snitch

snitch un ss / netstat más amigable para humanos. inspecciona conexiones de red con una TUI limpia o tablas estilizadas. instalar homebrew root@kitploit: brew install snitch gracias a @bevanjkay por añadir snitch a homebrew-core go root@kitploit: go install github.com/karol-broda/snitch@latest...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

PowerProxy

PowerProxy Proxy SOCKS de PowerShell con capacidades de proxy inverso. PowerProxy está escrito pensando en los probadores de penetración. La funcionalidad de proxy inverso es una prioridad, para atravesar redes que bloquean conexiones entrantes. Las conexiones de proxy inverso están cifradas por...

tproxy

tproxy Inglés | 简体中文 | 日本語 Por qué escribí esta herramienta Cuando desarrollo servicios backend y escribo go-zero, a menudo necesito monitorizar el tráfico de red. Por ejemplo: 1. monitorizar conexiones gRPC, cuándo conectarse y cuándo reconectarse 2. monitorizar los pools de conexiones MySQL,...

zeek-long-connections

Conexiones largas Zeek normalmente registra las conexiones al final de la conexión, pero esto puede causar problemas a los equipos de respuesta a incidentes en el caso de conexiones de muy larga duración que permanecen desconocidas para los defensores hasta que es demasiado tarde. Este paquete...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

sslx

sslx openssl, pero no tienes que buscar las opciones en Google. Un solo binario que maneja certificados, conexiones TLS y todo lo que normalmente necesitas tres invocaciones diferentes de openssl. Construido con Rust y rustls, no requiere OpenSSL del sistema. Instalar root@kitploit: cargo install...

chisel

Chisel Chisel is a fast TCP/UDP tunnel, transported over HTTP, secured via SSH. Single executable including both client and server. Written in Go golang. Chisel is mainly useful for passing through firewalls, though it can also be used to provide a secure endpoint into your network. Table of...

PortForwarder

Reenviador de Puertos TCP para Windows Un reenviador de puertos TCP de alto rendimiento para Windows con listas blancas de IP opcionales y capacidades de registro detallado. Características ✅ Reenviar tráfico TCP desde un puerto local a cualquier host:puerto remoto ✅ Lista blanca de IP opcional...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

httpgrep

Descripción Una herramienta Python rápida y asíncrona que escanea servidores HTTPS y busca cadenas o patrones regex en cuerpos y cabeceras de respuestas HTTP. Acepta hosts individuales, URLs, rangos CIDR, rangos IP o archivos; escanea múltiples puertos por objetivo único, listas separadas por com...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Muchos módulos fueron escritos por David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licenciado bajo AGPLv3 ver archivo LICENSE Por favor, no lo utilices en organizaciones militares o de...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

hget

hget Este proyecto es mi proyecto personal para aprender Golang y construir algo útil. Estado de compilación : Instalación root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install El archivo binario se generará en ./bin/hget. Puedes copiarlo a...

writeup-cve-2019-19194

Análisis de CVE-2019-19194 Este es un análisis y una Prueba de Concepto teórica de CVE-2019-19194. ⚠️ Este CVE fue encontrado por https://asset-group.github.io/disclosures/sweyntooth/ Tabla de contenido Resumen Software y versión vulnerable Visión general Pila de protocolos y arquitectura...

CVE-2022-3168-adb-unexpected-reverse-forwards

La función de túnel inverso en Android Debug Bridge adb era vulnerable ya que permitía a daemons adb maliciosos abrir conexiones a hosts/puertos arbitrarios y sockets de dominio Unix en el host. Ventana del atacante donde se ejecuta el daemon malicioso: root@kitploit: $ ./adbroguedaemon.py Ventan...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

winevt_logs_analysis

Análisis de registros de Winevt Conexiones remotas Script simple para encontrar conexiones remotas a máquinas Windows e idealmente algunas IPs públicas. Comprueba algunos EventIDs relacionados con inicios de sesión y sesiones remotas. Debes ejecutar pip install -r requirements.txt para que el...