OffensiveVBA

OffensiveVBA Готовясь к стриму/видео по обходу AV в VBS, я проводил исследование методов выполнения кода через макросы Office и техник обхода. Список становился всё длиннее, и я не нашёл централизованного места для шаблонов offensive VBA — поэтому этот репозиторий может служить таким хранилищем. ...

privacyguides.org

オンラインで自分を守るための、プライバシーとセキュリティに関する中心的なリソース。 概要 Privacy Guides は、データのセキュリティとプライバシーを保護するための情報を提供する、社会的な動機に基づくウェブサイトです。私たちの使命は、デジタルプライバシーの価値と、あなたのオンライン活動を監視...

DragonCastle

DragonCastle PoC, который объединяет технику бокового перемещения AutodialDLL и SSP для извлечения хэшей NTLM из процесса LSASS. Описание Загружает DLL на целевую машину. Затем включает удалённый реестр для изменения записи AutodialDLL и запускает/перезапускает службу BITS. Svchost загружает нашу...

cyclonedx-cli

root@kitploit: / / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add...

CVE-2021-40444

CVE-2021-40444 Использование Убедитесь, что сначала запустили setup.sh, так как вам понадобятся несколько директорий. После запуска скрипта вы сможете запустить gen.py с приведённым примером: root@kitploit: Использование python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

alibi-detect

Alibi Detect は、外れ値 、敵対的 、ドリフト 検出に特化したソース利用可能な Python ライブラリです。このパッケージは、表形式データ、テキスト、画像、時系列向けのオンラインおよびオフライン検出器の両方をカバーすることを目的としています。ドリフト検出では、TensorFlow と PyTorch の両バックエンドがサポートされています。 ドキュメント 本番環境での外れ値と分布のモニタリングの重要性に関する背景については、論文 Monitoring and explainability of models in production に基づき、Alibi Detect...

nextjs-cve-2025-29927-poc

Next.js POC для CVE-2025-29927 Обход авторизации в Middleware Next.js · CVE-2025-29927 · База данных рекомендаций GitHub Next.js и повреждённый middleware: авторизующий артефакт - zherowebsecurity- Что это такое? Эта уязвимость позволяет обойти логику middleware. src/middleware.ts: root@kitploit:...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - 開発モード: 08.10.2022 NOTE: これはテスト専用であり、マイクロソフトの内蔵プログラムである電卓だけを開くことができます。 = または、PDFファイルを使用して、calc.exeを許可されていないディレクトリにダウンロードすることもできます :D 警告！ テストと教育のみを目的としています = vulnerable-PDF = Book.pdf NOTE: System23ディレクトリを閲覧して、そこに何があるか確認できます = 警告！ テストと教育のみを目的としています = vulnerable-PDF =...

nushell v0.115.0

Nushell A new type of shell. Table of Contents Status Learning About Nu Installation Configuration Philosophy Pipelines Opening files Plugins Goals Officially Supported By Contributing License Status This project has reached a minimum-viable-product level of quality. Many people use it as their...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 수동 오픈소스 인텔리전스OSINT 자동 정찰프레임워크입니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 Infosec 연구원, 침투 테스터, 버그 헌터가 대상에 대한 심층 정보, 추가 자산, WAF/CDN 우회 IP, 내부/외부 인프라, 공개적으로 노출된 유출 정보 등을 찾는 데 사용할 수 있습니다. 이 자동화를 사용하려면 Shodan Premium API 키가 필요합니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸의 출력은 화면에 표시되고 파일/디렉터리에 저장됩니다. ℹ Premium Shodan API에 관한 자세한 내용은 Shoda...

CVE-2021-3560

CVE-2021-3560 PolKit 競合状態 ローカル権限昇格 分析 toc 脆弱性の概要 脆弱性ID: CVE-2021-3560 脆弱性スコア: 脆弱性製品: linux PolKit polkitd 影響範囲: ソースコード 0.113 で導入；https://www.venustech.com.cn/newtype/aqtg/20210611/22788.html RHEL 8 Fedora 21 以降 Debian testing “bullseye” Ubuntu 20.04 利用条件: linux ローカル；dbus + polkitd が存在 利用効果:...

Log4Shell-Payloads

🚨 Коллекция эксплойтов Log4Shell Подборка эксплойтов Log4Shell / Log4J , нацеленных на: CVE-2021-45046 CVE-2022-42889 🔗 Автор: @nav1n0x 🔥 Эксплойты в одну строку ✅ Однострочник 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

Humax-CLI

Humax-CLI Неофициальный терминальный клиент для Humax IR4000HD с расширенными возможностями. Всё это появилось в результате реверс-инжиниринга Android-приложения, и скоро будет статья 😄 Скриншот Использование : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn...

CVE-2022-42889-POC

CVE-2022-42889-POC Простое демонстрационное приложение, показывающее, как эксплуатировать уязвимость CVE-2022-42889. Использует OOB Out of Band сервисы для демонстрации префиксов dns и url. JavaDocs для commons-text интерполяции commons-text JavaDocs Примеры интерполяций script:javascript...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - Слепая подделка серверных запросов SSRF без аутентификации 'requesturi' Exploit-DB-50405 Ожидаемый результат: сканирование портов localhost или внутренних хостов. Предназначено только для образовательных целей и тестирования в корпоративных средах...

PoolParty

PoolParty Коллекция полностью необнаруживаемых техник внедрения процессов, злоупотребляющих пулами потоков Windows. Представлено на брифингах Black Hat EU 2023 под названием - Вечеринка в пуле, которую вы никогда не забудете: новые техники внедрения процессов с использованием пулов потоков Window...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

lua-resty-waf

名前 lua-resty-waf - OpenResty スタック上に構築された高性能 WAF 目次 名前 ステータス 説明 要件 パフォーマンス インストール 概要 公開関数 lua-resty-waf.loadsecrules lua-resty-waf.init 公開メソッド lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents オプション addruleset...

undetected-chromedriver

undetectedchromedriver https://github.com/ultrafunkamsterdam/undetected-chromedriver Distill Network / Imperva / DataDome / Botprotect.io 같은 안티봇 서비스를 트리거하지 않는 최적화된 Selenium Chromedriver 패치입니다. 드라이버 바이너리를 자동으로 다운로드하고 패치합니다. 현재 Chrome 베타 버전까지 테스트됨 Brave Browser 및 기타 많은 Chromium 기반 브라우저에서도 작동하지만, 무엇...

submonitor

submonitor 제작 xpl0ited1 설명 Slack, Discord, Telegram으로 보고할 수 있는 서브도메인 모니터 사용법: targets.txt 파일에서 스캔 대상을 설정하고, config.yaml에서 보고 구성을 설정한 후, 매일 실행되도록 크론잡을 생성하세요. root@kitploit: crontab -e 0 8 /usr/bin/submonitor 릴리스 섹션에서 컴파일된 바이너리를 다운로드하세요: https://github.com/xpl0ited1/submonitor/releases/ 또는 직접 컴파일하세...