Offensive-OSINT-Tools

Herramientas Ofensivas de OSINT Este repositorio contiene herramientas y enlaces que se pueden usar durante OSINT en Pentest o Red Team. Actualmente, existen numerosas listas increíbles con montones de herramientas, pero los especialistas en Seguridad Ofensiva a menudo no necesitan una selección...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

CVE-2022-28078

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS Exploit标题: Home Owners Collection Management System 1.0 - 反射型XSS 日期: 2022-05-06 CVE: CVE-2022-28078 漏洞作者: Abdulaziz Saad @b4zb0z 厂商主页: https://www.sourcecodester.com/ 软件链接:...

PoC-CVEs

PoC || GTFO Pruebas de concepto de vulnerabilidades...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

Malware

Malware Colección de Malware para macOS ⚠️ Esta página contiene enlaces a malware activo! Al descargar malware de este sitio, renuncias a todos los derechos de reclamar cualquier daño resultante de un mal manejo o autoinfección. 📡 Ejecutar las muestras puede resultar en conexiones a infraestructur...

0day

0day 由于众所周知的原因，原始仓库被删除，但保留了副本，forks和stars 清零 不过请放心，还是原来的配方，原来的味道。 为了避免再次出现这种情况找不到此项目，可以Follow 一下 本仓库所有内容仅限用于学习交流 English | 中文 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新 优秀项目列表 1. Fastjson RCE https://github.com/dbgee/fastjson-rce 2. Log4j RCE https://github.com/dbgee/log4j2rce 3. redis RCE...

pict

PICT - 感染后收集工具包 这套脚本旨在从被认为已感染的终端收集各类数据，以协助应急响应流程。这些数据不应被视为完整的取证数据收集，但确实捕获了大量有用的取证信息。 如需真正的取证数据，您应实际捕获完整的内存转储并对整个驱动器进行镜像。这不在本工具包的范围内。 使用方法 脚本必须在运行中的系统上执行，而非镜像或其他取证数据存储库。它严格来说并不 要求 root 权限才能运行，但若无 root 权限，将无法收集大部分预期数据。 数据将以两种形式收集。第一种是汇总文件，包含 shell 命令输出、从数据库提取的数据等。例如，browser 模块会输出一个...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： root@kitploit: echo https://google.com | hakrawler 多个URL： root@kitploit: cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： root@kitploit: cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： root@kitploit: cat urls.txt | hakrawle...

Simple-Live-Data-Collection

简单实时数据收集工具 工作原理？ 1- 构建服务器 2- 管理端和客户端连接到服务器 3- 要收集信息，通过管理端向服务器发送请求，然后转发至客户端 安装 root@kitploit: git clone https://github.com/LetsDefend/Simple-Live-Data-Collection 服务器端 root@kitploit: cd server python main.py 管理端 root@kitploit: cd admin python main.py 客户端 root@kitploit: cd client python main.py 修改...

exploits

Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero Este repositorio es una colección de scripts que han sido actualizados específicamente para la función BadUSB/BadKB en FlipperZero. Sin embargo, deberían funcionar perfectamente en cualquier dispositivo que utilice Ducky Script. Estos scripts van desde bromas...

aftermath

关于 Aftermath 是一个基于 Swift 的开源事件响应框架。 防御者可以利用 Aftermath 从受感染主机收集并随后分析数据。Aftermath 可以通过 MDM 部署（理想情况），但也可以从受感染用户的命令行独立运行。 Aftermath 首先运行一系列模块进行收集。收集的输出将写入您通过 -o 或 --output 选项指定的位置，或者默认情况下写入 /tmp 目录。 收集完成后，最终的压缩文件可以从最终用户的磁盘中拉取。然后可以使用 --analyze 参数指向该压缩文件进行分析。分析结果将写入 /tmp...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

CyberSources

欢迎来到 Cybersources ！该项目是一个中心枢纽，汇集了各种工具、资源和教育材料，专为网络安全专业人士、爱好者和学习者设计。无论你是刚开始入门还是经验丰富的专家，都能找到一切所需来提升技能、紧跟行业趋势，并加深对这一快速演进领域的理解。 🎉 立即加入 Discord 社区（超过 2000 名成员）：http://discord.gg/cybersources 🎉 赞助商： 📋 内容 OSINT OSINT 用户名搜索 电子邮件搜索 电话号码搜索 GEOINT 照片/图像 社交网络 Instagram LinkedIn TikTok OnlyFans Discord Twitch...

Windows10Exploits

Windows10Exploits Descargar un solo CVE La variable es solo un ejemplo ; puedes crear tu propio script SVN para descargar una sola carpeta = CVE = BR @nu11secur1ty $CVE = CVE-2018-0833 root@kitploit: svn checkout https://github.com/nu11secur1ty/Windows10Exploits/trunk/Undefined/$CVE Tabla de enla...

prestashop-exploits

prestashop-exploits 针对PrestaShop Cookie漏洞（CVE-2018-13784）的漏洞利用/POC合集 详情请参阅 https://ambionics.io/blog/prestashop-privilege-escalation...

HackVault

HackVault 这是我用于防御性/攻击性黑客技术的容器仓库。请前往 Wiki部分 获取更多信息！ 理想情况下，它会随着时间的推移不断更新更多有趣的内容！...

incarcero

Incarcero: La navaja suiza para el análisis de malware El análisis de malware es como desactivar bombas. El objetivo es desmontar y comprender un programa que fue creado para causar daño, el cual a menudo está ofuscado ej: empaquetado para complicar el análisis. Incarcero es una herramienta que...

snoopy-ng

SensePost 呈现： root@kitploit: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$...