USB Spy

USB SPY usb-spy is a USB Mass Storage traffic analyzer built around a WiFi or Ethernet-enabled microcontroller. The board exposes a disk image FAT or any filesystem as a fake USB Mass Storage device to a target system, while the actual storage data is provided by a remote server over WiFi or...

EhTrace

EhTrace EhTrace pronounced "ATrace" is a high-performance binary tracing and instrumentation framework for Windows. It enables deep runtime analysis of Windows executables without requiring source code, binary modifications, or traditional debugging. Overview EhTrace leverages Windows Vectored...

Stracciatella

Stracciatella v0.7 Powershell runspace from within C aka SharpPick technique with AMSI, ETW and Script Block Logging disabled for your pleasure. Nowadays, when Powershell got severly instrumented by use of techniques such as: AMSI ETW Script Block Logging Transcript file Modules logging Constrain...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

RecoverPy

RecoverPy Escanea particiones en bruto y recupera datos inspeccionando bloques de disco directamente. 🎬 Demostración 🔎 Visión General Cuando un archivo se elimina, sus metadatos desaparecen primero. Los bloques de disco subyacentes suelen permanecer intactos hasta que se reutilizan. RecoverPy...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

pgbackrest

pgBackRest Respaldo y Restauración Confiable de PostgreSQL Introducción pgBackRest es una solución confiable de respaldo y restauración para PostgreSQL que se escala sin problemas hasta las bases de datos y cargas de trabajo más grandes. pgBackRest v2.59.1 es la versión estable actual. Las notas ...

bitcoin

Bitcoin Core integration/staging tree https://bitcoincore.org For an immediately usable, binary version of the Bitcoin Core software, see https://bitcoincore.org/en/download/. What is Bitcoin Core? Bitcoin Core connects to the Bitcoin peer-to-peer network to download and fully validate blocks and...

WordPress iQ Block Country <=1.2.11 - Cross-Site Scripting

WordPress iQ Block Country plugin 1.2.11 and prior contains a cross-site scripting vulnerability. An attacker can execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

fbchecker

ABANDONADO Facebook bloquea el acceso múltiple con su API COMPROBADOR MASIVO DE CUENTAS DE FACEBOOK Comprobador Masivo de Cuentas de Facebook Sin Cuenta Bloqueada Instalación simple : root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.p...

dnsenum

README - dnsenum.pl VERSIÓN: 1.2.4 script perl multihilo para enumerar información DNS de un dominio y para descubrir bloques de IP no contiguos. OPERACIONES: root@kitploit: 1 Obtener la dirección del host registro A. 2 Obtener los servidores de nombres multihilo. 3 Obtener el registro MX...

apk-info

apk-info Un analizador apk completo. Características Un extractor zip amigable con malware. Excelente artículo sobre la técnica BadPack; Un extractor axml y arsc amigable con malware; Una implementación completa de AXML Android Binary XML; Una implementación completa de ARSC Recursos de Android;...

forticrack_v8

Forticrack v8.0.0 Descifra y extrae imágenes de firmware de FortiOS 8.0.0. Este script extiende Forticrack de Bishop Fox para soportar imágenes de firmware 8.0.0. Además, el artículo de RandoriSec sobre el cifrado de firmware de FortiGate 7.4.7 fue muy útil para revertir el cifrado de FortiOS...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

crypto_identifier

crypto-identifier Crypto tool for pentest and ctf : try to uncipher data using multiple algorithms and block chaining modes. Usefull for a quick check on unknown cipher text and key dictionary Supported Algorithms : AES ARC2 ARC4 Blowfish CAST DES DES3 XOR Supported modes : ECB CBC CFB OFB Usage:...

tiny-AES-c

Tiny AES en C Esta es una implementación pequeña y portátil de los algoritmos de cifrado AES ECB, CTR y CBC escritos en C. Puedes sobrescribir el tamaño de clave predeterminado de 128 bits con 192 o 256 bits definiendo los símbolos AES192 o AES256 en aes.h. La API es muy sencilla y tiene este...

CVE-2021-40101

Encuesta XSS combinada con CSRF conduce a la toma de control de cuenta de administrador en Concrete5 8.5.4 Un administrador de Concrete CMS en versiones anteriores a la 9 no tenía que proporcionar su contraseña al cambiar la contraseña de otro usuario. En combinación con CVE-2021-28145 "Concrete...

VMProtect-devirtualization

Desvirtualización de VMProtect Un enfoque dinámico experimental para desvirtualizar funciones puras protegidas por VMProtect 3.x Resumen Introducción El enfoque Ejemplo 1: Una operación bitwise simple protegida Ejemplo 2: Una operación MBA protegida Ejemplo 3: Más de un bloque básico Conclusión y...

WordPress Core <6.5.2 - Cross-Site Scripting

WordPress Core is vulnerable to Stored Cross-Site Scripting via user display names in the Avatar block in various versions up to 6.5.2 due to insufficient output escaping on the display name. id: CVE-2024-4439 info: name: WordPress Core 6.5.2 - Cross-Site Scripting author: nqdung2002 severity: hi...