58894 matches found
wolfssl
wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...
Invoke-TheHash
Invoke-TheHash Invoke-TheHash contains PowerShell functions for performing pass the hash WMI and SMB tasks. WMI and SMB connections are accessed through the .NET TCPClient. Authentication is performed by passing an NTLM hash into the NTLMv2 authentication protocol. Local administrator privilege i...
operative-framework
operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...
All-CEHv13-Module-wise-PDF-Reports
CEHv13 Modules Banner 📁 CEHv13 Modules - PDF Report Collection 📁 Repository Structure CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...
creak
creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...
sniffles
Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...
BeRoot
BeRoot Project BeRoot Project is a post exploitation tool to check common misconfigurations to find a way to escalate our privilege. It has been added to the pupy project as a post exploitation module so it will be executed in memory without touching the disk. This tool does not realize any...
Posh-SSH
Posh-SSH Description Windows Powershell module that leverages a custom version of the SSH.NET Library to provide basic SSH functionality in Powershell. The main purpose of the module is to facilitate automating actions against one or multiple SSH enabled Linux servers from a Windows Host. As of...
htcap
HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...
CVE-2023-50564_Pluck-v4.7.18_PoC
CVE-2023-50564 PoC 此仓库包含针对 Pluck CMS 4.7.18 版本中 CVE-2023-50564 漏洞的概念验证代码。 描述 CVE-2023-50564 是一个允许在 Pluck CMS 4.7.18 版本中未经授权上传文件的漏洞。该利用程序利用了模块安装功能中的缺陷，上传包含 PHP shell 的 ZIP 文件，从而实现远程命令执行。 使用 前提条件 Python 3.x requests 和 requeststoolbelt 包 你可以使用以下命令安装所需的包： root@kitploit: pip install requests...
scour
Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...
COPG
🎮 COPG 适用于 Android 的最先进设备与 CPU 伪装工具 — 绕过限制，在大多数游戏和应用中解锁高级画质、更高帧率和专属功能。 ✨ 为什么选择 COPG？ COPG 是一个 Zygisk 模块 ，它能让大多数游戏和应用误以为自己在另一台功能齐全的旗舰设备上运行 — 从而解锁那些原本只对特定硬件开放的高帧率模式、高清画质和高级会员层级。它还配备了 CPU 伪装器 、 一个用户空间的 舒适度调节控制器 ，以及一个精美的设备端 WebUI 来管理一切 — 全部 无需重启 。...
Drupal-SA-CORE-2019-003
Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko 链接名称 https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...
Blackash-CVE-2025-32023
CVE-2025-32023 - Redis 远程代码执行 RCE 🚨 🧠 概述： 一个严重的 RCE 漏洞 影响 Redis（ 7.2.4），攻击者可以利用 MODULE LOAD 命令加载恶意模块 。 🕳️ 漏洞类型： 远程代码执行 RCE 💥 影响： 未认证的攻击者 可以执行任意代码并获得 Redis 服务器的完全控制权。 🔓 利用条件： Redis 暴露在互联网上 🌍 未设置认证 （未设置 requirepass 或 ACL） ❌ 攻击者对 Redis 具有写入权限 📝 🛠️ 攻击步骤： 1. 将恶意 .so（共享对象）文件上传到 Redis 服务器。 2. 使用 MODULE...
CVE-2018-11776
CVE-2018-11776 对CVE-2018-11776漏洞的调查，该漏洞允许攻击者远程执行代码并控制基于Apache Struts的应用程序。 安装与利用 https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata 文件"test.rules"中提供了一条用于Suricata工具的规则。该规则可检测网络流量中的可利用漏洞。 该规则在/etc/suricata/suricata.yaml文件中被引用： root@kitploit: default-rule-path: /etc/suricata rule-files:...
log-horizon
Microsoft Sentinel SIEM ログソースアナライザー 「 これらのログから実際に何が得られているのか? 」とか「 Microsoft Sentinel に推奨されるログは何か? 」といった質問に何度も答えてきました。答えは常に多くの要因に依存しますが、汎用的にすることはできます。そこで、このツールをここに作りました。 Log Horizon は、Microsoft Sentinel ワークスペースおよびオプションで Defender...
dejavu
DejaVu 该容器运行一个 Web 应用程序，使用 exiftool 分析图像并返回其元数据。用户向应用程序发送图像的 URL，应用程序将检索该图像、对其进行分析，并返回结果。该应用程序使用的 exiftool 版本存在 CVE-2021-22204 漏洞，因为 DjVu 文件模块具有不安全的 eval，可通过特制文件触发以执行任意命令。参赛者必须使用其机器人托管一个恶意"图像"（png/jpeg/tiff 格式），然后让应用程序请求该恶意图像并对其进行评估，从而使其有效载荷得以执行。 构建 root@kitploit: docker build . -t dejavu 运行...
CVE-2023-38891
CVE-2023-38891 VTiger开源CRM v7.5中的已验证SQL注入漏洞 发现者: Jacob Elliott 2023年7月13日 摘要 在VTiger CRM v7.5.0的报表模块中，对报表所选字段的检查不足，这些字段被存储，随后在运行报表时作为二阶SQL注入被重新引入。这允许攻击者从数据库中泄露任意字段，包括用户密码哈希、Web服务API访问密钥以及其他敏感数据。 概念验证 通过CRM验证后，用户可以浏览到报表模块并创建新报表。 由于表的连接方式，最好选择一个包含记录的表单作为主模块。我选择了包含一条记录的"联系人"。...
xnuspy
xnuspy カーネルログからの出力：example/open1hook.cをコンパイルして実行した後 xnuspyは、新しいシステムコールxnuspyctlをインストールするpongoOSモジュールであり、ユーザー空間からカーネル関数をフックすることができます。iOS 13.x、iOS 14.x、iOS 15.xを、checkra1n 0.12.2以降でサポートしています。4Kデバイスはサポートされていません。 このモジュールはKTRR/KPPを完全に無効化し、EL1内でRWXメモリを作成することを可能にします。メイン端末では使用しないでください。 libusbが必要：brew...