CVE-2023-51385

CVE-2023-51385...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 CaptfEncoder 是一款开源跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具。 CaptfEncoder V3 版本使用Rust开发，可执行程序体积小，速度更快、性能更优、功能更强。 CaptfEncoder V3 版本支持脚本扩展。 支持操作系统 Windows MacOS Linux（Centos、Ubuntu等） Mac OS 运行截图 Ubuntu 20 运行截图 Centos 7 运行截图 使用 直接下载可执行程序...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

KNX-Bus-Dump

KNX 总线转储 KNX 是一种流行的楼宇自动化协议，用于将智能建筑中的传感器、执行器和其他组件互联。我们的 KNX 总线转储工具利用 Calimero Java 库（我们为此工具对其做出了贡献），记录通过 KNX 总线发送的报文。具体来说，我们的工具通过 TPUART 连接访问 KNX 总线，但可以更改以使用不同的连接介质。报文被转储到 Wireshark 兼容的十六进制转储文件中。时间戳以纳秒精度提供并归一化为 UTC 时间，以便进行数据分析并提供报文的时间线。该十六进制转储文件可以导入 Wireshark，并配置 Wireshark 的 cEMI 解析器来解析 KNX 报文。...

Rusty-Playground

Rusty-Playground 🦀 一系列 Rust 程序，展示一些攻击性安全与规避技术 工具| 描述| 参考 ---|---|--- ClipboardMon| 监视剪贴板变化，记录剪贴板内容，或根据检测到的变化复制文件。| - DumpMDEConfig| 枚举 Microsoft Defender，以识别系统上启用的排除路径、允许的威胁、防护历史记录和 ASR（攻击面减少）规则。无需管理员权限。| 来源 ElevateToken| 模拟用户令牌，以创建具有提升系统权限的进程。| Token::elevate HashMiner| 从 SAM 和 SYSTEM 中提取 NTLM 哈...

pulsegram

PulseGram PulseGram es un keylogger integrado con un bot de Telegram. Es una herramienta de monitoreo que captura pulsaciones de teclas, contenido del portapapeles y capturas de pantalla, enviando toda la información a un bot de Telegram configurado. Está diseñado para su uso en simulaciones de...

get-pixels-updated

这是get-pixels的更新版本，修复了CVE-2020-8175安全问题。创建时，除package.json外，每个文件均与原仓库相同。 get-pixels-updated 以下内容来自get-pixels的GitHub页面。如前所述，此仓库无破坏性更改，且与原仓库几乎完全相同。 给定一个URL或路径，获取图像中的所有像素，并以ndarray形式返回结果。100%纯JavaScript编写，在browserify和node.js中均可运行，且无外部原生依赖。 目前支持以下文件格式： PNG JPEG GIF 示例 root@kitploit: var getPixels =...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

AutoGadgetFS

以太坊捐赠：0xA919e40ddB0563918dDc174320D91992e0048477 目录 1. 什么是AutoGadgetFS？ 2. 需求 3. 设置 a. 仅设备测试 b. 最小agfs中间人配置 c. 带调试支持的完整agfs中间人配置 4. USB设备类支持 5. 功能 6. 路线图 7. 安装 a. Linux b. 带WiFi的树莓派Zero 8. AutoGadgetFS教程 9. 截图 10. YouTube播放列表 11. Slack 12. 支持方 13. 请我喝杯咖啡 ☕️ 14. 联系我 15. 想贡献？ 什么是AutoGadgetFS？...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 plantilla de nuclei...

mose

MOSE Master Of SErvers...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： root@kitploit: //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList;...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper 注意 ：网络可视化功能（命令 prepare）已不再维护。 CloudMapper 可帮助您分析您的亚马逊云服务（AWS）环境。最初目的是生成网络图并在浏览器中显示（该功能已不再维护）。现在它包含更多功能，包括安全问题的审计。 网络映射演示 报告演示 介绍文章 展示如何发现网络错误配置的文章 关于持续审计的文章 命令 audit：检查潜在的错误配置。 collect：收集有关账户的元数据。更多详情见此处。 findadmins：查看IAM策略以识别管理员用户和角色，或具有特定权限的主体。更多详情见此处。...

laf

LoRaWAN 审计框架 - 阿尔法版本 物联网部署持续增长，其中很大一部分由数百万个 LPWAN（低功耗广域网络）传感器组成，这些传感器部署在全球数百个城市（智慧城市）、工业场所和家庭中。最常用的 LPWAN 技术之一是 LoRa，而 LoRaWAN 是其网络标准（MAC 层）。LoRaWAN 是一种内置加密的安全协议，但实现问题和弱点影响了当前大多数部署的安全性。 本项目旨在提供一系列工具，用于构建、解析、发送、分析和破解一组 LoRaWAN 数据包，以审计或渗透测试 LoRaWAN 基础设施的安全性。 以下是此仓库的结构： root@kitploit: |-- tools |--...

imagick_secure_puppet

solo incluye la clase y si imagick existe... reemplazará el policy.xml con una versión base de ubuntu 14.04 ligeramente modificada con políticas adicionales implementadas Ejecutando mediante puppet apply: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

scannerl

Scannerl Scannerl 是一个模块化分布式指纹识别引擎，由 Kudelski Security 实现。Scannerl可以在单个主机上对数千个目标进行指纹识别，并且可以轻松地分布在多个主机上。Scannerl对于指纹识别的意义，就如同zmap对于端口扫描的意义。 Scannerl 适用于 Debian/Ubuntu/Arch（但也可能在其他发行版上运行）。它采用主从架构，主节点将工作（待指纹识别的主机）分配给其从节点（本地或远程）。整个部署对用户透明。 为什么使用 Scannerl...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

h2t

h2t - HTTP 强化工具 描述 h2t 是一个简单的工具，用于帮助系统管理员强化其网站。 截至目前，h2t 可以检查网站头部，并推荐如何改进。 依赖项 Python 3 colorama requests 安装 root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ……或者通过 Docker 方式： root@kitploit: $ git clone...