ratched

ratched ratched — это прокси-сервер «человек посередине» MitM, который специально перехватывает TLS-соединения. Он предназначен для использования совместно с целью REDIRECT в iptables Linux; все соединения, которые должны быть перехвачены, можно перенаправить на локальный порт ratched. Используя...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

autocrack

AUTOCRACK.py 이 파이썬 스크립트는 Hashcat https://hashcat.net 래퍼로, 크래킹 과정을 자동화하는 데 도움을 줍니다. 이 스크립트에는 여러 단어 목록과 규칙을 선택하는 기능과 함께, 단어 목록/규칙 공격 전에 사용자 정의 마스크로 무차별 대입 공격을 실행할 수 있는 기능이 포함되어 있습니다. Autocrack은 Python 3을 사용하며, 대부분의 Linux 배포판에는 이미 설치되어 있습니다. OS X에 Python 3을 설치하려면...

KingOfBugBountyTips

KingOfBugBountyTips Высший арсенал разведки для баг-баунти "Мы охотимся в тени, мы доверяем коду" Telegram | Twitter | YouTube | LinkedIn Область действия VDP Министерства обороны Программа раскрытия уязвимостей Министерства обороны | KingRecon DOD Полный охват Министерства обороны - 19 доменов...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID 툴킷 Raspberry Pi Zero 2 W를 기반으로 제작된 프로그래밍 가능한 BadUSB / HID 공격 플랫폼입니다. Pi는 USB 복합 장치키보드 + 선택적인 읽기 전용 대용량 저장 볼륨로 인식되며, 연결된 호스트를 대상으로 Ducky-Script 스타일의 페이로드를 실행합니다. 공인 레드팀 모의 침투, 침투 테스트, CTF를 위해 설계되었습니다. ⚠️ 법적 고지. 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 허가되지 않은 접근은 대부분의...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

PrivFu

PrivFu Расширение WinDbg в режиме ядра и PoCs для тестирования работы привилегий токенов. Существуют известные репозитории и статьи о злоупотреблении привилегиями токенов, например Grzegorz Tworek's Priv2Admin. Код в этом репозитории предназначен для помощи в исследовании работы привилегий токено...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – cPanel 루트 SQL 실행 툴킷 ⚠️ 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계의 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑58048 은 cPanel & WHM 11.x 버전의 치명적인 SQL 인젝션 취약점으로, 인증된 cPanel 사용자가 데이터베이스 이름...

Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone — это намеренно уязвимый симулятор взлома дронов, основанный на популярной архитектуре ArduPilot/MAVLink, обеспечивающий реалистичную среду для практического взлома дронов. Содержание О Damn Vulnerable Drone Что такое Damn Vulnerable Drone? Зачем он был...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

ExtractBitlockerKeys

Системный административный или пост-эксплуатационный скрипт для автоматического извлечения ключей восстановления BitLocker из домена. Возможности Автоматически получает список всех компьютеров из LDAP контроллера домена. Многопоточные подключения для извлечения ключей BitLocker из LDAP. Перебор...

bmc-tools

BMC-Tools Парсер кэша растровых изображений RDP. Входные данные bmc-tools обрабатывает файлы bcache.bmc и cache????.bin, находящиеся в профилях пользователей Windows. Использование root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH Со следующими значениями аргументов:...

content

환영합니다! 이 프로젝트의 목적은 다양한 플랫폼 — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — 및 제품 — Firefox ,... — 을 위한 보안 정책 콘텐츠 를 만드는 것입니다. 우리는 일반적으로 사용되는 모든 형식에서 새 보안 콘텐츠를 작성하고 기존 보안 콘텐츠를 유지하는 것을 가능한 한 쉽게 만드는 것을 목표로 합니다. ComplianceAsCode 문서 ComplianceAsCode 블로그 온...

AndroTickler

AndroTickler Инструмент на Java, помогающий тестировать Android-приложения на проникновение быстрее, проще и эффективнее. AndroTickler предлагает множество функций сбора информации, статических и динамических проверок, охватывающих большинство аспектов тестирования Android-приложений. Он также...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...