pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: root@kitploit: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: root@kitploit: 1. Make Sure yo...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE 为使其兼容 Python 3，对该 CVE 进行了一些小修改。cve-modific.py 具体修改如下：在 getkibanaversion 函数中，将 match = re.findallpattern, r.content 更新为 match = re.findallpattern, r.text。此改动以 r.text 替代 r.content，使响应可被当作字符串而非字节处理。 仅供教育用途。此脚本仅限教育使用。 原始项目：https://github.com/LandGrey/CVE-2019-7609/...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

cve-2016-7255_x86_x64

cve-2016-7255 x86, x64 将CVE-2016-7255移植到x86用于教育目的。 参考代码 https://github.com/rlarabee/exploits/tree/master/cve-2016-7255...

CVE-2020-26878

CVE-2020-26878 这是Ruckus漏洞利用脚本的修改版本，原始脚本位于 https://www.exploit-db.com/exploits/49110 由于原始脚本是用Python 2编写的，我对其进行了一些调整，使其能在Python 3下运行。 注意：我对任何非法使用此漏洞利用脚本的行为概不负责。此脚本仅用于教育和测试目的，旨在增强系统安全性。...

Evasive_Malware_Book_Samples

来自《规避型恶意软件》一书的样本 本仓库中的样本引用自我的著作《规避型恶意软件：检测、分析与击败高级威胁的实地指南》 https://nostarch.com/evasive-malware 法律免责声明 本仓库仅用于教育和研究目的，并且仅与其所配套的已出版著作（《规避型恶意软件：检测、分析与击败高级威胁的实地指南》）相关。这些文件包含恶意软件样本或代码，如果被误用可能会造成危害。 通过访问或下载本仓库的任何内容，即表示您同意以下条款： 您将仅将材料用于合法的分析、研究或教育目的。 您有责任遵守所有适用的本地、国家和国际法律。...

incriminator

Incriminator Incriminator 是一个开源项目，仅供教育目的，允许你在网络犯罪中诬陷其他设备。 项目目前为 1.0 版本。 如果你发现了一个 bug，请报告它。 感谢下载…… 仅供教育目的使用！！！！！！！ 我对本工具造成的损害不承担任何责任！！！！ 使用的软件： BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker https://github.com/mattoufoutu/scripts/blob/master/AP-Fucker.py DHCPwn...

ZX-DDoS

ZX-DDoS ZX-DDoS es una Herramienta DDoS basada en Python, únicamente con fines educativos y de prueba. AVISO LEGAL: Este repositorio es estrictamente para fines educativos, de investigación y pruebas de redes únicamente. El autor no se hace responsable por cualquier uso indebido o actividades...

CVE-2018-7600

CVE-2018-7600 仅用于家庭实验室和教育目的，不打算用于任何有害意图，纯粹出于教育目的。...

falla

FAllA 15以上の検索エンジン（Google、duckduckgo、Bing、Askなど）に対応した検索エンジンCLIスクレイパーです。 注意: 教育目的のためのものです。このツールの不正使用については責任を負いません。 必要条件 Python 3.x Docker-CE 全ての検索エンジンで必要というわけではなく、一部のみ インストール方法 全ての依存関係をインストールする必要があります: root@kitploit: pip3 install -r requirements.txt geckodriverをインストール: root@kitploit: Linuxユーザー向け su...

CVE-2021-3831

PHP Exploit CVE-2021-3831 脚本 概述 该 PHP 脚本旨在通过生成特定的 MD5 哈希值并发送 HTTP 请求来与目标网站交互，以利用潜在漏洞。本脚本仅用于教育目的，且仅允许在您已获得明确授权进行漏洞测试的环境中使用。 特性 动态目标输入： 脚本接受目标 URL 作为命令行参数，使用灵活。 安全的 HTTP 请求： 利用 cURL 发起 HTTP 请求，提供稳健的错误处理与安全性。 错误日志记录： 记录错误信息，辅助调试与监控脚本执行。 模块化设计： 脚本通过清晰的函数定义组织，便于阅读与维护。 工作原理 1. MD5 哈希生成： 脚本基于目标 URL...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

CVE-2019-8641-reproduction

CVE-2019-8641 复现 此代码仅供教育目的复现 CVE-2019-8641 使用！...

CVE-2021-29447

CVE-2021-29447 Descargo de responsabilidad Este código está destinado únicamente a fines educativos y de White Hat. El autor de este repositorio no asume ninguna responsabilidad por cualquier cosa que hagas con el código presente en este repositorio. Tus acciones son tuyas. Descripción Un program...

CVE-2026-48907

CVE-2026-48907 - 概念验证（PoC） ⚠️ 免责声明 本仓库仅用于教育和安全研究目的 。 作者不认可或支持对本代码的任何未经授权或恶意使用。 请仅在您获得明确测试许可的环境中使用此代码。 概述 本仓库包含针对 CVE-2026-48907 的概念验证（PoC）漏洞利用代码，用于演示该漏洞的存在及潜在影响。 本项目的目标是帮助安全研究人员、渗透测试人员和开发人员更好地理解该问题，并提升系统安全性。 CVE 详情 CVE ID: CVE-2026-48907 类型: 添加漏洞类型，例如 RCE / LFI / 权限提升 影响: 描述高层影响，例如未授权访问、代码执行等 攻击向量...

CVE-2022-2588

CVE-2022-2588 代码适配为单CPU，并提供了一个Vagrant文件，用于启动一个用于教育目的的脆弱虚拟机。 要创建一台脆弱机器，你需要在你的机器上安装Vagrant，然后在仓库根目录执行： root@kitploit: Vagrant up 等待安装和启动，然后： root@kitploit: Vagrant ssh 在虚拟机内： root@kitploit: cd CVE-2022-2588/ && gcc ./exploit.c -o exploit -lpthread ./exploit 然后： root@kitploit: su ensimag password:...

CVE-2024-52011

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

bLuEkEeP-GUI

bLuEkEeP-GUI CVE-2019-0708 漏洞测试与利用 我不对软件的滥用负责，一切仅用于教育目的... bleukee-GUI 既可用于测试存在 CVE-2019-0708 漏洞的机器， 同样也可用于入侵，因此我保留了完全功能性的代码但没有安装程序，并附带了针对某些版本的利用漏洞演示 可以通过稍微调整代码并调用 CVE 文件夹中的不同 exploit 来增强功能 使用需求：kali 及 pip3 os, time, threading, io 快乐黑客，快乐每一天 SmpA ;...

shodan-CVE-2018-15473

这是一个简单的脚本，用于测试由Shodan引用的100个IP地址上的CVE-2018-15473漏洞利用。测试的用户名包含在 users.txt 中。 需执行的文件是 main.py。它适用于Linux，你需要从 www.shodan.io 获取自己的API密钥。 结果仅显示在标准输出中。预期的IP列表保存为 ips.txt。 CVE攻击分支来自 https://github.com/Sait-Nuri/CVE-2018-15473 请确保你已安装 argparse、shodan 和 paramiko 库。 你也可以尝试以下命令：chmod +x cve.py 本项目的目的是纯粹的教育目...