capstone

Capstone Engine !TIP Bienvenue dans notre groupe communautaire ! Capstone est un framework de désassemblage dont l'objectif est de devenir le moteur de désassemblage ultime pour l'analyse binaire et le reverse engineering dans la communauté de la sécurité. Créé par Nguyen Anh Quynh, puis développ...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

hget

hget Ce projet est mon projet personnel pour apprendre Go à construire quelque chose d'utile. Statut de construction : Installer root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Le fichier binaire sera construit dans ./bin/hget, vous...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

LightMe

LightMe LightMe هو خادم HTTP بسيط يقدم نصوص وسكربتات PowerShell بعد إخفائها Obfuscation، ويقوم بتشغيل عملية الإخفاء كخدمة في الخلفية للحفاظ على إخفاء الحمولات، مما يمنح حمولة جديدة تقريبًا مع كل طلب HTTP. الميزات الرئيسية إخفاء جميع ملفات PowerShell داخل مجلد معين خادم HTTP لتقديم ملفات PowerShel...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

sshimpanzee

Sshimpanzee Sshimpanzee تتيح لك بناء خادم ssh عكسي ثابت. بدلاً من الاستماع على منفذ وانتظار الاتصالات، سيبادر خادم ssh بالاتصال العكسي بعنوان IP الخاص بالمهاجم، تمامًا مثل الصدفة العكسية العادية. Sshimpanzee تتيح لك الاستفادة من جميع ميزات اتصال ssh العادي ، مثل إعادة توجيه المنافذ، ووكلاء SOCKS...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign توقيع حاويات OCI والتحف الأخرى باستخدام Sigstore! تهدف Cosign إلى جعل التوقيعات بنية تحتية غير مرئية. يدعم Cosign ما يلي: التوقيع بدون مفاتيح "Keyless signing" مع هيئة شهادات Fulcio للصالح العام من Sigstore وسجل الشفافية Rekor الافتراضي التوقيع عبر الأجهزة و KMS التوقيع باستخدام زوج مفاتيح...

cve-2020-11651

CVE-2020-11651 Это POC для CVE-2020-11651, который обеспечивает RCE до аутентификации на master salt stack и/или всех связанных minion. Некоторые подробности об уязвимости здесь. POC для 2020-11652 не включен. Это достигает выполнения команд на master путем создания runner salt.cmd с функцией...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 الماسح والمستغل سيقوم بفحص الخوادم المستهدفة من Shodan ثم العثور على الخوادم المعرضة للثغرة CVE-2020-3452 قراءة الملفات عن بُعد غير المصرح بها في Cisco Adaptive Security Appliance وFTD. حول توجد ثغرة أمنية في واجهة خدمات الويب الخاصة ببرنامج Cisco Adaptive Security Appliance A...

wildpwn

Avant toute chose ! Lisez : https://www.exploit-db.com/papers/33930/ Utilisation de base Cela se passe à peu près comme ceci : root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync...

SharpZipRunner

SharpZipRunner يقوم بتنفيذ كود شيل مستقل عن الموقع PIC من ملف مضغوط مشفر. احصل على كود PIC من التجميع الخاص بك إما باستخدام donut أو metasploit أو تنسيق RAW الخاص بـ cobaltstrike. قم بضغط ملف .bin وتشفيره بكلمة مرور، يقوم هذا التجميع بفك تشفير الإدخال المضغوط في الذاكرة وتنفيذه باستخدام واجهة برم...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, technology isn't intrinsically good or evil. It's how it's used. Like the Death Ray." -Professor Farnsworth مرحبًا بك في...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds هي أداة متعددة الاستخدامات مصممة للاستجابة للحوادث، ومنع تسرب البيانات DLP، واختبار الاختراق، وتحديات CTF. تسمح باستخراج أنواع مختلفة من المعلومات الحساسة بما في ذلك عناوين البريد الإلكتروني، وأرقام الهواتف، والتجزئات، وبطاقات الائتمان، وعناوين URL، وعناوين IP،...

exe2powershell

exe2powershell exe2powershell - إعادة إحياء exe2bat لأنظمة Windows الحديثة إعادة إحياء exe2bat في صيغة exe2powershell لأنظمة Windows الحديثة يُستخدم exe2powershell لتحويل أي ملف ثنائي .exe إلى ملف BAT. يحتوي ملف BAT الناتج على أوامر "echo" فقط، وأخيراً أمر powershell لإعادة إنشاء الملف الثنائي...

MassBleed

ماسح ثغرات SSL الضخم MassBleed الاستخدام: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy حول: تحتوي هذه الأداة على أربع وظائف رئيسية مع إمكانية توجيه جميع الاتصالات عبر وكيل: مسح أي نطاق CIDR لاكتشاف ثغرات OpenSSL عبر المنفذ 443/tcp https مثال: sh massbleed.sh 192.168.0.0/16...

SpoofThatMail

SpoofThatMail डोमेन या डोमेन की सूची को DMARC रिकॉर्ड के आधार पर स्पूफ किया जा सकता है या नहीं, यह जांचने के लिए Bash स्क्रिप्ट डोमेन वाली फ़ाइल प्रति पंक्ति एक: root@kitploit: sh SpoofThatMail.sh -f domains.txt एक अकेला डोमेन: root@kitploit: sh SpoofThatMail.sh -d domain...

hotpatch-for-apache-log4j2

Log4jHotPatch This is a tool which injects a Java agent into a running JVM process. The agent will attempt to patch the lookup method of all loaded org.apache.logging.log4j.core.lookup.JndiLookup instances to unconditionally return the string "Patched JndiLookup::lookup". It is designed to addres...

teler-waf

teler-waf teler-waf هو حل أمني شامل لتطبيقات الويب المبنية بلغة Go. يعمل كوسيط HTTP، ويوفر واجهة سهلة الاستخدام لدمج وظائف نظام كشف التسلل IDS مع teler IDS في تطبيقات Go الحالية. باستخدام teler-waf، يمكنك المساعدة في الحماية من مجموعة متنوعة من الهجمات المستندة إلى الويب، مثل البرمجة النصية عبر...