avoidz

Avoidz v 1.3 root@kitploit: 作者: Mascerano Bachir dev-labs 法律声明: root@kitploit: 作者不对该工具的滥用承担任何责任， 请记住，这仅用于教育目的。 描述: root@kitploit: 该工具生成编码的 PowerShell 与 Metasploit 载荷，将 C、C、py、go 模板转换为 EXE 文件 截图: 依赖项 : root@kitploit: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 -...

xxexploiter

XXExploiter 它生成XML载荷，并自动启动一个服务器来提供所需的DTD或进行数据外泄。 安装 root@kitploit: install node and npm if you don't have it yet npm install -g xxexploiter 从源码构建和运行 这是一个用TypeScript编写的简单Node应用。因此你可以像构建其他应用一样构建它： （如果没有安装node和npm，请先安装它们） root@kitploit: npm install npm run build you may need to npm install typescrip...

payloadgenerator

PGen PGen es una herramienta escrita en Bash para generar los payloads de Meterpreter más comunes a través de MSFvenom, parte del framework Metasploit. Acerca de PGen es un envoltorio alrededor de MSFvenom que proporciona una experiencia más amigable para generar múltiples tipos de payloads...

Terminator

Terminator : Metasploit Payload Generator 载荷列表 : 二进制载荷 root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS 脚本载荷 root@kitploit: 1 Python 2 Perl 3 Bash Web 载荷 root@kitploit: 1 ASP 2 JSP 3 War 加密器 root@kitploit: 1 APK 加密器 2 Python 加密器 作者对滥用此工具不承担任何责任， 请记住，未经事先同意攻击目标是非法的，并将受到法律制裁。...

follina.py

'Follina': RCE n-day en MS-MSDT de Microsoft Office PoC rápido para replicar la vulnerabilidad RCE 'Follina' de Office con fines de pruebas locales. Al ejecutar el script se generará un archivo de payload clickme.docx o clickme.rtf en tu directorio de trabajo actual y se iniciará un servidor web...

batchfuscate

batchfuscate 一个简单高效的脚本，让您的批处理载荷无法被检测。 要求： root@kitploit: 1. 必须在 Windows 和 Linux 上安装 python3 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 安装：- root@kitploit: 1. 克隆仓库 2. pip install -r requirements.txt 3. python3 bat.py 使用方法： root@kitploit:...

SharpWnfSuite

SharpWnfSuite Este es el repositorio de herramientas para Windows Notification Facility WNF. Actualmente, se ha subido una adaptación en C de las herramientas de wnfun desarrolladas por Alex Ionescu @aionescu y Gabrielle Viala @pwissenlit. Cuando desarrolle herramientas adicionales para Windows...

PayloadAutomation

What is Payload Automation? Now available as a PyPi package: https://pypi.org/project/payload-automation/ Payload Automation is a collection of Python classes to serve as a bridge between Sleep and Python which can be used to help automate payload development, testing, opsec checking, and...

CVE-2017-8759

CVE-2017-8759 漏洞利用工具包 - v1.0 CVE-2017-8759 漏洞利用工具包 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方式来测试 Microsoft .NET Framework RCE。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下向受害者投递 metasploit / meterpreter / 其他 payload。 免责声明...

eero-zero-length-ipv6-options-header-dos

eeroOS 以太网接口拒绝服务漏洞（CVE-2023-5324） 如果 eero Pro 5 设备收到一个 IPv6 数据包，其负载长度为 0，并且包含一个逐跳或目的地选项扩展头，该扩展头引用了另一个不存在的逐跳或目的地选项扩展头（因为数据包在提供其内容之前就结束了），那么以太网接口将停止接收任何后续数据包。通过以太网发送以及所有 WiFi 通信不受影响。 所有测试都是在多台 eeros 组成的“桥接”模式网络中进行的。如果使用广播数据包，则所有设备会同时受到影响，并且入站以太网通信将完全中断约 8 分钟，直到它们自动恢复。 如果单个 eero 成为目标，它将回退到通过 WiFi 与其...

drow

drow Descripción TL;DR drow es una utilidad de línea de comandos que se utiliza para inyectar código y enganchar el punto de entrada de ejecutables ELF post-compilación. Toma ejecutables ELF sin modificar como entrada y exporta un ELF modificado que contiene un payload suministrado por el usuario...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 Este repositorio contiene scripts, configuraciones y cargadores de payloads obsoletos para Brute Ratel C4 https://bruteratel.com/. Cualquier elemento añadido en la carpeta deprecated no formará parte de la última versión de BRc4...

plution

plution Escáner de contaminación de prototipos usando Chrome headless Qué es esto Plution es una forma conveniente de escanear a gran escala páginas que son vulnerables a la contaminación de prototipos del lado del cliente mediante un payload en la URL. En la configuración predeterminada, usará u...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase de explotación de una prueba de penetración o de un compromiso de hacking ético, en última instancia tendrás que intentar ejecutar código en los equipos del sistema objetivo. Ya sea mediante correos de phishing, la entrega de un payload a...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

PRETty

PRETty "프린터 익스플로잇 툴킷" LAN 자동화 도구 사실 PRET을 위한 파이썬 래퍼에 불과합니다... 실제로는 그냥 for 루프예요 PRETty는 네트워크에 많은 프린터가 있을 때 유용합니다. 각 프린터를 스캔, 로깅, 수동으로 PRET을 실행하는 대신, PRETty는 자동으로 프린터를 발견하고 대상 네트워크의 모든 프린터에 대해 선택한 PRET 페이로드를 실행합니다. 또한 PRETty는 지정된 프린터 목록에 명령/페이로드를 자동으로 전달하는 데 사용할 수 있습니다 "목록" 섹션 참조 가이드: 설치 PRET 설치와 함...

SignHere

SignHere Introduction CVE-2017-11882 - The unique vulnerability identifier of Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 allows an attacker to run code in the context of the current user without...

laZzzy

laZzzy laZzzy 是一个 shellcode 加载器，演示了恶意软件常用的多种执行技术。laZzzy 使用了不同的开源仅头文件库开发而成。 功能特点 直接系统调用和原生（Nt）函数（并非全部，但大部分） 导入地址表（IAT）规避 加密载荷（XOR 和 AES） 随机生成的密钥 使用时自动用 NOP（\x90）填充（必要时） 内存中逐字节解密载荷 XOR 加密的字符串 PPID 欺骗 阻止非微软签名的 DLL 加载 （可选）克隆 PE 图标和属性 （可选）使用伪造证书进行代码签名 使用方法 环境要求： 安装了 Visual Studio 及其以下组件的 Windows 机器（可从...