177 matches found
BobTheSmuggler
BobTheSmuggler त्वरित अद्यतन 15 जनवरी, 2024 -बहु-फ़ाइल संपीड़न के लिए समर्थन जोड़ा गया है । यदि आपके अंतिम पेलोड के लिए कई फ़ाइलें उत्पन्न हुई हैं जैसे, DLL-Sideloading फ़ाइलें या मल्टी-स्टेज डिलीवरी फ़ाइलें, तो अब आप निर्देशिका पथ निर्दिष्ट करने के लिए '-i' विकल्प का उपयोग कर सकते हैं। यदि कोई...
EmbedInHTML
किसी भी फ़ाइल को HTML में एम्बेड और छिपाएँ लेखक: Arno0x0x - @Arno0x0x यह टूल एक फ़ाइल किसी भी प्रकार की फ़ाइल लेता है, उसे एन्क्रिप्ट करता है, और उसे एक HTML फ़ाइल में संसाधन के रूप में एम्बेड करता है, साथ ही एक स्वचालित डाउनलोड रूटीन जो एम्बेडेड संसाधन पर क्लिक करने वाले उपयोगकर्ता का अनुकरण करत...
EGESPLOIT
EGESPLOIT EGESPLOIT एक golang लाइब्रेरी है जो मैलवेयर डेवलपमेंट के लिए है, इसमें मीटरप्रेटर इंटीग्रेशन के लिए कुछ अनोखे फंक्शन हैं। दस्तावेज़ीकरण root@kitploit: CalculateChecksumx : फ़ंक्शन रिवर्स HTTP/HTTPS मीटरप्रेटर कनेक्शन के लिए x अंकों का 8 बिट चेकसम की गणना करता है, गणना किए गए चेकसम को...
python-log4rce
Python Log4RCE Un PoC tout-en-un purement Python3 pour CVE-2021-44228. Exemple root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...
bash-CVE-2017-17562
bash-CVE-2017-17562 Une implémentation de PoC en Bash pour CVE-2017-17562. Nécessite curl pour élaborer les requêtes HTTP. Basé sur les implémentations de Metasploit et @fssecur3. Arguments Les arguments suivants doivent être configurés car ils sont requis pour la reconnaissance et l'envoi de la...
zombieant
Zombie Ant Farm: Linux EDRs के साथ Hide and Seek खेलने के लिए एक किट Version 0.5-alpha क्यों? क्योंकि मोनोलिथिक आक्रामक उपकरण कभी पर्याप्त नहीं होते और अपनी खुद की आक्रामक रणनीतियाँ और उपकरण बनाना मजेदार है। क्या? आक्रामक प्रीलोडिंग प्राइमिटिव और बिल्डिंग ब्लॉक्स। वितरित पेलोड वेयरहाउसिंग और...
rpi-hunter
rpi-hunter LAN पर Raspberry Pi की खोज और उन पर पेलोड ड्रॉप करने का स्वचालित तरीका SSH के माध्यम से या, ईमानदार शीर्षक: कमांड डिलीवरी के लिए sshpass का स्वचालन Rpi-hunter तब उपयोगी होता है जब आपके LAN पर डिफ़ॉल्ट या ज्ञात क्रेडेंशियल्स वाले कई Raspberry Pi हों, ताकि उन पर कमांड/पेलोड भेजने का काम...
EXOCET-AV-Evasion
EXOCET - एंटीवायरस-बचाव, अज्ञेय, पेलोड वितरण उपकरण Chang Tan AWS प्रमाणित क्लाउड प्रैक्टिशनर और सॉल्यूशंस आर्किटेक्ट एसोसिएट [email protected] अद्यतन EXOCET उपयोग सुनिश्चित करें कि आप अपने पेलोड को पैक करें ताकि क्रिप्टर की कुंजी के किसी भी रिसाव से बचा जा सके और मैलवेयर विश्लेषकों को और अधि...
elfpack
ElfPack: إرساء أقسام ELF الثنائية لتسليم الحمولة بدون مراحل النقاط البارزة نظرة عامة على آليات تجميع الحمولة: التجميع والربط والتحميل. التوافق الثنائي وإنشاء حمولات مقترنة بشكل فضفاض بآلية تسليمها. تجنب التحميل التلقائي للأقسام في الذاكرة. استخدام أنواع الأقسام المنظمة. إعادة ربط الحمولة في الميد...
MacroShop
MacroShop Collection de scripts pour aider à livrer des charges utiles via des macros Office. La plupart sont en Python. Voir http://khr0x40sh.wordpress.com pour plus de détails. 1. macrosafe.py Génère un texte sûr pour inclusion VB dans une feuille de calcul Excel. Nécessite un fichier batch...
trojanizer
TROJANIZER root@kitploit: संस्करण रिलीज़ : v1.1 स्थिर लेखक : pedro ubuntu r00t-3xp10it कोडनेम: TroiaRevisited समर्थित डिस्ट्रोस : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 फ्रेमवर्क विवरण root@kitploit: Trojanizer उपकरण उपयोगकर्ता द्वारा इनपुट की गई दो फाइल...
PRETty
PRETty أداة أتمتة الشبكة المحلية "PRinter Exploitation Toolkit" إنها مجرد غلاف بايثون لـ PRET... في الواقع هي مجرد حلقة for PRETty مفيدة عندما يكون عدد كبير من الطابعات موجودًا على الشبكة. بدلاً من المسح والتسجيل وتشغيل PRET يدويًا ضد كل طابعة على حدة، ستقوم PRETty باكتشاف وتشغيل حمولات PRET...
xsser
XSSER प्रस्तुतीकरण From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 डेमो संस्करण 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf संस्करण 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj संस्करण 2.75 - 2017: फिलहाल कोई...
Powershell-C2
Powershell-C2 Cette attaque provient de mon Powershell Payload Excel Delivery, mais elle utilise une méthode très astucieuse pour le Command and Control/persistance sur la machine. Un guide pas à pas est disponible ici :...
unicorn
unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...
CVE-2017-0199
أداة الاستغلال CVE-2017-0199 - v4.0 أداة الاستغلال CVE-2017-0199 - v4.0 هي سكريبت بايثون مفيد يوفر لمختبر الاختراق والباحثين الأمنيين طريقة سريعة وفعالة لاختبار تنفيذ الأوامر عن بعد RCE في Microsoft Office. يمكنها إنشاء ملف RTF/PPSX خبيث وتوصيل حمولة metasploit / meterpreter / غيرها إلى الضحية دو...
CVE-2021-34527
CVE-2021-34527 PrintNightmare PoC 👾 📝 الوصف يتيح لك هذا البرنامج النصي البسيط بلغة بايثون إرسال حمولة باي لود إلى عنوان IP ومنفذ هدف باستخدام بروتوكول SMB. صُمم لتوضيح استخدام حمولة استغلال SMB لأغراض تعليمية. الحمولة عبارة عن رسالة SMB مشفرة تحتوي على سلسلة محددة من البايتات. ⚠️ ملاحظات مهمة...
HtmlSmuggling
HtmlSmuggling HTML स्मगलिंग एक दुर्भावनापूर्ण तकनीक है जिसका उपयोग हैकर्स द्वारा मैलवेयर पेलोड को एक विशेष रूप से तैयार किए गए HTML अटैचमेंट या वेब पेज में एन्कोडेड स्क्रिप्ट में छिपाने के लिए किया जाता है। जब पीड़ित HTML अटैचमेंट/लिंक को खोलता/क्लिक करता है तो दुर्भावनापूर्ण स्क्रिप्ट लक्षित...
DNSStager
ما هو DNSStager؟ DNSStager هو مشروع مفتوح المصدر يعتمد على Python يُستخدم لإخفاء ونقل الحمولة payload الخاصة بك باستخدام DNS. يقوم DNSStager بإنشاء خادم DNS ضار يعالج طلبات DNS إلى نطاقك ويعيد حمولتك كاستجابة لطلبات سجلات محددة مثل سجلات AAAA أو TXT بعد تقسيمها إلى أجزاء وتشفير الحمولة باستخدام...
CVE-2021-34527
PrintNightmare(CVE-2021-34527) 本版本的PrintNightmare漏洞利用基于Cube0x0创建的代码,具有以下特点: 能够针对多个主机。 内置SMB服务器用于载荷投递,无需开放文件共享。 利用包含MS-RPRN和MS-PAR两种协议( 在CMD参数中定义 )。 实现了@gentilkiwi的UNC绕过技术。 安装 运行前,请安装最新版本的impacket: root@kitploit: git clone https://github.com/SecureAuthCorp/impacket cd impacket python3 setup instal...