LDAPFragger

LDAPFragger LDAPFragger 是一款命令与控制工具，使攻击者能够通过 LDAP 用户属性路由 Cobalt Strike 的 Beacon 数据。 有关背景信息，请阅读发布博文：http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 依赖与安装 使用 .NET 4.0 编译，但可能也适用于更早或更新的 .NET 框架版本 使用方法 root@kitploit: | | | | / | | | | | | | | |/ |/ | ' | | '/ |/ |...

r2frida

r2frida Radare2 y Frida mejor juntos Descripción Plugin autocontenido para radare2 que incluye frida y permite instrumentar procesos locales o remotos usando comandos de r2 en lugar de pero no limitado a scripts de Frida. El proyecto radare proporciona un conjunto completo de herramientas para...

TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

naabu

功能 • 安装 • 使用 • 运行naabu • 配置 • NMAP集成 • CDN/WAF排除 • Discord Naabu 是一款用 Go 编写的端口扫描工具，能够以快速且可靠的方式枚举主机的有效端口。它是一款非常简单的工具，可对主机/主机列表执行快速的 SYN/CONNECT/UDP 扫描，并列出所有返回响应的端口。 功能 快速简单的基于 SYN/CONNECT/UDP 探测的扫描 针对易用性和轻量级 资源消耗进行了优化 DNS 端口扫描 自动 IP 去重 （针对 DNS 端口扫描） IPv4/IPv6 端口扫描（实验性 ） 使用 Shodan Internetdb 的被动 端口...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包故意安装失败并指向此处。保留该名称只是为了阻止他人以此名义发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装...

reverse_ssh

反向SSH 艺术作品致谢 https://www.instagram.com/smart.hedgehog.art/ 想要使用SSH实现反向Shell？现在你可以了。 使用原生SSH语法管理和连接反向Shell 动态、本地和远程转发 原生SCP和SFTP实现，用于从目标检索文件 完整的Windows Shell 多种网络传输协议，例如http、websockets、tls等 客户端与服务器相互认证，建立高信任控制通道 以及更多！text +----------------+ +---------+ | | | | | | +---------+ RSSH | | Reverse | | ...

harpoon

Harpoon OSINT / 威胁情报 CLI 工具。 安装 前置要求 作为 Harpoon 的先决条件，你需要安装 lxml 的依赖，在 Debian/Ubuntu 上：sudo apt-get install libxml2-dev libxslt-dev python3-dev。在 Fedora 上：sudo dnf install sqlite-devel automake bzip2 bzip2-devel bzip2-lib cython g++ gcc gcc-c++ kernel-devel libffi-devel libxlt libxml2 libxml2-dev...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 A zero-dependency, single-file proof of concept and loopback-only Docker lab for the Rails Active Storage/libvips arbitrary-file-read vulnerability. It also demonstrates the advisory's conditional escalation from a recovered secretkeybase to a forged image variati...

mose

MOSE（服务器大师） 版权 2020 桑迪亚国家技术与工程解决方案公司（NTESS）。 根据合同 DE-NA0003525 与 NTESS 的规定， 美国政府保留对此软件的某些权利。 MOSE 是一款后利用工具，帮助安全专业人员在入侵后利用配置管理（CM）系统。像 Puppet、Chef、Salt 和 Ansible 这样的 CM 工具可以在大规模主机群上运行命令，但它们的 DSL 和工作流在压力下往往难以快速掌握。MOSE 允许你描述想要执行的操作，然后为你构建 CM 特定的有效载荷。 MOSE 的功能 1. 抽象 CM 特定有效载荷 ，让你专注于意图而非工具特定语法。 2...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Introducción a la vulnerabilidad Vulnerabilidad de ejecución remota de código en PHP-FPM CVE-2019-11043 En el Real World CTF organizado por Chaitin Technology, el investigador de seguridad extranjero Andrew Danau, al resolver un desafío CTF, descubr...

cve-mcp-server

🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...

strot

Ingeniería inversa de la API interna de cualquier sitio web usando lenguaje natural El Problema Los sitios web modernos cargan datos a través de llamadas AJAX ocultas: Los datos no están en el HTML; se obtienen a través de APIs internas Debes inspeccionar manualmente las solicitudes de red Lógica...

CVE-2020-5902

CVE-2020-5902 En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de usuario de gestión de tráfico TMUI, también denominada utilidad de configuración, tiene una vulnerabilidad de ejecución remota de código RCE en páginas no...

CVE-2019-2725

CVE-2019-2725 weblogic command execution + webshell upload Aviso legal: Esta herramienta es solo para fines de prueba y aprendizaje de seguridad. Está prohibido su uso ilegal weblogic command execution + webshell upload Introducción del script: Este script se basa en las versiones weblogic 10.3.6...

dynmx

dynmx 原型 dynmx （读作 dynamics ）是一种基于签名的检测方法，用于基于Windows API调用序列的行为恶意软件特征。简而言之，你可以将 dynmx 视为用于API调用跟踪（所谓的函数日志）的YARA，这些跟踪来自恶意软件沙箱。因此，检测方法的数据基础不是静态分析的恶意软件样本本身，而是在恶意软件沙箱中对恶意软件样本进行动态分析期间生成的数据。目前， dynmx 支持以下恶意软件沙箱的函数日志： VMRay（函数日志，文本和XML格式） CAPEv2（report.json文件） Cuckoo（report.json文件） 该检测方法在硕士论文《基于Windows...

vulnx

vulnx CLI moderna para explorar datos de vulnerabilidades con potentes capacidades de búsqueda, filtrado y análisis Inicio rápido root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

firefox-devtools-mcp

Firefox DevTools MCP Servidor del Model Context Protocol para automatizar Firefox mediante WebDriver BiDi a través de Selenium WebDriver. Funciona con Claude Code, Claude Desktop, Cursor, Cline y otros clientes MCP. Repositorio: https://github.com/mozilla/firefox-devtools-mcp Nota : Este servidor...

super-tart-vphone-writeup

使用近期发布的 PCC 固件中的 VPHONE600AP 组件构建虚拟 iPhone 特别鸣谢 / 致谢 dlevi309（提供了虚拟 iPhone 上触摸交互的想法） khanhduytran0、34306、asdfugil、verygenericname（提供了构建虚拟 iPhone 的其他想法，包括 Cryptex、设备激活、Ramdisk 启动等） ma4the、Mard、SwallowS（测试了在其他环境中的工作状况） 动机 2024 年末左右，Apple 开始推出 Private Cloud Compute，声称将开辟基于云的 AI 隐私新领域。然后，在 2025...

C3

C3 Build C3 MSVC/badge.svg?branch=master Build C3 Clang/badge.svg?branch=master C3 Custom Command and Control es una herramienta que permite a los Red Teams desarrollar y utilizar rápidamente canales de comando y control C2 esotéricos. Es un framework que extiende otras herramientas de red team,...