HashTag

Name: HashTag: 解析并识别密码哈希 Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py 是一个用于解析和识别密码哈希的 Python 脚本。它有三个主要参数：识别单个哈希类型（-sh）、从文件中解析并识别多个哈希（-f），以及遍历子目录以查找包含哈希的文件并对其进行解析/识别（-d）。许多常见哈希类型都受 CPU 和 GPU 破解工具 Hashcat 的支持。使用附加参数（-hc）时，hashcat 模式将包含在输出文件中。...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2019-9053-exploit

CVE-2019-9053-漏洞利用程序 适用于 CVE-2019-9053 的可用漏洞利用程序 我修改了原始漏洞利用程序，现在它运行良好。原始漏洞利用程序存在一些问题，比如语法缺失。 用法： 示例用法（不破解密码）：exploit.py -u http://target-uri 示例用法（破解密码）：exploit.py -u http://target-uri --crack -w /path-wordlist 如果破解密码时出现以下错误： root@kitploit: Traceback most recent call last: File...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

CVE-2022-36804

CVE-2022-36804 Puedes encontrar un script en Python para explotar la vulnerabilidad en Bitbucket relacionada con CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxx...

HT-WPS-Breaker

HT-WPS BREAKER 言語: English High Touch WPS Breaker HT-WB は、bashスクリプト言語をベースにした小さなツールです。脆弱な多くのルーターからWPSピンを抽出し、パスワードを取得するのに役立ちます。最後に、HT-WPS Breakerは処理過程で以下のツールを使用していることをお知らせします。 "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" そして、自動的にジョブを実行するためのいくつかのコマンドを使用しています。このツールを気に入っていただければ幸いです。 プレビュー ビデオ...

airgeddon

airgeddon これは、Linuxシステムでワイヤレスネットワークを監査するための多目的bashスクリプトです。 airgeddon の「インストール|使用方法|楽しみ方」に関する必要な情報はすべて GitHub's Wiki にあります。 I. コンテンツと機能 Home Features Screenshots Wallpapers II. 必要条件 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential Tool...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 的 Python 脚本 要在本地测试，请按照 Docker POC 操作：https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版本见：https://github.com/ClickCyber/cve-2022-42889 如果你在本地运行并利用此漏洞，需要使用的 IP 是 Docker 容器创建时生成的网关地址。 获取 Docker 容器的 bash shell 后： 确保使用 chmod 使脚本可执行： root@kitploit:...

CVE-2020-25078

D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

hblock

広告、トラッキング、マルウェアのドメインをブロックして、セキュリティとプライバシーを向上させましょう。 これは何のためのものですか？ hBlock は POSIX 準拠のシェルスクリプトで、複数のソース から広告、トラッキングスクリプト、マルウェアを配信するドメインのリストを取得し、hosts ファイル（その他の形式 も含む）を生成して、システムがそれらに接続するのを防ぎます。 ⚠️ hBlock はデフォルトで システムの hosts ファイルを置き換えます 。保持したいエントリがある場合は、事前にバックアップを取ることを検討してください。 インストール hBlock...

filebuster

Filebuster 非常に高速で柔軟なWebファザー これは何ですか？ Filebusterは、多くの機能を備え、使いやすく高速に動作するように設計されたHTTPファザー/コンテンツディスカバリスクリプトです。世界最速のHTTPクラスの一つ（PERL）であるFurl::HTTPを使用しています。また、スレッドモデリングも可能な限り高速に動作するように最適化されています。 特徴 多数の機能が搭載されています： ワードリストでの正規表現パターン HTTP/HTTPS/SOCKSプロキシのサポート ワイルドカードを使用した複数のワードリストの許可 追加のファイル拡張子...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

swaggerHole

swaggerhub上でシークレットを探すPython3スクリプト はじめに • 必要条件 • インストール • 使い方 • 出力の説明 • 謝辞 作成者 Liodeus はじめに このツールは、swaggerHub 上の公開APIからシークレットを取得するプロセスを自動化するために作られました。このツールはマルチスレッド対応で、パイプモードも利用可能です : 必要条件 python3 sudo apt install python3 pip3 sudo apt install python3-pip インストール root@kitploit: pip3 install...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2018-15982

致谢 @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 描述 使用针对 Flash Player 的 CVE-2018-15982 漏洞利用，通过 Aggressor Script 发起 Internet Explorer 路过式攻击。 受影响的产品版本 Adobe Flash Player Host CVE-2018-15982 Payload Host 将链接发送给受害者，或嵌入到其他页面或重定向中 受害者使用 IE...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...

domain-to-webapp

domain-to-webapp ドメイン内にホストされているWebアプリケーションを見つけるためのシンプルなbashスクリプト 必要条件 curl Subfinder docker image 使い方 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | |...

CVE-2023-36845

注記 : !CAUTION ⚠️ 免責事項: 重要: このスクリプトは教育、倫理的テスト、および合法的な使用のみを目的として提供されています。明示的な許可なしにシステムやネットワークで使用しないでください。コンピュータシステムやネットワークへの不正アクセスは違法であり、不正行為を行ったユーザーは法的措置の対象となります。作者は、このスクリプトの誤用によって生じたいかなる損害についても責任を負いません。...