mssqli-duet

MSSQLi-DUET - Herramienta de Enumeración de Usuarios de Dominio basada en Inyección MSSQL Script de inyección SQL para MSSQL que extrae usuarios de dominio de un entorno de Active Directory basado en fuerza bruta de RID. Soporta diversas formas de técnicas de evasión de WAF mediante la...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

freebsd-dhclient-poc

CVE-2020-7461 PoC de reproducción Autores: Moshe Kol, Shlomi Oberman PoC de reproducción de la vulnerabilidad de desbordamiento de búfer del heap en dhclient de FreeBSD al analizar la opción 119 de DHCP CVE-2020-7461. El problema reside en la función findsearchdomainnamelen del archivo...

DGA-Detection

Detección de DGA Cada vez se crea más malware con técnicas avanzadas de evasión de bloqueo. Una de las técnicas más comunes es el uso de Algoritmos de Generación de Dominios DGA, que generan periódicamente un conjunto de dominios para contactar con un servidor C&C. La mayoría de estos dominios DG...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing root@kitploit: git clone https://github.com/commonexploits/weape.git How...

CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con estructuras netlogon añadidas. Tenga en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto le permite realizar DCSync, pero también interrumpe la comunicación con otros...

DomainAlerting

DomainAlerting Alerta diaria cuando se registra un nuevo nombre de dominio y contiene tus palabras clave. Descripción La herramienta DomainAlerting te permite realizar dos acciones principales solo con fines educativos: Descargar dominios recién registrados Enviar alerta automática por correo...

ad-autopwn

AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...

imposter

IMPOSTER Una herramienta de pentest utilizada para atacar clientes Windows en redes maliciosas. Versión actual Características Degradar la autenticación LDAP a NTLM Falsificar los pasos iniciales de un controlador de dominio para engañar a Network Location Awareness Servidores DNS, CLDAP, LDAP...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: Descripción Se produjo un problema de doble liberación de memoria en la API libvirt, en versiones anteriores a la versión 6.8.0, encargada de solicitar información sobre las interfaces de red de un dominio QEMU en ejecución. Esta falla afecta al...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Scripts-de-Mitigación Existen múltiples técnicas de mitigación que puedes usar desde el sk; https://support.checkpoint.com/results/sk/sk185033 1. Deshabilitar el soporte de clientes heredados. 2. Configurar Acceso Remoto para usar solo ike v2 Hay scripts para ambos cambios; Por...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 - Implementación en Python de la vulnerabilidad Zero Logon Descripción Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad CVE-2020-1472 - Zerologon créditos a la investigación de Secura. El fallo se origina en el Protocolo remoto Netlogo...

CVE-2022-33679

CVE-2022-33679 Basado en el artículo de Google Project Zero de un día: https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html Uso root@kitploit: usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName Ejemplo...

CVE-2020-1472

Script de prueba de ZeroLogon Un script en Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando logre realizar la omisión correctamente, sin...

CVE-2021-41617

CVE-2021-41617 PoC root@kitploit: python3 poc.py target.com...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon es un verificador de precondiciones no autenticado y no destructivo para CVE-2026-41089 , un desbordamiento de búfer en la pila sin autenticación en el servicio Netlogon de Windows. Sin credenciales y sin enviar el desbordamiento, informa si el nombre de domin...

cve-2020-1472_Tool-collection

Artículo de introducción https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparación del entorno pip3 install -r requirements.txt Detección de vulnerabilidad python3 zerologontester.py ad adip Explotación python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089c0...