ROPgadget

ROPgadget 도구 이 도구는 바이너리에서 가젯을 검색하여 ROP 공격을 용이하게 해줍니다. ROPgadget은 x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 및 RISC-V Compressed 아키텍처에서 ELF/PE/Mach-O/Raw 형식을 지원합니다. 설치 가장 쉬운 방법은 PyPi에서 ROPgadget을 설치하는 것입니다: root@kitploit: $ sudo apt install python3-pip $ sudo -H python3 -m pip install...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 교육 목적으로만 사용하세요. 설치 root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 테스트 /admin이 거부되는지 확인합니다. root@kitploit: $ cu...

tpotce

T-Pot - 一体化多蜜罐平台 T-Pot 是一个一体化、可选分布式、多架构（amd64、arm64）的蜜罐平台，支持20多种蜜罐和无数可视化选项，使用 Elastic Stack、动态实时攻击地图以及大量安全工具来进一步提升欺骗体验。 TL;DR 1. 满足系统要求。T-Pot 安装需要至少 8-16 GB RAM、128 GB 可用磁盘空间以及可用（出站非过滤）互联网连接。 2. 下载或使用正在运行的支持的发行版。 3. 使用尽可能少的包/服务安装 ISO（需要 ssh）。 4. 安装 curl：如果尚未安装，运行 $ sudo apt, dnf, zypper install...

tpotce

T-Pot - The All In One Multi Honeypot Platform T-Pot is the all in one, optionally distributed, multiarch amd64, arm64 honeypot plattform, supporting 20+ honeypots and countless visualization options using the Elastic Stack, animated live attack maps and lots of security tools to further improve...

NetExec

🚩 Это открытый репозиторий NetExec, поддерживаемый сообществом увлеченных людей. NetExec — Сетевой Инструмент Исполнения Этот проект изначально был создан в 2015 году @byt3bl33d3r и назывался CrackMapExec. В 2019 году @mpgnx64 начал поддерживать проект следующие 4 года, добавив множество отличных...

dirtyclone-exploit

Эксплойт-фреймворк DirtyClone CVE-2026-46331 — локальное повышение привилегий в ядре Linux TC pedit + IPsec TEE — повреждение Page Cache · Затронутые ядра: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/...

heapinfo

HeapInfo Как любители pwn, во время решения CTF-задач с эксплуатацией кучи, мы всегда нуждаемся в отладчике например, gdb для отслеживания расположения памяти. Но gdb не всегда нужен, если мы хотим проверить, совпадает ли структура кучи с нашими ожиданиями. Надеюсь, этот небольшой инструмент...

ransomwatch

RansomWatch RansomWatch — это инструмент для мониторинга сайтов утечек программ-вымогателей. Он собирает все записи на различных сайтах утечек, сохраняет данные в SQLite-базу и отправляет уведомления через Slack или Discord, когда появляется новая жертва или когда жертва удаляется. Примечание:...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

csf

ArmourBird CSF - Container Security Framework Примечание: CSF Client находится в активной разработке и переводится на GoLang для лучшей производительности и архитектуры Содержание 1. О программе 2. Диаграмма архитектуры 3. API сервера CSF 4. Установка/Использование 5. Сборка Docker-образов 6...

LAZYPARIAH

LAZYPARIAH 一个低依赖的命令行工具，用于动态生成反向 shell 载荷。 描述 LAZYPARIAH 是一个简单且易于安装的命令行工具，完全用 Ruby 编写，可用于渗透测试和夺旗（CTF）比赛，以动态生成各种反向 shell 载荷。 LAZYPARIAH 支持的反向 shell 载荷包括（但不限于）： C 二进制载荷（动态编译）：cbinary Ruby 载荷：ruby、rubyb64、rubyhex、rubyc Powershell 载荷：powershellc、powershellb64 Base64 编码的 Python 载荷：pythonb64 Rust...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import Brut...

brutto

brutto Легкий брутфорс чего угодно, это магия увеличения значений и прямого перебора. Реализация Клонируйте git clone https://github.com/jofpin/brutto.git Скачайте последнюю версию Установите с помощью Python: python setup.py install root@kitploit: So you import the library from bruttoeasy import...

Windows-Non-Paged-Pool-Overflow-Exploitation

Table of Contents Table of Contents Introduction Named-Pipes Introduction Exploitation Spraying the non-paged pool Memory Disclosure/Arbitrary Read Complete control over the overflow data Limited control over the overflow data Arbitrary Write Arbitrary Freeing of SECURITYCLIENTCONTEXT Objects...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

abaddon

Abaddon レッドチーム運用には多様なスキルが必要であり、数ヶ月にわたる政治的にも敏感な活動です。それには多くの監視、統合、そして注意が求められます。Wavestoneのレッドチーム運用管理ソフトウェア「Abaddon」は、レッドチーム運用をより迅速かつ再現性が高く、ステルス性を高めると同時に、付加価値のあるツールを組み込み、多くのレポート作成機能を提供するように設計されています。 なぜなら : レッドチームが使用するツールは無数にある ...しかし、運用管理（しかも無料でオープンソースの）ソフトウェアは存在しない ...そして、これらのツール間での統合もない...

CVE-2023-32233

CVE-2023-32233 5.x内核适配 现有EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation 原因 由于低版本（listdelrcu中直接crash。 方法 本exp在v5.15.110版本测试通过...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb는 명령줄 및 스크립트 가능한 Python 기반 도구로, 네이티브 프로그램 상태를 평가하고 조작합니다. Vivisect를 사용하여 각 쿼리된 명령어에 중단점을 설정하고, 적중 시 Python 코드를 실행합니다. flare-qdb는 분석가가 일반적인 디버깅 및 정적 분석 과정에서 발생하는 질문에 대응할 수 있도록 동적 분석에 비선형적 접근 방식을 취할 수 있게 해줍니다. flare-qdb는 분석가가 대화형 디버거 세션을 수동으로 설정하고 프로그램...

CVE-2019-17137

CVE-2019-17137 CVE 情報: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...