mud-visualizer

制造商使用描述（MUD）可视化工具 警告：mud-visualizer 目前处于测试阶段，使用风险自负。 该工具可用于可视化 JSON 格式的 MUD 文件。 目录 动机 安装 支持的 MUD 抽象 贡献 支持 引用 许可证 动机 MUD 文件是包含设备 ACL 规则的 JSON 格式纯文本文件。一个 MUD 文件可能包含数十或数百条 ACL 规则，这使得手动阅读和验证文件变得困难。mud-visualizer 将帮助您阅读、验证（并在不久的将来修改）MUD 文件。 安装 使用以下命令安装并运行 mud-visualizer： root@kitploit: $ git clone...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

XM_ONVIF_auth_bypass

CVE-2025-65856 - ONVIF authentication bypass on XM 530 IP cameras Proof-of-concept code Bash and Python for CVE-2025-65856 where ONVIF implementation in in Xiongmai XM530 IP cameras allows for unauthenticated access to sensitive device information and live video streams: Proof-of-concepts Curl...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

cve-2023-20198

cve-2023-20198 描述. 1vere$k 针对 CVE-2023-20198 的 POC，基于 Blog 开发。同时根据原始 Cisco 文章 包含对十六进制响应的检查。 该脚本支持两种模式： check 模式，仅对特定 URL 进行连接并检查响应码。如果返回 200 OK 且响应长度小于 32 个符号，则表明您的设备 可能 已被入侵。 exploit 模式。在该模式下，您需要定义用户名、密码以及已入侵配置。 根据 Cisco 文章的建议，增加了 http/https 协议支持。 使用 -h 标志获取帮助。 示例: root@kitploit: git clone...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Vulnerability Summary CVE ID: CVE-2023-36664 Product: Ghostscript 10.01.2 Vulnerability Type: Remote Code Execution RCE Overview This vulnerability CVE-2023-36664 is an arbitrary code execution RCE vulnerability caused by Ghostscript's inadequate...

Reproducing-ConnMan-1.34

连接管理器 版权所有 C 2007-2012 Intel Corporation。保留所有权利。 功能和特性 连接管理器内置以下功能： - 通用插件基础设施 - 设备和网络抽象（支持基本存储） - IPv4、IPv4-LL（链路本地）和 DHCP - 根据 RFC 5227 的 IPv4 地址冲突检测（ACD） - IPv6、DHCPv6 和 6to4 隧道 - 高级路由和 DNS 配置 - 内置 DNS 代理和智能缓存 - 内置 WISPr 热点登录和门户检测 - 时间和时区配置（手动以及通过 NTP 自动） - 代理处理（手动以及通过 WPAD 自动） -...

AdbNet

adb - Una herramienta de explotación para dispositivos Android. Una herramienta que te permite buscar dispositivos Android vulnerables en todo el mundo y explotarlos. Características root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. -...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE Buffer Overflow Discoverer : Golden Ticket Labs Vendor : Particle Date Assigned : August 12th 2025 MITRE Description A buffer overflow in the blecontrolrequestchannel.cpp component of Particle Device OS v5.6.0 enables arbitrary function pointer overwrite du...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection 在奇安信天工实验室实习期间，我在 RE11S1.11 路由器中发现了一个命令注入漏洞。 通过分析 bin 目录下的 webs 文件，我发现 formAccept 函数中包含一个命令注入漏洞。 该命令注入可通过 submit-url 键值触发，从而造成系统命令注入。 如何仿真路由器 使用以下命令通过 firmAE 进行仿真。 root@kitploit: sudo ./run.sh -r v1 /IOT/RE11S1.11/RE11S1.11.bin poc.py 文件的内容如下： root@kitploit:...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile Antivirus Android avanzado con protección contra amenazas ⚠️ Proyecto en pausa. Este proyecto no recibió suficiente interés, así que lo he pausado por un tiempo. El desarrollo se ha trasladado a HydraDragonAntivirus. Servidor de la comunidad de Discord:...

ADEL

ADEL - Android Data Extractor Lite This Python script dumps all important SQLite Databases from a connected Android smartphone to the local disk and analyzes these files in a forensically accurate workflow. If no smartphone is connected you can specify a local directory which contains the databas...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

killcast

Manipula dispositivos Chromecast en tu Red Disponible en Inspiración - Miles de dispositivos Google Chromecast secuestrados para promocionar a PewDiePie Esta herramienta es una Prueba de Concepto y solo tiene fines de Investigación. killcast muestra cómo los dispositivos Chromecast pueden ser...

PoC

PoC Repo for proof of concept exploits and tools. BMCRSCDRCE Unauthenticated remote command execution exploit for BMC Server Automation's RSCD agent. The exploit works against servers affected by CVE-2016-1542 detected by Nessus. This is now a Metasploit module, see...

gardyn-hack

概述 2025年2月，我对Gardyn Home 4.0设备进行了安全研究。在研究过程中，我发现了多个漏洞及不良安全实践。利用这些漏洞，攻击者可能获得Gardyn设备的系统级访问权限，并以此对设备所连接的局域网发动进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中正在生长的植物以及设备本身。 本仓库收录了Gardyn水培花园一系列漏洞的技术细节与状态。发布此信息的目的是告知消费者关于Gardyn产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-07 -...

FuegoTest

FuegoTest FuegoTest is a Command Line Interface CLI tool designed to detect devices potentially vulnerable to CVE-2023-20048 in Cisco Firepower Management Center FMC. Utilizing the rich library, FuegoTest provides an enhanced user experience with progress bars and styled text for terminal output...

iPwn

iPwn Un framework diseñado para la explotación de dispositivos iOS. RECUERDA: EL IPHONE AL QUE INTENTAS ACCEDER CON ESTA HERRAMIENTA DEBE ESTAR HACKEADO JAILBROKEN Estado - ❌ Este proyecto aún está en desarrollo. Estoy agregando más extensiones y opciones para post-explotación con el fin de...

project-memoria-detector

project-memoria-detector La herramienta project-memoria-detector tiene como objetivo determinar si un dispositivo de red objetivo ejecuta una pila TCP/IP incrustada específica. Actualmente, la herramienta admite huellas digitales para 16 pilas TCP/IP incrustadas y sus variaciones: uIP, Contiki o...

Introspy-iOS

Introspy-iOS Blackbox tool to help understand what an iOS application is doing at runtime and assist in the identification of potential security issues. See http://isecpartners.github.io/Introspy-iOS/ for a quick introduction. Description This is the repository for the Introspy-iOS tracer. The...