KeePwn

A python script to help red teamers discover KeePass instances and extract secrets. Features KeePass Discovery Look for KeePass installation files through SMB C$ share. Accept multiple target sources IP, CIDR, hostname, file. Check for KeePass metadata version, last access time. Check for running...

pwnage24mtk

pwnage24mtk 针对MTK设备的证书利用。MTK证书验证过程中存在逻辑缺陷。类似于CVE-2023-20696。 已修补。 CVE-2023-20696 CVE-2025-20730 架构检测存在一些问题。等我有空时需要修复。或者任何人都可以提交pull request。 这是一个vibe编码的版本，我稍后会重写。但目前是可用的。 免责声明 本项目仅用于研究目的。 请确保在使用前已获得授权。 不允许用于非法用途。 不允许使用此漏洞提供付费服务。 对于MTK设备，preloader验证bl2ext/lk/atf，然后跳转到该镜像。 这些镜像是使用ASN.1证书签名的。...

ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Requirements Python 3.10 or above Dependencies Dependencies for your python environment are listed in requirements.txt. Install them using the bel...

laf

LoRaWAN Auditing Framework - ALPHA VERSION IoT deployments just keep growing and one part of that significant grow is composed of millions of LPWAN low-power wide-area network sensors deployed at hundreds of cities Smart Cities around the world, also at industries and homes. One of the most used...

cve-2023-38831

CVE-2023-38831 WinRAR 漏洞利用 PoC 本仓库包含一个 Python 概念验证 PoC 脚本，用于利用 CVE-2023-38831，这是 WinRAR（版本 参数： ：诱饵文件的路径（例如 document.pdf、image.jpg）。 ：要执行的有效负载文件的路径（例如 script.bat、malware.exe）。 ：生成的恶意压缩包的名称（例如 poc.rar）。 示例： root@kitploit: python exploit.py document.pdf script.bat poc.rar 现场演示 以下展示了该漏洞利用的实际操作演示： ⚠️...

wordlistgen

wordlistgen 是什么以及为什么？ wordlistgen 是一个工具，用于传入 URL 列表并返回词列表，以便用于构建自定义词库。当结合应用程序上下文时，词库会更加有效。wordlistgen 提取 URL 的组成部分，例如子域名、路径、查询字符串等，并将其输出到标准输出，方便你添加到词库中。 安装 如果你没有安装 Go，快去“go”安装吧！ go get -u github.com/ameenmaali/wordlistgen 用法 wordlistgen 从标准输入读取 URL 和路径，通常你会将这些 URL 和路径保存在文件中，比如： root@kitploit: $ c...

netstat2neo4j

使用 Neo4j 可视化 Netstat 描述 图形有助于在大型数据集中发现异常和模式。 此脚本从多个主机获取 netstat 信息，并将其格式化为可导入 Neo4j 的格式。 可以查询 Neo4j 来查找与特定主机的连接、来自特定主机的连接、了解使用情况或协议等等。 示例文件 example 目录中已包含一些文件，以便您测试该工具。 您还可以找到示例查询，这些查询将帮助您初步了解搜索的可能性。 状态 目前，该工具已针对 Windows 系统使用命令 'netstat -an' 输出的 netstat 进行了测试。 设置 安装 docker 和 docker-compose...

pyshark

pyshark Python 对 tshark 的封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark 寻找贡献者 - 由于各种原因，我目前很难有时间维护和增强该包。任何拉取请求都会被审查，如果有人感兴趣并且合适，我很乐意让他们加入项目。请随时通过 dorgreen1 at gmail 给我发邮件。 有不少 Python 数据包解析模块，但本模块的不同之处在于它实际上并不解析任何数据包，它仅仅是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

DInvoke_rs

DInvokers Port en Rust de Dinvoke. DInvokers puede usarse para muchos propósitos, como el análisis de PE, la resolución dinámica de funciones exportadas, la carga dinámica de plugins PE en tiempo de ejecución, la evasión de hooks de API y más. Características: Resolver e invocar dinámicamente API...

UnderlayCopy

UnderlayCopy UnderlayCopy es una utilidad de PowerShell para la adquisición de bajo nivel de NTFS y el volcado de artefactos de sistema protegidos y bloqueados por ejemplo: SAM , SYSTEM , NTDS.dit , hives del registro y otros archivos que normalmente son inaccesibles mientras Windows se está...

CVE-2025-27363

CVE-2025-27363 en Chrome 113 Nota: En Chrome, esto no es una vulnerabilidad nueva, fue parcheada commit acumulativo en marzo de 2023. Este PoC solo apunta a Chrome en modo headless. Sin embargo, creo que es una lectura interesante si quieres explorar algunos internos y ver la explotación en...

cve-2022-1471-jira-lab

CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...

ntdissector

ntdissector Ntdissector es una herramienta para analizar registros de una base de datos NTDS. Los registros se exportan en formato JSON y se pueden filtrar por clase de objeto. Al proporcionar el hive SYSTEM o la bootkey correcta en formato hexadecimal, se eliminarán las capas de cifrado de las...

sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 root@kitploit: 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎...

Goreport

Goreport v3.0, a Gophish Reporting Tool This script accepts your Gophish campaign IDs as a parameter and then collects the campaign results to present the statistics and perform user-agent parsing and geolocation lookups for IP addresses. Goreport generates lists of IP addresses, operating system...

Artemis

Artemis Overview A tools for Find APK Infrastructure . Brought to you by: HADESS performs offensive cybersecurity services through infrastructures and software that include vulnerability analysis, scenario attack planning, and implementation of custom integrated preventive projects. We organized...

forensic-timeliner

Un motor de procesamiento forense de alta velocidad diseñado para investigadores de DFIR. Consolide rápidamente la salida CSV de las mejores herramientas de triaje en una mini línea de tiempo unificada con filtrado integrado, detección de artefactos, filtrado por fechas, etiquetado de palabras...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...

protobuf-inspector

protobuf-inspector Simple program that can parse Google Protobuf encoded blobs version 2 or 3 without knowing their accompanying definition. It will print a nice, colored representation of their contents. Example: As you can see, the field names are obviously lost, together with some high-level...

kdmp-parser

kdmp-parser Esta biblioteca de C++ analiza volcados de memoria del kernel de Windows completos .dump /f en WinDbg, volcados BMP .dump /ka en WinDbg, así como tipos de volcado más recientes introducidos en 2022. La biblioteca admite la carga de volcados de 64 bits y proporciona acceso de lectura a...