shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

CVE-2024-3183-POC

CVE-2024-3183-POC POC para CVE-2024-3183 FreeIPA Rosting Impacto: Un usuario con pocos privilegios puede obtener un hash de las contraseñas de todos los usuarios del dominio y realizar fuerza bruta offline kerberoasting. Parche para impacket-getTGT: 1. Añade decoder.decode.defaultErrorState =...

NextPass

🚀 NextPass El generador de diccionarios de contraseñas centrado en la privacidad con IA. Next Pass es un generador especializado de diccionarios de contraseñas que utiliza tanto la lógica basada en reglas como Modelos de Lenguaje Grande para generar contraseñas. Diseñado para investigadores de...

ADFT

ADFT v1.0 ADFT es un kit de herramientas de investigación offline para Active Directory / Windows con una interfaz web local integrada. Esta versión oficial v1.0 incluye una superficie de producto coherente: el motor canónico de ADFT la CLI la GUI integrada servida por el backend ADFT ingiere...

BlueSAM

BlueSAM BOF Una adaptación de BlueHammer como archivo de objeto Beacon de Cobalt Strike que intenta obtener una copia de la base de datos SAM a través del comportamiento de actualización/VSS de Windows Defender y procesar datos de registro sin conexión desde Beacon. Créditos a BlueHammer de...

getsploit

Getsploit Search and download public exploits from theVulners database — online, or fully offline from a local index...

interactive-binary-structures

Estructuras Binarias Interactivas Un kit de herramientas web interactivo diseñado para cerrar la brecha entre la documentación teórica y el análisis práctico de formatos binarios y distribuciones de memoria del sistema. Documentación del Formato Portable Executable PE Esta herramienta sirve como ...

RedGridLink

Red Grid Link Navegación MGRS sin conexión y coordinación de equipo por proximidad para equipos pequeños 2-8 personas. Sin necesidad de cobertura móvil. Construido sobre el motor MGRS de Red Grid MGRS. Field Link añade sincronización por proximidad sin configuración a través de Bluetooth, con App...

JWTweak

JWTweak Introducción JWTweak es un kit de herramientas de prueba de seguridad JWT guiado y completamente offline. Detecta el algoritmo de un token de entrada, lo analiza para detectar configuraciones riesgosas, recomienda los ataques que corresponden y te guía a través de cada uno — sin banderas...

agent-sweep

AgentSweep Encuentra y redacta secretos en el historial local de tu agente de codificación con IA. Totalmente sin conexión. Prevención: no pegues claves de API en agentes de IA respaldados por la nube — la clave pasa por los servidores del proveedor antes de llegar a tu disco. Si ya lo hiciste:...

kernagent

root@kitploit: | | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent Convierte binarios en conversaciones — determinista, auditable, capaz de funcionar sin conexión. kernagent convierte un binario en una instantánea estática portátil y...

reaver-wps-fork-t6x

Resumen Reaver implementa un ataque de fuerza bruta contra los PINs del registrador de Wifi Protected Setup WPS para recuperar contraseñas WPA/WPA2 , como se describe en Fuerza bruta a Wi-Fi Protected Setup: cuando un mal diseño se encuentra con una mala implementación. por Stefan Viehböck. Reave...

gtfobins-cli

🚀 GTFOBins CLI Descripción general GTFOBins CLI es una interfaz de línea de comandos para GTFOBins, que proporciona acceso instantáneo a técnicas de explotación de binarios Unix. Esta herramienta ayuda a profesionales de seguridad y administradores de sistemas a identificar y comprender cómo se...

GreatXML

GreatXML Vulnerabilidad de omisión de BitLocker de GreatXML Pasos para reproducir, 1. Si se inició el escaneo sin conexión de Defender en la máquina víctima en algún momento, entonces no es necesario iniciar sesión, la máquina es automáticamente vulnerable. Tendrá que copiar "unattend.xml" y el...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

LaZagneForensic

The LaZagne Project !!! Description The LaZagne project is back !!! LaZagne uses an internal Windows function called CryptUnprotectData to decrypt user passwords. This API should be called on the victim user session, otherwise, it does not work. If the computer has not been started when the...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031: Recuperación de contraseña en Lansweeper lsrunase 2.0 / lsencrypt 2.0 Resumen Lansweeper lsrunase 2.0 y lsencrypt 2.0 utilizan un esquema de cifrado de contraseñas reversible basado en RC4. La clave RC4 se deriva de un prefijo de 8 caracteres que se almacena en texto claro junto c...

skype-log-viewer

skype-log-viewer Descargar y ver el historial de Skype sin tener Skype Este programa te permite ver todos tus registros de conversaciones de Skype y exportarlos fácilmente como archivos de texto. Los organiza correctamente por conversación y asegura que las conversaciones grupales no se mezclen c...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. Your traffic crawls through a VPN, then bounces across four SOCKS proxies chained through compromised jump boxes before it touches the target network. Every packet takes the scenic route. After days of lateral movement you la...