bromure

Bromure 在 macOS 上的可丢弃 Linux 虚拟机中，实现安全、临时的计算。 → 完整详情、截图和下载，请访问 bromure.io 此仓库包含两个同族应用，均基于 Apple 的 Virtualization.framework 构建： Bromure —— 每个浏览器会话都在一次性 Linux 虚拟机中运行。关闭窗口，虚拟机即被销毁。 Bromure Agentic Coding —— 一个为 AI 编码代理（Claude Code、Codex）设计的沙箱环境。宿主机端的 MITM...

CamRaptor

CamRaptor CamRaptor एक उपकरण है जो लोकप्रिय DVR कैमरों में कई कमजोरियों का शोषण करके नेटवर्क कैमरा क्रेडेंशियल्स प्राप्त करता है। विशेषताएँ Novo, CeNova और QSee जैसे सबसे लोकप्रिय कैमरा मॉडलों में कमजोरियों का शोषण करता है। थ्रेडिंग सक्षम के साथ सूची से एक साथ कई कैमरों का शोषण करने के लिए...

CVE-2025-24071

CVE-2025-24071 تم تصميم هذا السكربت بلغة Python لتوضيح الثغرة الأمنية CVE-2025-24071 في مستكشف ويندوز Windows Explorer. تتيح هذه الثغرة للمهاجم التقاط بيانات اعتماد netNTLMv2 من الضحية دون أي تفاعل مباشر من الضحية. الوصف توجد الثغرة الأمنية CVE-2025-24071 في الطريقة التي يتعامل بها ويندوز مع ملفا...

DATA

DATA：凭证钓鱼分析与自动化 Slides from presentation at CircleCityCon 2017 在无头Ubuntu Server 16.04上测试 BUCKLEGRIPPER py 给定一个疑似钓鱼URL或一个每行一个URL的文件，访问、截图并抓取感兴趣的文件。 可以通过运行或查看 installbucklegripperdeps.sh 来安装依赖项。 root@kitploit: usage: bucklegripper.py -h -u URL -s SOURCE -r READFILE -a USERAGENT 访问一个疑似钓鱼页面，截图并从中掠夺钓鱼...

CVE-2023-32784-EXPLOIT-REPORT

عرض استغلال CVE-2023-32784 نظرة عامة على المشروع يوفر هذا المستودع عرضًا توضيحيًا لثغرة CVE-2023-32784، وهي ثغرة حرجة موجودة في إصدارات KeePass السابقة للإصدار 2.54. يسمح الاستغلال باستعادة كلمة المرور الرئيسية من خلال تفريغات الذاكرة، مما يكشف بيانات الاعتماد المخزنة. توضح هذه الوثائق دليلًا خطو...

CVE-2022-1257

CVE-2022-1257 PoC: حصاد بيانات اعتماد قاعدة بيانات McAfee Agent من إعداد scottk817 هذا السكربت هو PoC لثغرة CVE-2022-1257 ، وهي ثغرة في McAfee Agent Trellix Agent عند التعامل مع قاعدة البيانات الخاصة به. تسمح هذه الثغرة للمهاجمين باسترجاع وفك تشفير بيانات الاعتماد من ملف قاعدة بيانات McAfee Agent...

CVE-2020-7961-Mass

CVE-2020-7961-Mass اشترِ كلمة المرور مقابل 10$ عبر البريد الإلكتروني إلى [email protected]...

zerobox

Zerobox بايثون SDK SDK بايثون لـ zerobox. يمكنك وضع أي أمر في صندوق رمل مع التحكم في الملفات والشبكة وبيانات الاعتماد. root@kitploit: pip install zerobox تثبيت الحزمة يضع واجهة سطر الأوامر zerobox في مجلد bin/ ببيئتك ويكشف عن SDK بايثون. لاستخدام واجهة سطر الأوامر، مفاهيم الأسرار، مرجع العلم...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

استغلال حقن SQL في CMS Made Simple = 2.2.9 CVE-2019-9053 📌 الوصف يستهدف هذا الاستغلال ثغرة حقن SQL دون مصادقة في CMS Made Simple = 2.2.9 CVE-2019-9053. تتيح هذه الثغرة للمهاجمين استخراج معلومات حساسة مثل اسم المستخدم والبريد الإلكتروني وهاش كلمة المرور والملح salt عبر حقن SQL أعمى قائم على الوقت...

brutemap

بروتيماب .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: شعار بروتيماب |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 及以下版本中的硬编码管理员凭据 i-doit Pro 25 及以下版本存在硬编码管理员凭据漏洞。该漏洞使任何人都可以使用用户名“admin”和密码“admin”登录为管理员。 产品描述：i-doit 是一款基于 Web 的开源 IT 文档和 CMDB（配置管理数据库）软件，由 synetics GmbH 开发。i-doit Pro 是该软件的商业版本，需要付费许可。它附带了额外功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其费用根据用户数量和所需功能而有所不同。 漏洞描述：我们发现该...

POC-CVE-2022-28117

CVE 2022 28117 PoC python légèrement modifié Utilisation : python3 .\poccve2022-28117.py -x file:///etc/passwd -u username -p password http://192.168.148.140/navigate...

prowler

براولر براولر هو ماسح ضعف الشبكة تم تنفيذه على مجموعة Raspberry Pi، تم تطويره لأول مرة خلال هاكاثون مجتمع أمن المعلومات في سنغافورة - HackSmith v1.0. القدرات مسح شبكة شبكة فرعية معينة أو قائمة عناوين IP لجميع عناوين IP المرتبطة بأجهزة الشبكة النشطة تحديد نوع الأجهزة باستخدام البصمة تحديد ما إذا...

DumpGuard

DumpGuard DumpGuard — это инструмент для кражи учётных данных и исследования протоколов для современных Windows-систем. Он злоупотребляет протоколом Remote Credential Guard для восстановления материала учётных данных даже при включённом Credential Guard , а также включает путь пакета аутентификац...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 إثبات المفهوم لحقن SQL في Ghost CMS يحتوي هذا المستودع على أداة إثبات مفهوم مبنية بلغة Go لتوضيح والتحقق من ثغرة حقن SQL في واجهة برمجة تطبيقات المحتوى الخاصة بـ Ghost CMS الموصوفة في CVE-2026-26980. يعتمد التنفيذ على تدفق الاستغلال المطبق في ملف المصدر الرئيسي بلغة Go وهو مخصص...

CVE-2022-31890

osTicket용 CVE-2022-31890 | 지원 티켓 시스템 닉네임: root@kitploit: python nickname.py The output of the first nickname in the table. 비밀번호: root@kitploit: python password.py The output of the first password in the table. 파일로 출력: root@kitploit: python dumpFile.py cat dump.txt || nickname::password 콘솔로 출력:...

Grouper

Grouper N'UTILISEZ PLUS GROUPER. UTILISEZ GROUPER2 ! https://github.com/l0ss/Grouper2 Un script PowerShell pour aider à trouver les paramètres vulnérables dans la stratégie de groupe Active Directory. Photo par Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 -...

PhEmail

PhEmail PhEmail هي أداة إلكترونية مفتوحة المصدر بلغة بايثون لأتمتة عملية إرسال رسائل التصيد الاحتيالي كجزء من اختبار الهندسة الاجتماعية. الهدف الرئيسي لـ PhEmail هو إرسال مجموعة من رسائل التصيد وإثبات من نقر عليها دون محاولة استغلال متصفح الويب أو عميل البريد الإلكتروني، بل جمع أكبر قدر ممكن من...

o365spray

o365spray o365spray هي أداة لتعداد أسماء المستخدمين ورش كلمات المرور موجهة نحو Microsoft Office 365 O365. تعيد هذه الأداة تنفيذ مجموعة من تقنيات التعداد والرش التي تم بحثها وتحديدها من قبل أولئك المذكورين في الإقرارات. لأغراض تعليمية، مصرح بها و/أو بحثية فقط. تحذير: تعمل وحدات تعداد المستخدمين...

go-secdump

go-secdump الوصف حزمة go-secdump هي أداة مبنية لاستخراج التجزئات hashes عن بُعد من خلية التسجيل SAM بالإضافة إلى أسرار LSA والتجزئات المخزنة مؤقتًا من خلية SECURITY بدون أي وكيل عن بُعد وبدون لمس القرص. الأداة مبنية فوق المكتبة go-smb وتستخدمها للتواصل مع سجل ويندوز عن بُعد Windows Remote Registr...