FakeDataGen

FakeDataGen 是一个完全有效的虚假数据生成器。 该工具帮助您创建具有完全有效数据的虚假账户（西班牙语格式）。在这些信息中，您可以找到最常见的姓名、电子邮件、银行详细信息和其他有用信息。 要求 Python 3 安装 requirements.txt 下载 建议克隆完整仓库或下载压缩文件。 您可以通过运行以下命令来执行此操作： root@kitploit: git clone https://github.com/JoelGMSec/FakeDataGen 用法 root@kitploit: ./FakeDataGen.py -h | | | | | \ | | / | | | ...

Pikachu-SMTP

Pikachu-SMTP SMTPユーザーに対するブルートフォース攻撃 インストール手順 root@kitploit: $ git clone https://github.com/bloodbane0/Pikachu-SMTP.git $ cd Pikachu-SMTP $ ./pikachu Powershell-Pikachu $ .\pikachu.ps1...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

APEX

APEX anteriormente AzurePwn: Framework de Post-Explotación de Azure Un intento de facilitar las tareas de post-explotación una vez que tenemos acceso a algún tipo de credenciales de una cuenta relacionada con Azure. Para ser honesto, no es nada nuevo ni espectacular. Solo es mi viejo yo perezoso...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

buster

Description Buster is an advanced OSINT tool used to: Get social accounts of an email using multiple sourcesgravatar,about.me,myspace,skype,github,linkedin,previous breaches Get links to where the email was found using google,twitter,darksearch and paste sites Get breaches of an email Get domains...

save-telegram-chat-history

Telegramチャット履歴の保存 この拡張機能の目的は？ おそらく、私たちの多くはTelegramメッセンジャーを愛用し、友人との会話に使っています。しかし、メッセンジャーに簡単にアクセスできる「会話を保存」機能がないことに少しがっかりしていました。そこで、Chrome拡張機能を作成しました！ 動作方法 Chrome拡張機能「Save Telegram Chat History」をインストールします。 現在、リンクが機能していません（Issue 53参照）。拡張機能を手動でインストールする必要があります 。ブラウザに新しいアイコンが表示されるはずです。...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

ptrace_may_dream

ptracemaydream CVE-2026-46333 针对 pidfdgetfd2 中 ptracemayaccess mm=NULL 竞态条件的本地权限提升漏洞利用程序。 当进程正在消亡且其 mm 已被释放时，内核会完全跳过 ptrace 访问检查。通过让 pidfdgetfd 与进程退出进行竞争，非特权用户可以窃取特权进程的打开文件描述符。 该漏洞利用程序针对 accounts-daemon：它通过 SetIconFile 触发一个短生命周期子进程，赢得竞争以获取守护进程的 D-Bus 套接字文件描述符，然后发送 SetShell、SetAccountType 和...

EUVD-2026-77485

novel-plus through 5.3.3 contains an authorization bypass vulnerability in the BookController download endpoint that allows authenticated backend accounts to export complete book text including paid chapters. Attackers can supply a bookId and bookName to retrieve all chapter content without VIP o...

TaskHound

Windows 特権スケジュールタスク発見ツール （楽しみと利益のため） TaskHound は、特権アカウントと保存された資格情報で実行される Windows スケジュールタスクを検索します。SMB 経由でタスクを列挙し、XML を解析し、BloodHound 統合を通じて高価値の攻撃機会を特定します。 背景や詳細な説明については、関連するブログ記事をご覧ください: Part 1 および Part 2。 主な機能 クイックスタートbash Install git clone https://github.com/1r0BIT/TaskHound.git cd TaskHound...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

hayat

Hayat Google Cloud Platform の監査＆強化スクリプト 「Hayat」とはどういう意味ですか？ 正直なところ、ユニークな名前を見つけるのに苦労しました。「Hayat」はトルコ語で英語の「Life」を意味し、また私の姪の名前でもあります。彼女に会う準備はできていますか？ 😍 😍 😍 Hayat は、Google Cloud Platform サービスの監査＆強化スクリプトです。対象サービス： アイデンティティとアクセス管理 IAM ロギングとモニタリング ネットワーキング 仮想マシン ストレージ Cloud SQL インスタンス Kubernetes クラスター...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 背景 2021年初頭、研究者のKevin Backhouse氏がLinux polkitユーティリティにおいて7年前の特権昇格の脆弱性（以降CVE-2021-3560として指定）を発見しました。幸い、Linuxの各ディストリビューション（および同じディストリビューションの異なるバージョン）は異なるバージョンのソフトウェアを使用しているため、脆弱性があるのは一部のみです。 具体的には、以下の主要なディストリビューションが脆弱でした（他にもあります）： Red Hat Enterprise Linux 8 Fedora 21（以降） Debian...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

Suborner

Suborner: 不可視のアカウント偽造ツール これは何？ 自分だけが知っているWindowsアカウントを作成するシンプルなプログラムです : net userやWindows OSのユーザー管理アプリケーション（例：netapi32::netuseradd）を使わずに不可視のローカルアカウントを作成 すべてのWindows NTマシンで動作（Windows XPから11、Windows Server 2003から2022） 認証成功後、RID Hijackingを使用して既存のアカウント（有効・無効問わず）を偽装...

DPAT

ドメインパスワード監査ツール DPAT DPATは、Active Directoryドメインコントローラーから抽出されたパスワードハッシュを分析するPythonベースのセキュリティツールです。NTDSダンプとパスワードクラッキング結果の両方から、パスワード使用統計、ポリシー違反、セキュリティインサイトを示す包括的なHTMLレポートを生成します。 サンプルレポート 機能 包括的なパスワード分析 : パスワードの長さ分布、再利用パターン、ポリシー違反を分析 インタラクティブなHTMLレポート : ドリルダウン機能を備えた詳細でクリック可能なHTMLレポートを生成 パスワード履歴サポート :...