CurveballCertTool

CurveballCertTool CVE-2020-0601 此用于代码签名的自动化 bash 脚本基于以下仓库创建：https://github.com/ollypwn/CurveBall 请仅将此脚本用于教育用途。 依赖 openssl ruby osslsigncode 用法 ./CurveballCertTool.sh -c：创建新的“合法”证书 ./CurveballCertTool.sh -s：签署可执行文件 示例...

sslx

sslx openssl, but you don't have to google the flags. A single binary that handles certs, TLS connections, and all the stuff you normally need three different openssl invocations for. Built with Rust and rustls, no system OpenSSL required. Install root@kitploit: cargo install sslx Prebuilt binari...

Certitude

Certitude is a Python package to perform supervised malicious URL classification using a joint set of lexicographic and certificate features. All COSSAS projects are hosted onGitLab with a push mirror to GitHub. For issues/contributions check CONTRIBUTING.md Getting Started Certitude requires...

certPinningVulnerableOkHttp

存在 CVE-2016-2402 漏洞的 OkHttp simple-client 应用 这是 okhttp 项目中默认 simple-client 的一个分支。 Simple-client 是一个 Java 应用，仅向 https://api.github.com 发送 GET 请求，并获取 okhttp 贡献者的名称。 此分支已修改，使用 OkHttp 3.0.1 进行网络连接，并启用了证书固定。 OkHttp 3.0.1 存在 CVE-2016-2402 漏洞 - 此应用演示了该缺陷。 更多信息请阅读： https://koz.io/pinning-cve-2016-2402...

fulcio

Fulcio 用于代码签名的免费 CA Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect OIDC 身份（例如电子邮件地址）签发代码签名证书。 Fulcio 仅签发有效期为 10 分钟的短期证书。 公共实例 Fulcio 已正式发布（General Availability），提供 99.5% 可用性 SLO，并遵循 semver 规则 以保证 API 稳定性。 有关 Fulcio 公共实例的运行时间数据，请参阅 https://status.sigstore.dev。 Fulcio 的证书链可通过 TrustBundle API 获取，例如公共实例...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE Scanner and Safe Testing Toolkit for Labs CVE-2025-54424 是关于 1Panel...

pixma

What is this? Some little tools to unpack firmware of Canon PIXMA series for analysis. Motivation Some Pixma printer is unable to reset the Waste Ink counter and refuses to print now, even though waste ink container has been swapped out. So I was curious about the inner workings of the firmware t...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

TWSL2011-007_iOS_code_workaround

= testcert Reference implementation for TWSL2011-007 vulnerability workaround aka CVE-2011-0228. Author: Eric Monti Date: July 28, 2011 = Compiling Compile with your Apple iOS SDK CFLAGS along with: gcc -o testcert testcert.m -framework Foundation -framework Security The compile arguments above...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert 是一款后渗透工具，允许攻击者请求 Entra ID 用户的 P2P 证书，并使用该证书向远程已加入 Entra 的机器进行身份验证。 root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

zeek-quasarrat-detector

基于 Zeek 的 QuasarRAT 恶意软件检测器 恶意软件通常通过 HTTPS 隐藏与命令和控制（C2）服务器的通信。 HTTPS 中的加密通常会掩盖攻击足够长的时间，使恶意软件能够 实现其目标。这使得检测使用 HTTPS 的恶意软件具有挑战性，但偶尔 你会遇到一个突破口，就像这里的 QuasarRAT 案例。QuasarRAT 是一种 Windows 远程 访问工具，在过去一年中一直被用来针对管理美国 关键基础设施的组织。 示例 Notice.log 输出 root@kitploit: separator \x09 setseparator , emptyfield empty...

ligolo

Ligolo : ペネトレーションテスターのためのリバーストンネリングを簡単に 目次 はじめに ユースケース クイックデモ パフォーマンス 使い方 セットアップ/コンパイル 使用方法 TL;DR オプション 機能 To Do ライセンス クレジット はじめに Ligolo は、リバースコネクションから SOCKS5 または TCP トンネルを完全に安全に（楕円曲線を使用したTLS証明書）確立するための シンプル で 軽量 なツールです。 Autoroute + Socks4a を使用した Meterpreter に匹敵しますが、より安定していて高速です。 ユースケース...

Limelighter

LimeLighter A tool which creates a spoof code signing certificates and sign binaries and DLL files to help evade EDR products and avoid MSS and sock scruitney. LimeLighter can also use valid code signing certificates to sign files. Limelighter can use a fully qualified domain name such as acme.co...

webscreenshot

webscreenshot 説明 ウェブサイトのリストをスクリーンショットするシンプルなスクリプトです。url-to-image PhantomJS スクリプトをベースにしています。 特徴 AJAX リソースのための url-to-image の「レイジーレンダリング」を統合 Windows および Linux システムで完全に機能 PhantomJS レンダラー向け Cookie およびカスタム HTTP ヘッダー定義のサポート マルチプロセッシングと、ユーザー定義可能なタイムアウト後の応答しないプロセスの強制終了 入力ターゲットとして複数の形式を受け入れ...

Invoke-RunAsWithCert

Invoke-RunAsWithCert Un script de PowerShell para realizar la autenticación PKINIT con la API de Windows desde una máquina no unida al dominio. Descripción Este cmdlet crea una nueva sesión de inicio de sesión con el certificado especificado mediante PKINIT. Está pensado para ejecutarse en una...

CVE-2026-29114

CVE-2026-29114 — 大华（Dahua）设备CA根证书暴露 公告类型： 厂商协调的安全披露 CVE ID： CVE-2026-29114 厂商： 大华技术（Dahua Technology） 发布时间： 2026-06-10T05:44:50 UTC 最后修改： 2026-06-10T05:44:50 UTC 来源： 大华产品安全事件（PSI）信任中心 目录 执行摘要 概览 与相关CVE的关系 漏洞时间线 描述 技术分析 受影响产品 CVSS评分 漏洞评分详情 CWE分类 攻击前提条件 利用场景 影响评估 检测与入侵指标 缓解与补救措施 临时解决方案 厂商回应 参考 免责声明...

certsync

certsync certsync は、NTDS をリモートでダンプするための新しい手法ですが、今回は DRSUAPI を使用しません 。golden certificate と UnPAC the hash を利用します。 これは、いくつかのステップで動作します： 1. LDAP からユーザーリスト、CA 情報、CRL をダンプ 2. CA 証明書と秘密鍵をダンプ 3. 各ユーザーに対してオフラインで証明書を偽造 4. 各ユーザーに対して UnPAC the hash を実行し、NT および LM ハッシュを取得 root@kitploit: $ certsync -u...