xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - PORTAL MALIGNO El principal punto de acceso rogue y kit de pentest WiFi para operaciones de acceso cercano. Ataques pasivos y activos analizan dispositivos vulnerables y mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versión ::...

ZeroLogon-to-Shell

これは、zerologontester.py コードと evil-winrm ツールを組み合わせてシェルを取得するものです。evil-winrm を使用するために "os.system" を追加しただけです。 必要条件: Administrator NTLM HASH を取得するには、impacket の secretsdump ツール を使用することをお勧めします そしてもちろん、evil-winrm をインストールする必要があります これは、ほぼすべてをまとめた単純なコードです。 いくつかの参考資料: https://tryhackme.com/room/zer0logon...

SKA

Acerca de SKA te permite implementar un ataque karma muy simple y rápido. Puedes esnifar probe requests para elegir el nombre del AP falso o, si lo deseas, puedes insertar el nombre del AP manualmente ataque gemelo malvado. Cuando el objetivo se conecte a tu WLAN, puedes activar la redirección HT...

evillimiter-windows

Windows向けEvil Limiter 物理的または管理者権限なしでネットワークに接続されたデバイスの帯域幅（アップロード/ダウンロード）を制限するツールです。 evillimiterはARPスプーフィングとトラフィックシェーピングを使用して、ネットワーク上のホストの帯域幅を抑制します。詳細は以下で説明します。 このツールは、Linux向けのオリジナルCLIツールEvil LimiterのWindows GUI移植版です。 必要条件 Windows 7以上 不足している要件（Npcapなどのサードパーティアプリケーションを含む）は、セットアップ実行時にインストールされます。 インスト...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework This framework combines a set of existing open source tools into an integrated package that automates the forensics investigation process. It is able to capture wireless network traffic, to analyze the captured traffic according to the...

evilqr

Evil QR QRLJacking攻撃の別のアプローチを実演するツールキット。サインイン用QRコードのフィッシングを通じて、リモートアカウント乗っ取りを可能にします。 攻撃者がサインイン用QRコードを抽出するために使用するブラウザ拡張機能と、抽出したQRコードをホストされたフィッシングページに表示するサーバーアプリケーションで構成されています。 デモ動画はYoutubeでご覧ください。 詳細はブログをご覧ください: https://breakdev.org/evilqr-phishing 設定 Evil QR...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

evil-rmi-server

evil-rmi-server An evil RMI server that can launch an arbitrary command. May be useful for CVE-2021-44228 in a local privesc scenario Build ./gradlew bootJar Run root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

evillimiter

Evil Limiter 本项目是 bitbrute/evillimiter 的维护分支。上游仓库已不再维护，因此本分支继续开发——包括错误修复、新功能和兼容性更新。参见下文 分支特有变更。 一款无需物理或管理权限即可监控、分析并限制本地网络中设备带宽（上传/下载）的工具。 evillimiter 采用 ARP 欺骗 和 流量整形 来限制网络中主机的带宽。在启用 IPv6 的网络中，NDP 欺骗 与 ARP 欺骗同时使用，以切断主机的 IPv6 流量，否则该流量将绕过仅限 IPv4 的限制/阻断。 正在寻找兼容 Windows 的版本？ 请查看开源替代方案 EvilLimiter for...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero Idea, development and implementation of this firmware: h-RAT https://github.com/h-RAT/. Discord: hrat Idea, development and implementation of the original firmware: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. Main collaborator: Litt...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CVE-2026-49485 HAPI FHIR: ReDoS via FHIRPath matches()/replaceMatches() in FHIR Validator HTTP Endpoint

HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to 6.9.9 and 6.9.4.2, all implementations of FHIRPathEngine accept arbitrary FHIRPath expressions and evaluate them without input validation, and the FHIRPath functions matches,...

MAL-2026-7282 Malicious code in evil-helper-pkg (npm)

--- -= Per source details. Do not edit below this line.=-...

Malicious code in evil-helper-pkg (npm)

--- -= Per source details. Do not edit below this line.=-...

Malicious code in evil-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9fafd2d99f9cf4494726ad31b7444c029e6af96702066992ae4b0741c5239b1a Package declares "bin": "node": "./shim.js" in package.json, which registers shim.js as the node command in nodemodules/.bin. In any environment wher...

CVE-2026-54513

jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, BasicPolymorphicTypeValidator.Builder.allowIfSubTypeIsArray allowlists any array type based only on clazz.isArray, without validating th...