757 matches found
WiFi-Pineapple-MK7_Evil-Portal
WIFI PINEAPPLE MARK VII - EVIL PORTAL The leading rogue access point and WiFi pentest toolkit for close access operations. Passive and active attacks analyze vulnerable and misconfigured devices. https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.0.0 Copyright :...
ermir
Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...
ZeroLogon-to-Shell
Esto es una combinación del código de zerologontester.py y la herramienta evil-winrm para obtener una shell. Solo agregué un "os.system" para usar evil-winrm. Requisitos: Para obtener el HASH NTLM del Administrador, recomiendo usar secretsdump herramienta de impacket Y, por supuesto, necesitas...
xepor
Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...
Kitsune
Kitsune Kitsune es un Comando y Control polimórfico. Esta herramienta te permite obtener una versión gráfica de tus herramientas de hacking favoritas, como NetExec, Villain o Evil-WinRM entre otras. Además, trae muchas mejoras como reconexión automática, informes, historial y algunas funciones...
Evil-Droid
Evil-Droid Framework . versión 0.3 root@kitploit: Autor: Mascerano Bachir dev-labs Aviso legal: root@kitploit: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: root@kitploit: Evil-Droid es un framework que crea, genera e...
EvilFOCA
Evil FOCA Requisitos Windows XP o superior. .NET Framework 4 o superior. Librería Winpcap http://www.winpcap.org Introducción Evil Foca es una herramienta para auditores y pentesters de seguridad cuyo propósito es probar la seguridad en redes de datos IPv4 e IPv6. La herramienta es capaz de...
evilqr
Evil QR Kit de herramientas que demuestra otro enfoque de un ataque QRLJacking, permitiendo realizar la toma de control remota de cuentas mediante phishing de códigos QR de inicio de sesión. Consiste en una extensión de navegador utilizada por el atacante para extraer el código QR de inicio de...
An-Integrated-Wireless-Network-Forensic-Analysis-Framework
Un-Marco-Integrado-de-Análisis-Forense-de-Redes-Inalámbricas Este marco combina un conjunto de herramientas existentes de código abierto en un paquete integrado que automatiza el proceso de investigación forense. Es capaz de capturar tráfico de redes inalámbricas, analizar el tráfico capturado...
evillimiter-windows
Evil Limiter para Windows Una herramienta para limitar el ancho de banda subida/bajada de los dispositivos conectados a tu red sin acceso físico o administrativo. evillimiter emplea ARP spoofing y traffic shaping para limitar el ancho de banda de los hosts en la red. Esto se explica en detalle a...
CVE-2018-1133-Exploit
CVE-2018-1133-Exploit 此仓库包含用于 Moodle Evil Teacher 漏洞利用(CVE-2018-1133)的 Python 利用脚本。 用法 root@kitploit: usage: Moodle Evil Teacher Exploit -h -u URL -l LOGIN -p PASSWORD -c COMMAND -P PROXY options: -h, --help show this help message and exit -u URL, --url URL Target URL -l LOGIN, --login LOGIN Logi...
evillimiter
Evil Limiter This project is a maintained fork of bitbrute/evillimiter. The upstream repository is no longer maintained, so this fork continues development - bug fixes, new features, and compatibility updates. See Fork-specific changes below. A tool to monitor, analyze and limit the bandwidth...
EvilCrowRF_Custom_Firmware_CC1101_FlipperZero
EvilCrowRFCustomFirmwareCC1101FlipperZero Idea, desarrollo e implementación de este firmware: h-RAT https://github.com/h-RAT/. Discord: hrat Idea, desarrollo e implementación del firmware original: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. Colaborador principal: Little...
w1f1t3kAl1
Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...
evil-rmi-server
evil-rmi-server Un servidor RMI malicioso que puede lanzar un comando arbitrario. Puede ser útil para CVE-2021-44228 en un escenario local de escalada de privilegios. Construcción ./gradlew bootJar Ejecución root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil...
CVE-2026-49485 HAPI FHIR: ReDoS via FHIRPath matches()/replaceMatches() in FHIR Validator HTTP Endpoint
HAPI FHIR is a complete implementation of the HL7 FHIR standard for healthcare interoperability in Java. Prior to 6.9.9 and 6.9.4.2, all implementations of FHIRPathEngine accept arbitrary FHIRPath expressions and evaluate them without input validation, and the FHIRPath functions matches,...
MAL-2026-7282 Malicious code in evil-helper-pkg (npm)
--- -= Per source details. Do not edit below this line.=-...
Malicious code in evil-helper-pkg (npm)
--- -= Per source details. Do not edit below this line.=-...
Malicious code in evil-pkg (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9fafd2d99f9cf4494726ad31b7444c029e6af96702066992ae4b0741c5239b1a Package declares "bin": "node": "./shim.js" in package.json, which registers shim.js as the node command in nodemodules/.bin. In any environment wher...
CVE-2026-54513
jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, BasicPolymorphicTypeValidator.Builder.allowIfSubTypeIsArray allowlists any array type based only on clazz.isArray, without validating th...