ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

SourcePoint

SourcePoint SourcePoint 是一个用 Go 编写的 Cobalt Strike C2 多态 C2 配置文件生成器。SourcePoint 可以动态生成独特的 C2 配置文件，有助于减少我们的入侵指标（IoCs），并允许操作员以最小的投入快速搭建复杂配置文件。这是通过广泛审查文章以及补丁说明来识别关键功能和可修改特性而实现的。SourcePoint 的设计初衷是解决如何使我们的 C2 活动更难被检测的问题，重点是从恶意 IoCs 转向可疑 IoCs。目标是如果我们的 IoCs 本质上不是恶意的，并且需要额外的研究才能发现其可疑性质，那么我们的 C2...

Malleable-C2-Randomizer

Malleable-C2-Randomizer Este script randomiza perfiles Malleable C2 de Cobalt Strike mediante el uso de un metalenguaje, reduciendo así las posibilidades de activar controles de detección basados en firmas. En resumen, el script analiza la plantilla proporcionada, sustituye las variables por un...

EvilnoVNC

EvilnoVNC EvilnoVNC 是一个即用型钓鱼平台。 与其他钓鱼技术不同，EvilnoVNC 通过使用基于 noVNC 连接的真实浏览器，实现了对 2FA 的绕过。 此外，该工具允许我们实时查看受害者的所有操作、访问其下载的文件以及完整的浏览器配置文件，包括 Cookies、保存的密码、浏览历史记录等等。 系统要求 Docker Chromium 下载 建议克隆完整仓库或下载 zip 文件。 此外，需要手动构建 Docker。可以通过运行以下命令来完成： root@kitploit: git clone https://github.com/JoelGMSec/EvilnoVN...

InfraGuard

红队基础设施跟踪器与C2重定向器——RedWarden的现代替代方案。 InfraGuard位于互联网与你的C2团队服务器之间，根据你的可塑C2配置文件验证每个入站请求，并阻止任何不符合要求的流量。扫描器、机器人和蓝队探测会被重定向到诱饵站点，而合法的beacon流量则通过代理转发至你的团队服务器。 架构 功能特性 代理与监听器 多域名代理 —— 同时代理多个域名，每个域名拥有独立的C2配置文件、上游服务器和规则 多协议监听器 —— HTTP/HTTPS、DNS、MQTT和WebSocket监听器同时运行，共享IP情报与事件跟踪 熔断器 ——...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

SoIG

SoIG Instagram OSINT 工具可从 Instagram 账号获取一系列通常无法仅通过查看其个人资料获得的信息。 入门指南 获取的信息包括 ： 个人资料（profile） ：用户名、显示名称、个人主页链接、粉丝数、关注数、帖子数、个人简介、头像链接、是否为企业账号、是否关联 Facebook 账号、外部链接、是否为近期注册、业务类别名称、是否私密、是否认证。 标签（tags） ：最常用的标签，以及通过 -t 参数获取的所有使用过的标签。 帖子（posts） ：可访问性描述文字、位置、时间戳、评论是否关闭、正文、图片链接。 先决条件 Python 3 或更高版本。 Linux...

CVE-2022-44268-MagiLeak

ImageMagick Lectura Arbitraria de Archivos - CVE-2022-44268 Este repositorio contiene un código de prueba de concepto PoC para explotar la vulnerabilidad de lectura arbitraria de archivos CVE-2022-44268 en ImageMagick. El PoC demuestra cómo un atacante puede aprovechar la vulnerabilidad para leer...

Insular

Insular Aísla tu app del Gran Hermano. Este es un fork basado en el excelente Island. Un agradecimiento especial a Shelter, que me inspiró a hacer el fork completamente FLOSS de Island. Documentación Sobre cómo habilitar Insular a través de adb, el acceso a archivos entre perfiles, el modo Dios...

CVE-2020-25627

CVE-2020-25627 XSS almacenado a través del parámetro moodlenetprofile en el perfil de usuario Mi PoC sobre este CVE Requisito de usuario: Estudiante o el sitio para registro XSS en moodlenetprofile root@kitploit: Step 1: Log in with an authenticated user Can register or through creating a new use...

container-cve-2021-22555

Reproducción de CVE-2021-22555 como contenedor Primero, esto incluye el código del exploit desde aquí como un contenedor preconstruido práctico: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Contenedor preconstruido: quay.io/cgwalters/cve-2021-22555 Mitigación:...

redherd-framework

...

social-analyzer

Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...

DirtyTooth-RaspberryPi

适用于树莓派（Raspbian Stretch）的 DirtyTooth 蓝牙通信正在日益普及。数百万用户使用该技术连接外设，以简化操作并获得更佳体验。 有一种针对 iOS 11.1.2 及更早版本的漏洞或攻击手法，利用配置文件管理机制，对日常使用蓝牙技术的用户隐私造成影响。 由于配置文件管理不当导致的 iOS 设备信息泄露，可能获取大量关于用户及其背景的信息。 编译 要编译该软件包，请在 dirtytooth 文件夹中执行以下命令： root@kitploit: sudo dpkg-deb -b dirtytooth/ dirtytooth.deb...

Malleable-C2-Profiles

Cobalt Strike - Perfiles C2 Maleables Una colección de perfiles utilizados en diferentes proyectos con Cobalt Strike https://www.cobaltstrike.com/...

CVE-2026-95866

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all versions up to, and including, 4.0.2 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-93656

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Avatar Field in all versions up to, and including, 4.0.2 due to insufficient input sanitization and output escaping. This makes it...

ssh-baseline

DevSec SSH Baseline Este Perfil de Cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening Uso Independiente Este Perfil de...

awsEnum

awsEnum 枚举AWS服务！无噪音 awsEnum是一个Python脚本，通过提供的凭证枚举AWS服务。 :book: 目录 目录 1. 截图 2. 免责声明 3. 特性 4. 前提条件 5. 安装方法 6. 结果与常见问题 7. 待办事项 :clapper: 截图 root@kitploit: ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █ █ █ █ █ █ █▄█ █ █ █▄▄▄▄▄█ █▄▄▄█ █ █▄...