Sinister

Sinister root@kitploit: この小さなPythonスクリプトは本当に素晴らしい仕事をしてくれます。 SinisterはWindows/Linux向けのキーロガージェネレーターで、キーログやスクリーンショットをメールで送信し、その他の重要なターゲット情報も一緒に送信します。Python 3で記述されています。 免責事項 :computer: このプロジェクトは良い目的と個人利用のためにのみ作成されました。...

CVE-2023-51764-POC

ベース https://github.com/duy-31/CVE-2023-51764 および https://events.ccc.de/congress/2023/hub/en/event/smtpsmugglingspoofinge-mailsworldwide/?trk=publicpostcomment-text これは、Python 3.x に移植された単なるPoCです。...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

forensicscanner

This repository does not have a README...

CVE-2026-85500 `require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication

Authentication Bypass by Primary Weakness vulnerability in team-alembic AshAuthentication allows an unconfirmed user to obtain a session, defeating a mandatory email confirmation requirement. AshAuthentication.Strategy.Password.Actions.checkuser/2 decides whether the attribute named by...

PhEmail

PhEmail PhEmail は、ソーシャルエンジニアリングテストの一環としてフィッシングメールの送信プロセスを自動化する、Python 製のオープンソースフィッシングメールツールです。PhEmail の主な目的は、大量のフィッシングメールを送信し、Web ブラウザやメールクライアントを悪用しようとせず、可能な限り多くの情報を収集しながら、誰がそれらをクリックしたかを証明することです。PhEmail には、情報収集フェーズで有用な、LinkedIN を介してメールアドレスを収集するエンジンが付属しています。また、このツールは Gmail...

CVE-2023-08-21-exploit

Exploit Title: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/json'; xhr2.onreadyst...

theHarvester

概要 theHarvesterは、レッドチーム評価やペネトレーションテストの偵察段階で使用するために設計された、シンプルで強力なツールです。オープンソースインテリジェンス（OSINT）を収集し、ドメインの外部脅威状況を把握するのに役立ちます。このツールは、以下の複数の公開リソースを使用して、名前、メールアドレス、IP、サブドメイン、URLを収集します。 パッケージバージョン インストールと依存関係 Python 3.12以上 https://github.com/laramies/theHarvester/wiki/Installation uvをインストール: root@kitploi...

RTTM

リアルタイム脅威監視ツール V2.0 企業のインターネット上の脅威を手動で監視することは不可能な作業です。そのため、多くの脅威が公衆の間で拡散するまで気づかれず、金銭的・評判的な損害を引き起こします。そこでRTTMが活躍します。 RTTM（リアルタイム脅威監視ツール）は、すべてのパスティ、GitHub、Redditなどをリアルタイムでスクレイピングし、設定された検索用語の出現を特定するために開発されたツールです。一致するものが見つかると、メールがトリガーされます。これにより、企業はコードの漏洩、ハッキングのツイートなどに迅速に対応し、拡散する前に防御を強化できます。...

rainmap-lite

rainmap-lite Rainmap Lite - ユーザーがスマホ/タブレット/ウェブブラウザからNmapスキャンを実行できるレスポンシブWebアプリケーションです。 先行バージョン1とは異なり、Rainmap-liteは特別なサービス（RabbitMQ、PostgreSQL、Celery、supervisorなど）を必要としないため、どのサーバーにも簡単にインストールできます。Djangoアプリケーションをインストールし、cronポーリングタスクを追加するだけで、新しいスキャンサーバーをセットアップできます。誰でも外出先でNmapスキャンが可能です！ 1 Rainmap -...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

Rust_CVE-2025-55182

CVE-2025-55182 漏洞利用工具 （Rust版本） 项目概述 本项目是一个使用 Rust 语言开发的安全研究工具，针对 [email protected] 中存在的远程代码执行（RCE）漏洞。该漏洞允许攻击者通过构造恶意的 Server Action 请求，在未经身份验证的情况下在目标服务器上执行任意代码。 核心功能 工具提供了多种利用方式： 命令执行：通过 vm 模块或 childprocess 模块在目标服务器上执行任意 Shell 命令 文件读取：利用 fs 模块读取服务器上的敏感文件 JavaScript 执行：直接在服务器端执行任意 JavaScript 代...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 1080+ total scan vectors —including 200+ email-integrated sites and 880+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

evil-winrar

eval-winrar evil-winrar,cve-2023-38831漏洞利用和社会工程学攻击框架 evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 介绍 evil-winrar是winrar csv-2023-38831漏洞利用和社会工程学攻击框架,支持exp生成,邮件发送和下载链接生成 下载 root@kitploit: git clone https://github.com/youmulijiang/evil-winrar.git cd...

CVE-2023-23397

CVE-2023-23397：Microsoft Outlook 中的远程代码执行漏洞 CVE-2023-23397 是 Microsoft Outlook 中的一个远程代码执行漏洞，Outlook 是一款广受欢迎的电子邮件客户端，全球数百万用户都在使用。该漏洞由安全研究员 Leandro Costa 发现，并于 2023 年 1 月报告给 Microsoft。Microsoft 已在 2023 年 4 月的 Patch Tuesday（补丁星期二）发布中修复了该漏洞。 漏洞详情 该漏洞存在于 Microsoft Outlook 处理内存中对象的方式中。具体来说，当 Outlook...

LinkedInDumper

LinkedInDumper LinkedIn APIから会社の従業員をダンプするPython 3スクリプト 💬 説明 LinkedInDumperは、LinkedInのソーシャルネットワーキングプラットフォームから従業員データをダンプするPython 3スクリプトです。 結果には、名、姓、役職（肩書き）、場所、およびユーザーのプロファイルリンクが含まれます。従業員が10人以下の会社の場合は、すべての従業員を取得するために2回のAPI呼び出しのみが必要です。それ以外の場合は、API結果をページネーションする必要があります。--email-format...

flanker

Flanker - 用于 Python 的电子邮件地址和 MIME 解析 .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

CVE-2024-21413

CVE-2024-21413 利用 CVE-2024-21413 漏洞获取登录信息 首先，你好。借助 Microsoft Outlook 中存在的一个漏洞，您可以执行以下操作来获取 Windows 用户信息。 我通过 PHP 中的 class.phpmailer.php 库来执行发送邮件的任务。 您需要打开 php 文件并进行邮件服务器设置。 然后，将代码中的 IP 地址替换为我们 Linux 设备的 IP 地址。 为了监听发往我们 Linux 设备的请求， impacket-smbserver -smb2support -ip 0.0.0.0 test /tmp 我们将运行该代码。...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

sublime-rules

Sublime Rules 由 Sublime Security 提供 本仓库包含 Sublime 的开源规则，Sublime 是一个免费且开放的平台，用于检测和防御 BEC、恶意软件和凭证钓鱼等电子邮件攻击。 示例 HTML 走私 VIP / 高管冒充 恶意 OneNote 文件 恶意 LNK 文件 加密 zip 文件 社区规则源 DelivrTo vector-sec amitchell516 了解更多 博客 文档 消息查询语言 MQL 参考 发布日志 在 Twitter 上关注我们，获取新规则和检测能力的最新动态。...