Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center authenticated RCE via WinREST/PowerShell invokeCommand. Usage: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Env: root@kitploit: WACBASE - override target base URL default below WACPASS - password, used if not passed...

Win11Debloat

Win11Debloat Win11Debloat is a lightweight, easy to use PowerShell script that allows you to quickly declutter and customize your Windows experience, no installation required! You can use it to remove pre-installed apps, disable telemetry, remove intrusive interface elements and much more. No nee...

windows_hardening

HardeningKitty and Windows Hardening Introduction The project started as a simple hardening list for Windows 10. After some time, HardeningKitty was created to simplify the hardening of Windows. Now, HardeningKitty supports guidelines from Microsoft, CIS Benchmarks, DoD STIG and BSI SiSyPHuS Win1...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - Recover Your BitLocker Keys Safely 📋 What This Software Does YellowKey is a free open-source utility for Windows 10 and Windows 11. It helps you extract, backup, and view your BitLocker recovery keys. This is useful if you lost access to your encrypted drive...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

Detours

Пакет Microsoft Research Detours Detours — это программный пакет для мониторинга и инструментирования вызовов API в Windows. Detours используется многими независимыми поставщиками ПО ISV, а также продуктовыми командами Microsoft. Теперь Detours доступен под стандартной лицензией с открытым исходн...

CVE-2019-0232

Exploit CVE-2019-0232 Exécution de code à distance RCE dans le servlet CGI – Apache Tomcat sur Windows Référence : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability ...

CVE-2020-16899

CVE-2020-16899: ثغرة رفض الخدمة في TCP/IP لنظام مايكروسوفت ويندوز درجة CVSS: 7.5 متجه CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C نظرة عامة في الثالث عشر من أكتوبر، أعلنت مايكروسوفت عن ثغرة حرجة في مكدس IPv6 لويندوز، تسمح لمهاجم بإرسال حزم تم إنشاؤها بشكل خبيث تؤدي إلى تعطل...

xc

XC Reverse shell, подобный Netcat, для Linux и Windows. Возможности Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists...

CVE-2025-24071

Rapport de vulnérabilité de sécurité : CVE-2025-24071 - Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows Vue d'ensemble NSFOCUS CERT a détecté que Microsoft a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique d'usurpation dans l'Explorateur de...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP تسلسل اتصال RDP: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee تحليل ثغرة خدمة RDP:...

shepard

SHEPAD BITS هذه أداة استمرارية تستخدم Windows Background Intelligent Transfer Service BITS. الوظائف تنزيل الملفات، استخراج الملفات، تنزيل الملفات + تنفيذ مستمر الاستخدام شغّل shepard.exe كمسؤول باستخدام وسائط سطر الأوامر التالية: -d : تنزيل ملف عادي إلى مسار محلي من اختيارك -e : رفع ملف عادي من...

GOAD

GOAD v3 🔖 التوثيق : https://orange-cyberdefense.github.io/GOAD/ الوصف GOAD هو مشروع مختبر لاختبار اختراق الدليل النشط Active Directory. الغرض من هذا المختبر هو تزويد مختبري الاختراق ببيئة دليل نشط ضعيفة وجاهزة للاستخدام لممارسة تقنيات الهجوم المعتادة. !CAUTION هذا المختبر شديد الضعف، لا تعِد...

Get-AppLockerEventlog

Get-AppLockerEventlog DESCRIPTION Ce script analyse tous les canaux d'événements du journal des événements Windows pour extraire tous les logs relatifs à AppLocker. Il rassemble toutes les informations importantes liées aux événements à des fins de forensique, de threat hunting ou même de...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe تعديل على استغلال رفع الصلاحيات الممتاز من Fortra لثغرة CVE-2023-2852. يعمل على Windows 11 21H2 مع clfs.sys الإصدار 10.0.22000.1574 - ويعمل أيضاً على Windows 10 21H2 وWindows 10 22H2 وWindows 11 22H2 وWindows server 2022. يحتفظ هذا الإصدار بالوظيفة الأصلية، لكنه يمنحك...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA Attacking Toolkit v0.1f Description RAT v0.1f compilé pour Windows Étant donné que depuis le site officiel, vous ne pouvez télécharger que le code source et aucun exécutable. Si vous n'avez pas de temps à perdre avec le compilateur et la bibliothèque miracl, celui-ci est prêt à...

hyperv_local_dos_poc

إثبات مفهوم رفض الخدمة في Hyper-V. هذه هي ملفات الكود لمشروع برنامج تشغيل Visual Studio 2019. 1. قم بتجميع برنامج التشغيل. 2. فعّل المحاكاة الافتراضية المتداخلة لنظام التشغيل الضيف باستخدام الأمر: root@kitploit: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. شغّل برنامج التشغيل...