos manuales de privacidad en modos de seguridad que aplicas con un solo toque. Elige un modo: la herramienta inicia Tor, configura el DNS, aleatoriza tu identidad y endurec...

Blackash-CVE-2025-20343

🔒 CVE-2025-20343: Vulnerabilidad DoS de Supresión RADIUS en Cisco ISE 🌐 ⚠️ Resumen 🚨 Alta gravedad fallo de denegación de servicio DoS en Cisco Identity Services Engine ISE! 💥 Un atacante remoto no autenticado puede bloquear el dispositivo con paquetes RADIUS manipulados. 📅 Divulgado : 5 de...

CVE-2024-57366

CVE-2024-57366 漏洞利用 一个针对CVE-2024-57366的强大漏洞利用程序，通过绕过MAC地址验证和命令注入，在易受攻击的路由器上实现远程代码执行。 这是一个后授权漏洞利用，需要路由器开启“远程控制”功能以及管理员密码。管理用户名硬编码为“admin”。 🚀 功能特点 自动MAC地址注册 - 连接WiFi向路由器注册MAC地址 保护网络连接的漏洞利用 - 在利用过程中保持现有网络连接 MAC地址缓存 - 使用缓存的成功MAC地址快速重复利用 BurpSuite兼容 - 匹配精确请求格式以最大可靠性 超时处理 - 当预期反连shell连接时提供有用信息 用户友好...