PyIris

В настоящее время проект переживает масштабный пересмотр для версии 3; текущая версия 2 будет объявлена устаревшей. Дополнительная информация — . Проект PyIris скоро обновления, см. ROADMAP.md Проект PyIris — это модульный набор инструментов для создания удалённых троянов удалённого доступа,...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: локальное повышение привилегий Я обнаружил уязвимость локального повышения привилегий в Windows-клиенте Citrix Secure Access. Данная уязвимость позволяет привилегированному администратору внедрить вредоносную нагрузку для получения привилегий NT Authority. Затронутые версии...

DLLHSC

DLLHSC DLL Hijack SCanner - A tool to generate leads and automate the discovery of candidates for DLL Search Order Hijacking Index of this page Contents of this repository Modes of operation Compile and Run Guidance Help menu Example Runs Feedback Contents of this repository This repository hosts...

CVE-2026-23744

CVE-2026-23744: Неаутентифицированное удалённое выполнение кода в @mcpjam/inspector ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот репозиторий и связанные с ним скрипты предназначены исключительно для авторизованных оценок безопасности, тестирования на проникновение, исследований в области безопасности и...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

agartha

Agartha Payload Injection LFI, RCE, SQLi, с опциональным BCheck, Проблемы аутентификации Матрица доступа, HTTP 403, Копировать как JavaScript и Bambdas Agartha специализируется на продвинутой генерации полезных нагрузок и оценке управления доступом. Он умело выявляет уязвимости, связанные с атака...

zkar

ZKar ZKar — это инструмент анализа протокола сериализации Java, реализованный на Go. Этот инструмент всё ещё в разработке , поэтому полной документации по API и руководства по внесению вклада пока нет. ZKar предоставляет: Парсер и просмотрщик полезных нагрузок сериализации Java на чистом Go, не...

CVE-2022-30190

CVE-2022-30190 Скрипт взят из https://github.com/JohnHammond/msdt-follina, просто упрощён для моего использования. Этот скрипт предназначен для генерации полезной нагрузки. За дополнительной информацией обращайтесь по ссылке John Hammond...

CVE-2022-44877-white-box

Docs Paper : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube Demo : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Проверенные машины CentOS 7 - CentOS Web...

JSONBee

JSONBee A ready to use JSONP endpoints to help bypass content security policy of different websites. The tool was presented during HackIT 2018 in Kiev. The presentation can be found here not sure why format of the slides is screwed :D:...

libenom

libenom What is Libenom ?? Libenom is a tool created for make more easy and fast the creation of payloads with MSFvenom and get all the data generated ordered. Requirements A linux distribution for pentesting or Ubuntu, Debian, Mint Recommended Kali Linux 2.0 sana or 2016.1 rolling, Parrot OS,...

macphish

macphish Генератор полезной нагрузки макросов для Office на Mac Векторы атак Доступны 4 вектора атак: beacon creds meterpreter meterpreter-grant Для метода 'creds' macphish может генерировать скрипт Applescript напрямую, если вам нужно запустить его из оболочки. beacon При выполнении эта полезная...

MacroShop

MacroShop Collection of scripts to aid in delivering payloads via Office Macros. Most are python. See http://khr0x40sh.wordpress.com for details. 1. macrosafe.py Generates safe for VB inclusion into an excel spreadsheet. Requires a batch file generated by Veil-Evasion powershell payloads. To...

dorkX

dorkX Pipe different tools with google dork Scanner Version 1.0 Install zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go bui...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 教育目的のための 🚨 📌 説明 これは、Pythonのグラフィカルインターフェース（Tkinter）を使用したスクリプトで、ログインエンドポイントへの自動リクエスト送信をテストできます。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレーションし、潜在的な欠陥を分析することです。 ⚠️ このコードは厳密に教育および学習目的です。不正使用は違法となり、セキュリティポリシーに違反する可能性があります。著者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

win-rat

win-rat Note: root@kitploit: This repo is currently under testing.......soon will upload a fresh one. Virustotal Result: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection Contact: root@kitploit: Telegram:- https://t.me/machine1337...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

masta-cve-2026-48907

Сканер MASTA CVE-2026-48907 Однофайловый автономный сканер для Joomla! JCE Editor Автор: Hussein Mohamed masta ghimau !CAUTION 🚨 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ — ПРОЧТИТЕ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ЭТО ИНСТРУМЕНТ ДЛЯ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ С ВТОРЖЕНИЕМ. root@kitploit: ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО Д...

waf-checker

WAF Checker Этот проект помогает проверить, насколько хорошо ваш Web Application Firewall WAF защищает ваш продукт от распространённых веб-атак. Он может работать как Cloudflare Worker со встроенным интерактивным веб-интерфейсом или как отдельный CLI-инструмент на Node.js. Возможности Основное...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Использование root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin вывод exp.swf и index.html。 Демо https://twitter.com/Evi1cg/status/1071284773169950721...