drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Build di test per Windows Build di test per Linux Drltrace è un tracciatore dinamico di chiamate API per applicazioni Windows e Linux. Drltrace è costruito sopra il framework di instrumentazione binaria dinamica DynamoRIO. Drltrace è stato inizialmente implementato da Derek Bruening e...

CVE-2021-4154

CVE-2021-4154 Questo bug è stato corretto in https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b Questo exploit funziona sulla maggior parte dei kernel pre-patch per: CentOS 8 kernels higher than linux-4.18.0-305.el8 Debian 11...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Riepilogo Autoenum è un tool di ricognizione che esegue l'enumerazione automatica dei servizi scoperti. L'ho creato per risparmiare tempo durante CTF e ambienti...

CVE-2026-55859

MariaDB Connector/R2DBC is a non-blocking MariaDB and MySQL client implemented in Java. Prior to 1.4.1, org.mariadb:r2dbc-mariadb encodes and decodes all character data under the assumption that the connection character set is UTF-8. A server can announce a mid-session change to charactersetclien...

CVE-2026-55858

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, the connector encodes and decodes protocol text and performs client-side escaping under the assumption that the connection character set is UTF-8. The...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk è una proof-of-concept non più mantenuta o migliorata attivamente immagine avviabile con bootloader GRUB2 progettata per essere utilizzata come base per chiavette USB di ripristino. Caratteristica principale: il disco è completamente...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

BrokenFlow

BrokenFlow Un semplice PoC per invocare uno shellcode crittografato utilizzando una chiamata nascosta. Introduzione Questo codice utilizza un semplice trucco per nascondere l'istruzione che effettivamente salterà al nostro shellcode. Questo dovrebbe rendere l'analisi statica o l'emulazione più...

fhex

Fhex - Un Editor Esadecimale Completo Questo progetto nasce con l'obiettivo di sviluppare uno strumento leggero ma utile. Il motivo è che gli editor esadecimali esistenti hanno diverse limitazioni ad esempio troppe dipendenze, funzionalità di colorazione esadecimale mancanti, ecc.. Questo progett...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

pydictor

pydictor README.md中文版 pydictor — Un potente e utile costruttore di dizionari per attacchi di forza bruta root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Email: [email protected] Prefazione： root@kitploit: Q: Perché dovrei usare pydictor?...

osint-suite-tools

Importante! L'autore non si assume alcuna responsabilità per l'uso di questa applicazione. Questa applicazione è la versione open source con licenza GNU. Tuttavia, la versione a pagamento ottiene risultati migliori attraverso algoritmi e incrocio di dati che questa versione non effettua. Per far...

XploitSPY

Un tool di monitoraggio Android basato su cloud, sviluppato con NodeJS Caratteristiche Registrazione GPS Registrazione Microfono Visualizzazione Contatti Log SMS Invio SMS Registro Chiamate Visualizzazione App Installate Visualizzazione Permessi Stub Registrazione Live degli Appunti Registrazione...

python-hacklib

hacklib Toolkit per appassionati di hacking che usano Python. hacklib è un modulo Python per appassionati di hacking interessati alla sicurezza di rete. Non è più in sviluppo attivo. Installazione Per ottenere hacklib, basta eseguire nella riga di comando: root@kitploit: pip install hacklib hackl...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

zBang

zBang è uno strumento speciale di valutazione del rischio che rileva potenziali minacce agli account privilegiati nella rete scansionata. Le organizzazioni e i red team possono utilizzare zBang per identificare potenziali vettori d'attacco e migliorare la postura di sicurezza della rete. I...

reconspider

Il framework di OSINT Open Source Intelligence più avanzato ReconSpider ReconSpider è il framework di OSINT Open Source Intelligence più avanzato per la scansione di indirizzi IP, email, siti web, organizzazioni e per ottenere informazioni da diverse fonti. ReconSpider può essere utilizzato da...