HiveJack

HiveJack このツールは、内部侵入テストにおいて、すでに侵害されたホストから Windows 資格情報をダンプするために使用できます。SYSTEM、SECURITY、および SAM レジストリハイブをダンプし、攻撃者のマシンにコピーした後、これらのファイルを削除して痕跡を消去するオプションを提供します。 多くの場合、これは繰り返し発生するプロセスであり、攻撃者が侵害されたホストでシステムレベルのアクセスを取得すると、ハイブの値をダンプすることが次のステップです。内部侵入テストでは時間が非常に貴重です。HiveJack...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

react2shell

React2Shell - CVE-2025-55182 漏洞利用 PoC 针对 CVE-2025-55182 的概念验证（PoC）漏洞利用代码，该漏洞是 Next.js 应用使用 React Server Components 时存在的严重远程代码执行（RCE）漏洞。 ⚠️ 免责声明 本工具仅用于教育和授权安全测试。 ❌ 请勿对您不拥有或未经明确授权许可的系统使用 ❌ 未经授权访问计算机系统属违法行为 ✅ 仅在受控环境中用于学习和授权渗透测试 ✅ 作者不对因使用本工具造成的滥用或损害负责 📋 漏洞详情 CVE ID ：CVE-2025-55182 漏洞类型 ：React Server...

CVE-2024-4577

最快的 CVE-2024-4577 漏洞利用工具 描述：PHP CGI 远程代码执行 CVE-2024-4577 漏洞利用工具（exploit.py）是一个 Python 脚本，旨在利用 Web 服务器的特定漏洞（CVE-2024-4577）。它通过发送 POST 请求到提供的目标列表，并根据响应内容判断这些主机是否存在漏洞。 功能特点 多线程执行，可在多个主机上快速测试。 通过发送带有自定义标头和数据的 POST 请求来检查 CVE-2024-4577 漏洞。 将结果输出到控制台，并可选择输出到指定的文件。 提供请求总数、发现的脆弱主机数、未发现漏洞的主机数以及遇到的错误数的摘要。 要...

LogHound

LogHound 用于 BloodHound 映射的后利用 EVTX 分析器 LogHound 收集并解析 Windows 安全事件日志（.evtx），提取身份验证事件、会话数据和登录元数据，以便导入 BloodHound 并提供更深入的对抗性遥测信息。 设计理念与概述 LogHound 的构建是为了解决红队和网络渗透测试人员的一个特定问题：如何在不牺牲操作安全性的前提下，高效追踪横向移动目标、识别活跃用户会话并确定机器的最终归属。 Active Directory 域控制器上的安全事件日志文件（Security.evtx）可能达到数...

laurel

Linux Audit – 使いやすく、堅牢で、簡単なログ記録 LAUREL は、 auditd8 用のイベント後処理プラグインであり、現代的なセキュリティ監視セットアップに適した、有用でリッチな JSON ベースの監査ログを生成します。 最新安定版リリースに対応するドキュメントはこちらにあります。 なぜ？ TLDR: このような監査イベントの代わりに… root@kitploit: type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

AutoRDPwn

AutoRDPwn 是一个基于 Powershell 的后渗透框架，主要用于自动化针对 Microsoft Windows 计算机的 Shadow 攻击。此漏洞（被微软列为一项功能）允许远程攻击者在未经受害者同意的情况下查看其桌面，甚至根据需要控制它，仅使用操作系统自带的工具。 得益于附加模块，可以通过 Netcat 获得远程 Shell，使用 Mimikatz 转储系统哈希，加载远程键盘记录器等等。所有这一切，通过一个完全直观的菜单，支持七种不同的语言。 此外，还可以通过一系列参数在反向 Shell 中使用它，这些参数在用法部分中有描述。 要求 Powershell 4.0 或更高版本...

SCOMDecrypt

SCOMDecrypt - SCOM 凭据解密工具 作为开源软件由 NCC Group Plc 发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发，richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt 根据 AGPL 发布，更多信息请参阅 LICENSE 简介 该工具用于检索并解密存储在 Microsoft System Center Operations Manager SCOM 数据库中的 RunAs 凭据。...

Bella

Bella Bella 是一个纯 Python 的 macOS 后渗透数据挖掘工具和远程管理工具。🍎 💻 它是什么？ Bella 是一个健壮的、纯 Python 的 macOS 后渗透和远程管理工具。 Bella（即服务端）是一个基于 SSL/TLS 加密的反向 shell，可以部署在任何运行 macOS = 10.6 的系统上。Bella 提供以下功能： 1. 模拟 SSH 的伪 TTY 支持大多数功能的 CTRL-C、流式输出、完整的内联 bash 脚本支持、Tab 补全、命令历史等。 2. 自动安装器！ 只需执行二进制文件，Bella...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

age

-man%20page-lightgrey%3E age 是一款简单、现代且安全的文件加密工具、格式和 Go 库。 它具备小巧明确的密钥、后量子支持、无配置选项以及 UNIX 风格的可组合性。 root@kitploit: $ age-keygen -o key.txt Public key: age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8p $ tar cvz /data | age -r age1ql3z7hjy54pw3hyww5ayyfg7zqgvc7w3j2elw8zmrj2kg5sfn9aqmcac8...

netwave-dosvulnerability

Netwave IP Camera 服务器存在未经身份验证的拒绝服务漏洞，可通过向任何固件发送一个巨大的POST请求触发。 CVE| 描述 ---|--- CVE-2018-6479| 未认证的远程拒绝服务漏洞 CVSS| 评分| 详情 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 引言： 在一次物联网安全研究中，在不同IP摄像头供应商的产品中发现了一些漏洞。Netwave IP Camera...

Auto-PostXploit

Auto-PostXploit Windows 自动后期利用 - 适用于 ReD 团队 https://github.com/emilyanncr/Windows-Post-Exploitation/ 下载： wget https://raw.githubusercontent.com/BehzaDMagzer/Auto-PostXploit/master/Auto-PostXploit.exe 用法： root@kitploit: meterpreter upload %path%/Auto-PostXploit.exe C:/Users/%USETNAME%/AppData...

sslscan

sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit） 日期: 30-01-2021 漏洞作者: Berkan Er [email protected] 厂商主页: https://www.fortilogger.com/ 软件链接: https://www.fortilogger.com/download 版本: 4.4.2.2 测试环境: Windows 10 Enterprise x64 CVE: 2021-3378 披露日期: 26-02-2021 该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows...

XSSTRON

XSSTRON, XSS脆弱性を発見するためのElectron JSブラウザ Webブラウジング中に自動的にXSS脆弱性を発見する強力なChromiumブラウザです。POSTリクエストもサポートし、多くのケースを検出できます。 インストール root@kitploit: Node.jsとnpmをインストールします（https://www.npmjs.com/get-npm）または（sudo apt install npm） このリポジトリのファイルをダウンロードするか（git clone https://github.com/RenwaX23/XSSTRON） cd XSSTRON np...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 信息系统安全第二次作业 研究并利用 CVE-2022-21661 漏洞，该漏洞允许通过插件 POST 请求对 5.8.3 以下版本的 WordPress 进行 SQL 注入。 配置环境 要启动并配置环境，只需运行： root@kitploit: docker-compose run --rm wordpress-cli 系统要求 Docker Docker-Compose Python 3.9+ Argparser Hashcat 运行示例 在 example.md 文件中，您可以跟随一个小教程，其中包含一些示例，帮助您开始利用此漏洞。 漏洞利用本身...

qu1ckdr0p2

...

react2shell-scanner

react2shell-scanner 用于检测使用 React Server Components 的 Next.js 应用中 CVE-2025-55182 和 CVE-2025-66478 的命令行工具。 有关漏洞及检测方法的技术细节，请参阅我们的博客文章：https://slcyber.io/research-center/high-fidelity-detection-mechanism-for-rsc-next-js-rce-cve-2025-55182-cve-2025-66478 工作原理 默认情况下，扫描器会发送一个精心构造的 multipart POST...