yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - solo añade azul Modificaciones binarias sencillas que activarán un canarytoken cuando se ejecute un binario. Ideal para colocar trampas en sistemas de producción contra atacantes...

memOptix

memOptix Este cuaderno de Jupyter fue creado para ayudar a los profesionales de DFIR en el triaje de volcados de memoria de Windows. Tenga en cuenta que este cuaderno se creó basándose en la salida generada por el script de Python Supermem de CrowdStrike https://github.com/CrowdStrike/SuperMem. E...

chameleon

Chameleon Chameleon proporciona un mejor descubrimiento de contenido mediante el uso del conjunto de huellas de tecnologías de wappalyzer junto con listas de palabras personalizadas adaptadas a cada tecnología detectada. La herramienta es altamente personalizable y permite a los usuarios añadir s...

Talon

Talon Talon es un agente de terceros para Havoc escrito en C. Es muy minimalista y está pensado para mostrar cómo trabajar con la API de servicio de Havoc. Talon.py es el script que gestiona callbacks, solicitudes de registro y tareas al interactuar con la API de servicio de Havoc...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Exploitmejorado Esta es una versión mejorada del POC del exploit creado originalmente por watchtowrlabs : https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 ¡un enorme agradecimiento a ellos!! Este exploit está destinado a fines de...

RITA-J

RITA Real Intelligence Threat Analytics en Jupyter Notebook RITA es un framework de código abierto para el análisis de tráfico de red patrocinado por Active Countermeasures RITA-J es la implementación de las características de RITA en Jupyter Notebook. El objetivo es admitir todos los tipos de...

MobileApp-Pentest-Cheatsheet

Mobile Application Penetration Testing Cheat Sheet La hoja de referencia de pentest de aplicaciones móviles fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de pruebas de penetración en aplicaciones móviles y una lista de verificación, que es...

YARA_for_config_extraction

Desarrollo de Módulos YARA y Blog de Extracción de Configuraciones Resumen Este repositorio contiene el código fuente y el contenido de mi publicación de blog sobre el desarrollo de módulos YARA y la extracción de configuraciones. En este blog, encontrarás mi guía sobre el proceso de creación de ...

Awesome-CobaltStrike

Awesome CobaltStrike Contenido 0x00 Introduction 0x01 Articles & Videos 1. Basic Knowledge 2. Crack and Customisation 3. Useful Trick 4. CobaltStrike Hide 5. CobaltStrike Analysis 6. CobaltStrike Video 0x02 C2 Profiles 0x03 BOF 0x04 Aggressor Script 0x05 Related Tools 0x06 Related Resources...

airstrike

AirStrike Stage0 Este proyecto es un C2 Stage0 altamente personalizable que puede utilizarse para crear una plantilla para tu propio C2 o como base para tus propios agentes C2. Actualmente hay 4 partes diferentes en este proyecto 1. agent es una carpeta que contiene dos agentes diferentes, uno...

AutoHoneyPoC

AutoHoneyPoC AutoPoC Generator HoneyPoC ultimate edition. If this is the first time you've heard of or seen the project, you'll want to read the blog post. https://blog.zsec.uk/honeypoc-ultimate/ While I'm releasing AutoPoC, the framework on its own is harmless as it requires some pre-requisites ...

Windows-SignedBinary

Generar binario firmado de Windows con un hash diferente La idea era evadir soluciones de endpoint que bloquean aplicaciones firmadas conocidas como "maliciosas", por ejemplo "regsvr32.exe". Quería encontrar una manera de obtener un archivo firmado válido con un hash diferente. El Análisis Usando...

CVE-2026-84750 Ultimate Addons for Contact Form 7 3.2.4 - 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Field

The Ultra Addons for Contact Form 7 WordPress plugin before 3.5.51 does not validate the type or extension of files uploaded through one of its form fields, and stores them at a predictable public path with the attacker-chosen extension intact, allowing unauthenticated users to upload arbitrary...

CVE-2026-84750

The Ultra Addons for Contact Form 7 WordPress plugin before 3.5.51 does not validate the type or extension of files uploaded through one of its form fields, and stores them at a predictable public path with the attacker-chosen extension intact, allowing unauthenticated users to upload arbitrary...

EUVD-2026-83502

The Ultra Addons for Contact Form 7 WordPress plugin before 3.5.51 does not validate the type or extension of files uploaded through one of its form fields, and stores them at a predictable public path with the attacker-chosen extension intact, allowing unauthenticated users to upload arbitrary...

CVE-2026-84750 Ultimate Addons for Contact Form 7 3.2.4 - 3.5.50 - Unauthenticated Arbitrary File Upload via Signature Field

The Ultra Addons for Contact Form 7 WordPress plugin before 3.5.51 does not validate the type or extension of files uploaded through one of its form fields, and stores them at a predictable public path with the attacker-chosen extension intact, allowing unauthenticated users to upload arbitrary...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool es un script que tiene como objetivo reparar las modificaciones más comunes realizadas por los creadores de malware a archivos ELF comprimidos con UPX para evitar su desempaquetado automático con la herramienta UPX estándar. Correcciones / Características de UP...

EventLogging

Aviso Este repositorio ya no se mantiene a partir de abril de 2024 BHIS Aviso Este repositorio ya no se mantiene a partir de abril de 2024 EventLogging Este repositorio contiene una guía para configurar el registro de eventos. Esta guía está dividida en secciones, Condición de Preparación Defensi...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de buscapersonas de largo alcance Long Range Pager Systems, buscapersonas y localizadores, URH y YS1 yardstick one / cc11xx lrs-pager-systems-bruteforce Herramienta de información y fuerza bruta para sistemas de...

MoreImpacketExamples

MoreImpacketExamples Este repositorio contiene algunos scripts cortos de Python creados con la librería Impacket. El objetivo principal de este proyecto es ayudarme a mí mismo y a otros que buscan pasar de usar los ejemplos proporcionados de impacket a modificar/crear sus propios scripts. Estos...