jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

waf-bypass

WAF Bypass Tool WAF Bypass Tool 是一个开源工具，用于使用预定义和可自定义的载荷分析任何 WAF 的误报和漏报安全性。在攻击者之前检查您的 WAF。WAF Bypass Tool 由 Nemesida WAF 团队在社区参与下开发。 请勿进行任何非法行为 禁止用于非法和不道德的目的。不要违法。我们对使用本软件可能产生的风险不承担任何责任。 如何运行 使用 Docker 运行 最新版本的 waf-bypass 始终可通过 Docker Hub 获取。可通过以下命令轻松拉取： root@kitploit: docker pull...

bash-bunny-payloads

Payloads para Bash Bunny Un repositorio personal de payloads que he creado para el Bash Bunny. Referencias https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI Aviso legal Por favor, procede con precaución y asegúrate de utilizar estos scripts únicamente en sistem...

Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma...

pyrdp

PyRDP PyRDP 是一个使用 Python 编写的远程桌面协议 RDP 中间人 MITM 工具和库。 它包含以下几个工具： RDP 中间人攻击 记录连接时使用的明文凭据或 NetNTLM 哈希值 窃取复制到剪贴板的数据 保存通过网络传输的文件副本 后台爬取共享驱动器并将其本地保存 保存连接回放，以便日后查看 在新连接上自动运行控制台命令或 PowerShell 负载 RDP 播放器： 查看来自 MITM 的实时 RDP 连接 查看 RDP 连接回放 在隐藏操作的同时控制活跃的 RDP 会话 在活跃会话期间列出客户端映射的驱动器并从其中下载文件 转换工具： 将 RDP...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

Shortcut-Payload-Generator

Shortcut-Payload-Generator 利用 PowerShell 生成快捷方式有效载荷 FUD。 这里有太多很酷的技巧，你可以让它变得更好 ^^。 例如：在下载时关闭 tcpview、任务管理器等。 下载后设置恶意软件的隐藏属性...等等。 再见。 ./9aylas EOF...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

NyxInvoke

NyxInvoke NyxInvoke es una herramienta versátil basada en Rust diseñada para ejecutar ensamblados .NET, comandos/scripts de PowerShell, Beacon Object Files BOFs y archivos PE, con capacidades integradas de desenganchado de Ntdll Ntdll Unhooking y evasión sin parches de AMSI y ETW. Puede compilars...

satellite

satellite satellite 是一个 Web 载荷托管服务，它能够过滤请求，确保只有正确的目标才能获取到载荷。此工具也可用于托管那些仅在非常特定情况下才能被访问的文件。 快速入门指南 1. 在 Ubuntu 上安装 satellite，使用 .deb 文件 dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 创建要提供的文件 echo 'It worked!' /var/www/html/index.html 3. 为 index.html 创建过滤文件 echo -e "authorizeduseragents:\n- ayyylmao"...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

CVE-2017-8759

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter / other...

astrolock

Astrolock Una aplicación deliberadamente vulnerable para demostrar técnicas de contrabando de payloads PHP para archivos PNG...

Stitch

免责声明 Stitch 仅用于教育/研究目的。作者对您如何使用任何工具/源代码/提供的任何文件不承担任何责任和/或法律责任。作者及其关联方不对因使用 Stitch 提供的任何文件而导致的任何损失和/或损害承担责任。使用 Stitch 或任何包含的文件，即表示您理解并同意自行承担使用风险。再次强调，Stitch 及所有包含的文件仅用于教育和/或研究目的。Stitch 仅限用于您自己的渗透测试实验室，或获得被测试财产所有者的明确同意。 关于 Stitch 跨平台 Python 远程管理工具： 这是一个跨平台的 Python 框架，允许您为 Windows、Mac OSX 和 Linux...

AllAboutBugBounty

All about bug bounty These are my bug bounty notes that I have gathered from various sources, you can contribute to this repository too! List Vulnerability Arbitrary File Upload CRLF Injection Cross Site Request Forgery CSRF Cross Site Scripting XSS Denial of Service DoS Exposed Source Code Host...

TheFatRat

TheFatRat Una Herramienta Masiva de Explotación TheFatRat es una herramienta de explotación que compila un malware con un payload famoso, y luego el malware compilado puede ejecutarse en Linux, Windows, Mac y Android. proporciona una forma fácil de crear backdoors y payloads que pueden eludir la...

XSSFuzzer

XSS Fuzzer XSS Fuzzer 是一个用纯 HTML/JavaScript/CSS 编写的简单应用程序，它基于用户定义的向量生成 XSS 载荷，这些向量使用多个占位符，这些占位符会被模糊测试列表替换。 它提供了将载荷生成为纯文本或在 iframe 内执行的可能性。在 iframe 内，可以从浏览器向任意 URL 发送 GET 或 POST 请求，并使用生成的载荷。 为什么？ XSS Fuzzer 是一个通用工具，可用于多种目的，包括： 为任何浏览器寻找新的 XSS 向量 测试 GET 和 POST 参数上的 XSS 载荷 绕过浏览器中的 XSS 审查器 绕过 Web 应用防火...

pyobfuscate

pyobfuscate Un script simple y eficiente para ofuscar payloads de Python y hacerlos completamente FUD Nota: root@kitploit: 1. No subas ningún payload a VirusTotal.com porque esta herramienta no funcionará con el tiempo. 2. VirusTotal comparte firmas con las empresas de antivirus. 3. De nuevo, ¡no...

fudcrypt

fudcrypt Ofuscador basado en Python3 que puede evadir cualquier antivirus fácilmente. Importante: root@kitploit: 1. Asegúrate de que tu archivo payload tenga todas las librerías importadas y que sea un archivo payload válido. 2. Si tu payload es detectado, házmelo saber y actualizaré el stub. 3. ...