b4tm4n

B4TM4N PHP 网页后门 登录账户（默认） root@kitploit: Username : k4mpr3t Password : k4mpr3t 功能特性 root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes 脚本自加密器 root@kitploit:...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 File Upload RCE A Rust implementation of the POC for the CVE-2009-2265 exploit, targeting Adobe ColdFusion 8. Vulnerability Overview This vulnerability allows an unauthenticated attacker to upload arbitrary files to a web-accessible directory on a server running...

ehids-agent

English | 中文介绍 Introducción a eHIDS HIDS demo implementado con tecnología de kernel eBPF. Advertencia Solo un DEMO basado en eBPF, por favor utilice Tetragon / Tracee / falco en su lugar. Implementaciones y funcionalidades： 1. Captura de datos de red TCP 2. Captura de datos de red UDP 3. Captura ...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen 是一款用于伪造 Windows 登录屏幕以获取用户密码的工具。输入的密码将针对 Active Directory 或本地计算机进行验证，以确保其正确性，然后显示在控制台或保存到磁盘。 它可以通过简单地运行 .exe 文件来执行，或者使用例如 Cobalt Strike 的 execute-assembly 命令。 二进制文件可从 Releases 页面获取。 FakeLogonScreen.exe：将输出写入控制台，例如与 Cobalt Strike 兼容 FakeLogonScreenToFile.exe：将输出写入控制台...

http-request-smuggling

HTTP请求走私检测工具 HTTP请求走私是一种高严重性漏洞，攻击者通过走私模糊的HTTP请求来绕过安全控制并获取未授权访问以执行恶意活动。该漏洞最早于2005年由watchfire发现，随后于2019年8月由James Kettle albinowax重新发现，并在DEF CON 27和Black-Hat USA上展示。要了解更多关于此漏洞的信息，可以参考他在Portswigger网站上记录详尽的研究博客。因此，此安全工具的思路是针对给定主机检测HRS漏洞，检测基于时间延迟技术与给定的排列组合。要了解更多关于此工具的信息，我强烈建议阅读我关于此工具的博客文章。 技术概述...

zscan

Zscan a scan blasting tool set 📄中文文档 Result output format -A partial screenshot of the output Introduce🎉 ​ Zscan is an open source collection of Intranet port scanners, blasting tools, and other utilities. Based on host discovery and port scanning, you can blow up mysql, MSSQL, Redis, Mongo,...

jexboss

JexBoss - JBoss（及其他Java反序列化漏洞）验证与利用工具 JexBoss 是一款用于测试和利用 JBoss 应用服务器及其他 Java 平台、框架、应用等漏洞的工具。 需求 Python = 2.7.x urllib3 ipaddress Linux\Mac 安装 要安装最新版本的 JexBoss，请使用以下命令： root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss pip install -r requires.txt python jexboss.py -h...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Descargo de responsabilidad Este proyecto es únicamente con fines educativos. Este proyecto utiliza código de rkshrksh/2048-Game y kangtastic/cve-2019-2215. Descripción del proyecto Este proyecto es parte del módulo de Seguridad Móvil del Instituto de...

GPT_Vuln-analyzer

GPTVuln-analyzer 这是一个概念验证应用程序，演示了如何利用人工智能生成准确的漏洞分析结果，并能进一步利用已经非常实用的 ChatGPT。该程序基于 openai-api、python-nmap、dnsresolver 等 Python 模块构建，其 GUI 版本还使用了 customtkinter 和 tkinter。该项目同时提供 CLI 和 GUI 界面，能够执行网络漏洞分析、DNS 枚举以及子域名枚举。 依赖要求 Python 3.10 或更高版本 requirements.txt 文件中列出的所有软件包 OpenAI API Bard API MakerSuite...

CVE-2022-22954

Análisis de CVE-2022-22954 Resumen Workspace ONE Access modelo de provisión de espacio de trabajo como servicio ofrece autenticación multifactor, inicio de sesión único y acceso condicional para SaaS, aplicaciones web y móviles. CVE-2022-22954 es una vulnerabilidad de Server-side Template Injecti...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...

laZzzy

laZzzy laZzzy 是一个 shellcode 加载器，演示了恶意软件常用的多种执行技术。laZzzy 使用了不同的开源仅头文件库开发而成。 功能特点 直接系统调用和原生（Nt）函数（并非全部，但大部分） 导入地址表（IAT）规避 加密载荷（XOR 和 AES） 随机生成的密钥 使用时自动用 NOP（\x90）填充（必要时） 内存中逐字节解密载荷 XOR 加密的字符串 PPID 欺骗 阻止非微软签名的 DLL 加载 （可选）克隆 PE 图标和属性 （可选）使用伪造证书进行代码签名 使用方法 环境要求： 安装了 Visual Studio 及其以下组件的 Windows 机器（可从...

crowbar

Crowbar - Brute forcing tool What is Crowbar? Crowbar formally known as Levye is a brute forcing tool that can be used during penetration tests. It was developed to brute force some protocols in a different manner according to other popular brute forcing tools. As an example, while most brute...

crowbar

Crowbar - Herramienta de fuerza bruta ¿Qué es Crowbar? Crowbar anteriormente conocido como Levye es una herramienta de fuerza bruta que se puede utilizar durante pruebas de penetración. Fue desarrollada para forzar algunos protocolos de una manera diferente a otras herramientas populares de fuerz...

kscan

Kscan-轻量化全方位扫描器 中文 Readme | English Readme 0 免责声明（作者没有参加XX行动，别溯了 ） 本工具仅面向合法授权的企业安全建设行为与个人学习行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如果发现上述禁止行为，我们将保留追究您法律责任的权利。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容。...

ldapnomnom

LDAP Nom Nom Quietly and anonymously bruteforce Active Directory usernames at insane speeds from Domain Controllers by abusing LDAP Ping requests cLDAP Looks for enabled normal user accounts. No Windows audit logs generated. High speed up to 50K/sec per server - go way beyond that with multiple...

DECAF

DECAF DECAF（Dynamic Executable Code Analysis Framework 的缩写）是一个基于 QEMU 的二进制分析平台。 DECAF++ DECAF++ 是 DECAF 的新版本，污点分析速度提高约 2 倍，据我们所知，它是最快的全系统动态污点分析框架。这使得可用性大大提高，当不存在可疑（被污染）输入时，仅产生 4% 的开销（SPEC CPU2006）。即使在重污点分析工作负载下，DECAF++ 的性能也更好，由于它的弹性，在 nbench 上大约快 25%。DECAF++...

BDFProxy

¡Nueva versión de BDFProxy disponible! Solo para patrocinadores. Obtén acceso aquí: https://github.com/sponsors/secretsquirrel BLOG: http://secureallthethings.blogspot.com/2017/08/closing-door-end-of-backdoor-factory.html The Backdoor Factory Proxy BDFProxy v0.3.8 Solo para profesionales de...

Powershell-RAT

Powershell-RAT 基于Python的后门程序，利用Gmail以电子邮件附件形式窃取数据。 该RAT可帮助红队人员在演练中对任意Windows机器植入后门。它通过屏幕截图追踪用户活动，并将信息以电子邮件附件形式发送给攻击者。 注意：这段代码完全无法被反病毒（AV）软件检测（FUD）。 本项目不得用于非法目的或未经授权入侵系统，仅限教育用途及实验性研究。 欢迎对本工具提出任何建议或想法——只需在推特上@我 @ManiarViral RAT 架构图 截图 首次运行 Powershell-RAT 时，用户会看到以下选项： 使用 Hail Mary 选项对 Windows 机器植入后门...