functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 Библиотека Apple CoreGraphics не проверяет входные данные при разборе спецификации цветового пространства PDF XObject, что приводит к переполнению кучи. Небольшое выделение памяти в куче может быть переполнено контролируемыми данными из входного файл...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

Flerken

Flerken Введение Обфускация командной строки CLOB была признана значимым фактором в бесфайловых вредоносных программах или злонамеренных действиях, использующих системные утилиты «living off the land». Несмотря на десятки инструментов обфускации, встречающихся в дикой природе, напротив, можно най...

pwnage24mtk

pwnage24mtk Эксплойт сертификатов для устройств MTK. Существует логическая ошибка в процессе верификации сертификатов MTK. Аналогично CVE-2023-20696. Возможно, исправлено в июне. Отказ от ответственности Этот проект используется только для исследований. Убедитесь, что у вас есть разрешение перед...

libxml2-exploit

libxml2-exploit CVE-2017-7376에 대한 예제 익스플로잇 설치 이 저장소와 취약한 버전의 libxml2예: v2.7.7를 다운로드하세요: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2 설정...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

CVE-2025-55315-repro

CVE-2025-55315-repro Этот репозиторий содержит небольшое консольное приложение ASP.NET Core для воспроизведения и проверки поведения передачи фрагментированного HTTP chunked transfer и разбора символов новой строки. Дополнительная информация по CVE-2025-55315. Содержимое Repro/Program.cs —...

assets-from-spf

assets-from-spf SPFSender Policy Framework DNS 레코드에서 넷블록netblocks 및 도메인 이름을 파싱하는 Python 스크립트 파싱된 각 자산에 대해 스크립트는 자율 시스템 번호ASN 세부 정보도 찾아 출력합니다. 현재 출력은 JSON 형식으로만 인쇄됩니다 데모 스크린샷 서드파티 패키지 의존성 1. ipwhois 2. click 설정 이 저장소를 클론하세요 root@kitploit: $ git clone...

telegram-osint-lib

Telegram OSINT シナリオライブラリ 説明 Telegram APIライブラリは数多く存在しますが、チャンネルからすべての写真を取得する、ユーザーのプレゼンスを監視する、新しいアカウントを登録するといった複雑なシナリオの実行方法を示しているものはありません。このプロジェクトはその状況を改善することを目的としています。新しいシナリオを簡単に作成し、既存のものをワンクリックで実行できるようになります。 公式AndroidクライアントのTelegram APIを使用。 根拠 Telegramプロトコル https://core.telegram.org/...

cve-2015-1538-1

Вот скрипт на Python, который генерирует MP4-файл, эксплуатирующий уязвимость «stsc», также известную как CVE-2015-1538 1. Это одна из самых критических уязвимостей, которые я сообщил в библиотеке Stagefright. Ожидаемый результат эксплуатации — обратный shell от имени пользователя media. Как...

hashID

hashID | hash-identifier Определяет различные типы хешей, используемых для шифрования данных и особенно паролей. Эта утилита заменяет hash-identifier , который устарел! hashID — это инструмент, написанный на Python 3, который поддерживает идентификацию более 220 уникальных типов хешей с помощью...

bypass-url-parser

Bypass Url Parser MANY URL 우회를 테스트하여 40X 보호 페이지에 도달하는 도구입니다. 이 코드가 단지 더러운 curl 래퍼일 뿐인 이유가 궁금하다면, 그 이유는 다음과 같습니다: 대부분의 Python 요청 라이브러리는 URL/경로/매개변수 인코딩/디코딩을 수행하는데, 저는 이것을 싫어합니다. 원시 문자를 제출하면, 원시 문자가 전송되기를 원합니다. 이상한 경로를 보내면, 정규화되지 않은 그대로 비정상적으로 보내기를 원합니다. 이것은 파싱, SSL/TLS 캡슐화 등의 라이브러리 이점을 모두 잃지 않고...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

email-header-analyzer

Eメールヘッダーアナライザー MHA Eメールヘッダーアナライザー MHA とは: Eメールヘッダーアナライザーは、メールヘッダーを解析し、人間が読みやすい形式に変換するためにflaskで書かれたツールです。また、以下の機能もあります: ホップ遅延の特定。 メールの送信元の特定。 ホップの国の特定。 MHA は以下の代替手段です: 名前| 開発元| 問題点 ---|---|--- MessageHeader| Google| すべてのホップが表示されない。 EmailHeaders| Mxtoolbox| 正確性が低く、遅い。 Message Header Analyzer|...

Airachnid-Burp-Extension

Web Cache Deception Burp 확장 프로그램 Web Cache Deception 공격에 대한 애플리케이션 취약점을 테스트하는 Burp 확장 프로그램입니다. 확장 프로그램이 로드되면 Target - Sitemap 탭에서 테스트할 리소스를 마우스 오른쪽 버튼으로 클릭하여 액세스할 수 있습니다. 'Web Cache Deception Test'라는 상황에 맞는 메뉴 항목이 표시되며 테스트를 수행하는 데 사용할 수 있습니다. 리소스가 취약한 경우 취약점을 상세히 설명하는 Issue가 생성됩니다. 상황에 맞는 메뉴 항목은...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

RpcInvestigator

RPC Investigator Пожалуйста, прочитайте наше объявление в блоге. RPC Investigator RPCI — это приложение с пользовательским интерфейсом Windows Forms на .NET/C, предоставляющее расширенный интерфейс для обнаружения и анализа конечных точек Windows RPC. Инструмент предоставляет визуальный интерфейс...