github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2022-24491

CVE-2022-24491 A Zeek detector for CVE-2022-24491: https://vulners.com/cve/CVE-2022-24491 This detector will generate a notice if it sees a portmap set and dump, an action performed when exploiting CVE-2022-24491. Example: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield -...

WPForce

WPForce - Wordpress 攻击套件 关于： WPForce 是一套 Wordpress 攻击工具。目前包含2个脚本 - WPForce（通过 API 暴力破解登录）和 Yertle（在管理凭据找到后上传 Webshell）。Yertle 还包含一些后利用模块。 更多信息请访问博客文章： https://www.n00py.io/2017/03/squeezing-the-juice-out-of-a-compromised-wordpress-server/ 其他语言博客： 中文 - www.mottoin.com/100381.html 葡萄牙语 -...

LsassReflectDumping

LsassReflectDumping Esta herramienta aprovecha la técnica de Process Forking mediante la API RtlCreateProcessReflection para clonar el proceso lsass.exe. Una vez creado el clon, utiliza callbacks de MINIDUMPCALLBACKINFORMATION para generar un volcado de memoria del proceso clonado. Pasos Obtener ...

fatal_core_dump

致命核心转储谋杀谜案 用于生成核心转储调试谋杀谜案游戏网站的仓库。 此仓库包含游戏剧透！！！！！！！！！！！！！！！！！！ 你可以在这里玩：https://www.robopenguins.com/fatalcoredump/ 关于设计过程的博客文章请参阅：https://www.robopenguins.com/core-dump-game/ 托管用于在浏览器中调试核心转储的虚拟机的仓库是：https://github.com/axlan/webvm/tree/fatalcoredump 目录结构 bin - 生成文件的输出目录 lib -...

TrollDump

TrollDump Inyecta DLL administrada x64 en procesos administrados/no administrados x64 el proceso debe tener GUI porque obtenemos su manejador de ventana usando SetWindowsHook Aquí, como TROLL, inyectamos en la ventana oculta de taskmgr para hacer un volcado de lsass no detectado ver sección Caso ...

antivmdetection

Antivmdetection 背景 该脚本旨在帮助你创建模板，这些模板可与 VirtualBox 配合使用，使虚拟机检测变得更加困难。 我最早在 2012 年发表了关于此主题的文章，之后不定期更新。博客格式可能并不是发布信息的最佳方式，有些人确实基于这些内容制作了简洁且“易于应用”的脚本。 为了更方便地添加新内容，我决定也采用同样的做法。 此脚本的目的是利用现有设置，而不修改 VirtualBox 的底层。确实有人通过修补 Virtualbox 实现了非常巧妙的功能，但这超出了本脚本的范围。我认为这种方法有其优点，因为它（希望）不会随着每个 VirtualBox 新版本的发布而失效。...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

DahuaConsole

Dahua Console Versión: Pre-alpha Bugs: Efectivamente TODO: Muchas cosas Requisitos de instalación root@kitploit: sudo pip3 install -r requirements.txt Argumentos root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port...

CVE-2022-24497

CVE-2022-24497 Un detector Zeek para CVE-2022-24497: https://vulners.com/cve/CVE-2022-24497 Ejemplos de notificaciones del PCAP de prueba: root@kitploit: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap doble liberación → ejecución remota de código TL;DR. Un payload DUMP malformado pasado a RESTORE desencadena una doble liberación en el cargador de hash-zipmap heredado de Redis. Con jemalloc predeterminado, la doble liberación es silenciosa el servidor sigue...

IRTriage

应急响应分类： 脚本化收集对取证分析师有价值的系统信息。 IRTriage 在所有 Windows 版本（WinXP 除外）中会自动“以管理员身份运行”。 原始来源是 Triage-ir v0.851，这是由 Michael Ahrendt 编写的 Autoit 脚本。 不幸的是，Michael 最后的更改于 2012 年 11 月 9 日 发布。 我已通知 Michael 知道 我 fork 了他的项目： 我很高兴地宣布，他同意我 fork 他的源代码，开源万岁！ 如果在事件响应期间无法获取完整磁盘镜像怎么办？ 假设你正在调查十几台可能被感染或受损的系统。 你能花 2-8...

Netgrave

Netgrave Una herramienta para recuperar credenciales de inicio de sesión de cámaras IP Netwave mediante una vulnerabilidad de volcado de memoria CVE-2018-17240. Este proyecto fue inspirado por expcamera y ofrece mejoras de rendimiento y eficiencia. Esta herramienta funciona en todas las plataform...

cdpsnarf

CDPSnarf v0.1.6 Sniffer del protocolo Cisco Discovery por Tasos "Zapotek" Laskos [email protected] [email protected] root@kitploit: Licenciado bajo la Licencia Pública General de GNU v2 General root@kitploit: CDPSnarf es un sniffer de red escrito exclusivamente para extraer información ...

LiMEaide

LiMEaide v2.0 作者：Daryl Bennett - kd8bnyatgmaildotcom 关于 LiMEaide 是一款 Python 应用程序，旨在远程或本地转储 Linux 客户端的 RAM，并创建 Volatility 配置文件，以便在本地主机上后续分析。希望这能简化远程环境下的 Linux 数字取证。使用 LiMEaide 只需提供远程 Linux 客户端的 IP 地址，然后就可以悠闲地享用你最喜欢的咖啡因饮料。 LiMEaide 有三种主要操作模式： 1. 远程模式 - 通过 SSH 建立连接，并通过 SFTP 传输数据。 2. Socket 模式 - 通过 S...

interrogate

Interrogate Interrogate es una herramienta de prueba de concepto para la identificación de claves criptográficas en material binario independientemente del sistema operativo objetivo, principalmente para el análisis de volcados de memoria y uso forense. Capaz de identificar claves AES, Serpent,...

Tenda-F3-V4

Exploit del Router Tenda F3 y Descargador de Archivos Este proyecto es una herramienta para descargar varios archivos del router Tenda F3 v3/v4 a través de una vulnerabilidad sin autenticación CVE-2020-35391. Permite obtener el archivo de configuración, el registro del sistema y el volcado de la...

goddi

归档说明 此项目不再积极维护。 goddi - 使用Go语言转储域信息 基于 Scott Sutherland @nullbind、Antti Rantasaari、Eric Gruber @egru、Will Schroeder @harmj0y 以及 PowerView 作者的工作。 安装 使用发布版中的可执行文件。如果你想自行构建，请确保你的 Go 环境已按照 Go 设置文档配置好。goddi 包还使用了以下包： root@kitploit: go get gopkg.in/ldap.v2 Windows 已在 Windows 10 和 8.1（go1.10...

dump

Dump Este repositorio contiene proyectos muertos o sin terminar, pequeños scripts o cosas que no merecen un repositorio propio. Contenidos git-gat : script de post-explotación para encontrar repositorios git privados Infinity abandonado : encuentra el número de teléfono de cualquier usuario de...

FAMA

已弃用：LabCIF - 移动应用取证分析 入门指南 Android 数据提取与分析框架，集成 Autopsy 模块。轻松从设备中转储用户数据，并为 Autopsy 或外部应用生成强大报告。 功能 通过 ADB 从 Android 设备提取用户应用数据（需要 root 和 ADB）。 从 Android 镜像或挂载路径转储用户数据。 轻松构建特定 Android 应用的模块。 生成清晰可读的 JSON 报告。 完全集成 Autopsy 兼容性（数据源处理器模块、摄取模块、报告模块、地理定位、通信和时间线支持）。 基于当前案例导出 HTML 报告。 报告截图 先决条件 Python（2.7...