etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

LDAPFragger

LDAPFragger LDAPFragger is a Command and Control tool that enables attackers to route Cobalt Strike beacon data over LDAP using user attributes. For background information, read the release blog: http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes Dependencies a...

rr

概述 rr 是一款用于录制、回放和调试应用程序执行过程（进程和线程树）的轻量级工具。调试功能扩展了 gdb，提供了非常高效的反向执行，与标准 gdb/x86 功能（如硬件数据监视点）结合使用，使调试变得更加有趣。关于该项目的更多信息，包括如何安装、运行和构建 rr 的说明，请访问 https://rr-project.org。目前最好的技术概览是论文 《面向可部署性的录制与重放工程：扩展技术报告》。 或者直接查看安装和构建说明。 欢迎贡献！ 在提交拉取请求之前，请务必查看拉取请求清单。 如果你觉得 rr 有用，请添加推荐语。 rr 的开发由 Pernosco 赞助，最初由 Mozilla...

commix

Commix （command injection exploiter 的缩写）是一款开源渗透测试工具，由 Anastasios Stasinopoulos （@ancst ）编写，用于自动化检测和利用 命令注入 漏洞。 您可以访问截图合集，其中展示了wiki上的一些功能。 安装 您可以通过克隆官方Git仓库在任何平台上下载commix： root@kitploit: $ git clone https://github.com/commixproject/commix.git commix 或者，您可以下载最新的tarball或zipball。 注意： 运行commix需要 Pytho...

Malware

Malware Colección de Malware para macOS ⚠️ Esta página contiene enlaces a malware activo! Al descargar malware de este sitio, renuncias a todos los derechos de reclamar cualquier daño resultante de un mal manejo o autoinfección. 📡 Ejecutar las muestras puede resultar en conexiones a infraestructur...

Windows

Hacks y trucos de Windows...

backdoors

后门 本项目包含用于维持系统访问的工具，以及 Hacker House 团队编写的概念验证演示。这些工具旨在模拟或演示常见的持久化技术，例如内核模式挂钩及命令与控制（C2）实现。 文件| 描述 ---|--- bindshell.go| 使用 GoLang 编写的绑定 shell 示例 bindshell.py| 使用 Python 编写的绑定 shell 示例 cmdbot.py| 通过 IRC C2 执行命令的 Python 机器人 filehider.tgz| 用于隐藏文件的 Linux 内核模块 halloween.py| Python 脚本追加器 VX 注入 PoC...

khaos-c2

KHAØS C2 KHAØS is a modern post-exploitation C2 framework with 5 covert channels and full evasion built in, created by @28Zaaky. See the documentation for full instructions. Why KHAØS...

spamscanner

Spam Scanner is the best anti-spam, , and service...

Bifrost

Bifrost Command and Control What's Bifrost? Bifrost is an open-source Discord BOT that works as Command and Control C2. This C2 uses Discord API for communication between clients and server. Developed with Python, this C2 have multiples features for post-exploitation. How Bifrost works? As...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C Botnet written in Python 描述 使用fabric编写的简单僵尸网络。 作者对使用此代码不承担任何责任。 主机 可以从项目主目录中包含的hosts.txt文件加载主机。 此文件的默认格式为： root@kitploit: username@host:port password 如果未声明端口号，则使用端口22： root@kitploit: username@host password SSH连接是默认的认证方式，因此如果主机知道用户的公钥，则无需指定密码： root@kitploit: username@host ...

sogen

Sogen 无需真实操作系统即可运行 Windows 和 Linux 程序，并让您查看和控制它们所做的一切。 Sogen 并非重新实现数千个操作系统 API，而是在 CPU 和系统调用层面模拟二进制文件，并运行真实的系统 DLL ，因此行为与真实操作系统高度一致。 每条指令、每次内存访问和 API 调用都可以被挂钩、检查或重写，运行完全确定性，整个模拟器状态可以快照和恢复。 使用 C++ 构建，并由您选择的 CPU 后端驱动： Unicorn Engine icicle-emu Hyper-V WHP KVM FEX 立即试用：sogen.dev 主要特性 真实的系统 DLL ：运行实际...

endgame

ENDGAME C2 框架 ENDGAME 是一个专业的命令与控制框架，专为授权的红队演练、渗透测试和教育性安全研究而构建。它旨在模拟真实的对手技术、评估检测覆盖范围，并帮助安全团队了解其防御缺口——内置AI 控制台 ，可将自然语言转化为可执行的命令，并自动分析每个结果。 由 AI 构建，由人类构思和指导。 🌐 endgamec2framework.com · 📄 文档 快速开始 root@kitploit: git clone https://github.com/endgamec2framework/endgame cd endgame ./install.sh 重新运行...

Empire

...

grapefruit

Grapefruit：开源移动安全测试套件 基于 Frida 的运行时移动应用插桩工具包。 通过 Web 界面检查、Hook 和修改移动应用。 现在它同时支持 iOS 和 Android！ 快速入门 首先，需要设备上运行 Frida 服务端。请先按照官方安装指南（Android）操作。 npm（推荐，需要 Node.js 22.18+） root@kitploit: npm install -g igf igf 或无需安装直接运行（需要 Node.js 22.18+） root@kitploit: npx igf 预编译二进制 适用于 macOS、Linux 和 Windows，可从...

CVE-2026-92030

Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

scripts-and-tools

脚本和工具 30backups.sh -- 创建并保留最新的30个Web和SQL备份 adig.sh -- DNS、反向查询和名称服务器查询，以及任何重定向 blocklist-submission-forms.html -- 黑名单和滥用提交表单 character-classes.txt -- 对Web恶意软件分析有用的字符类 clearcache.sh -- 用于URL的XBAN和XPURGE coladd.sh -- 对文件中的一列求和 convertstr.pl -- 将字符串转换为多种格式 escape.pl -- 自动转义正则表达式 hosts-plus.txt --...

NorthStarC2

NorthStarC2 是一个开源命令与控制（C2）框架，由 Engin Demirbilek 为渗透测试和红队作战目的而开发。 NorthStar C2 框架由两个应用程序组成：一个用于管理会话的服务端 GUI Web 应用程序，以及一个用于与 C2 服务器通信的客户端 stager。 快速安装 git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x install.sh sudo ./install.sh 为了正确安装 NorthStar C2 并获得最佳体验，请参阅...