patator

Patator Patator fue escrito por frustración al usar Hydra, Medusa, Ncrack, módulos de Metasploit y scripts NSE de Nmap para ataques de adivinación de contraseñas. Opté por un enfoque diferente para no crear otra herramienta de fuerza bruta y evitar repetir las mismas deficiencias. Patator es una...

uhubctl

uhubctl uhubctl es una utilidad para controlar la alimentación USB por puerto en concentradores USB inteligentes. Un concentrador inteligente se define como aquel que implementa conmutación de alimentación por puerto. La idea original de este código se inspiró en hub-ctrl.c de Niibe Yutaka:...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

hget

hget 这个项目是我个人学习 golang 来构建有用工具的项目。 构建状态 : 安装 root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install 二进制文件将构建在 ./bin/hget 中，您可以将其复制到 /usr/bin 或 /usr/local/bin，甚至可以 alias wget hget 来完全替代 wget :P 使用方式 root@kitploit: hget Url -n parallel -skip-tls...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian Intellian Aptus Web. El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 Referencia https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

FakeImageExploiter

FakeImageExploiter v1.4 - 后门图像.jpg.ps1 root@kitploit: 代号: 蜕变 版本发布: v1.4 稳定版 作者: pedro ubuntu r00t-3xp10it 支持发行版: Linux Ubuntu, Kali, Mint, Parrot OS 可疑Shell活动 SSA RedTeam 开发 @2017 法律免责声明: root@kitploit: 作者不对该工具的任何不良使用负责，请记住，未经事先同意攻击目标是非法的，并受到法律制裁。 描述: root@kitploit: 该模块取一张现有的 image.jpg 和一个...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

EvilAbigail

Ataque a sistema de archivos raíz cifrado vía initrd Escenario Portátil dejado apagado con FDE activado Atacante arranca desde USB/CD/Red El script se ejecuta e infecta el initrd El usuario regresa al portátil, arranca normalmente El initrd infectado carga: Debian/Ubuntu/Kali un archivo .so en...

HardeningMeter

Hardening Meter 版权所有 © OfriOuzan B4MB1 想了解更多关于安全机制的内容？ 二进制文件安全机制 系统安全机制 描述 HardeningMeter 是一个开源的 Python 工具，旨在全面评估二进制文件和系统的安全加固情况。其强大的功能包括对各种二进制漏洞利用防护机制的彻底检查，例如栈保护（Stack Canary）、RELRO、随机化（ASLR、PIC、PIE）、不可执行栈（None Exec Stack）、加固（Fortify）、ASAN、NX...

SUDO_KILLER

⭐ Danos una estrella en GitHub — para mostrar tu apoyo! 💡 Mejor visualizado en modo oscuro : El proyecto SUDOKILLER llegó a la final del SANS Difference Award 2023 en la categoría de herramienta de código abierto. Contribuyendo Stargazers a lo largo del tiempo Soporte Créditos Descargo de...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

AI Agents Are Now Emailing Me with Their Security Concerns

I received the two emails below earlier in the month. They're vaguely coherent. I suppose I shouldn't be surprised that the corpus that AIs are training on contain data suggesting that I am someone to write to with random computer and network security problems. After all, I observe that behavior ...

Xerxes

Xerxes 一款支持多种攻击向量的拒绝服务工具，用于互联网服务的压力测试。 用法 root@kitploit: $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help 显示此帮助菜单 -V, --version 显示版本 --vecs 显示可用攻击向量 -hrhost, --rhost=rhost 远程主机地址 默认 127.0.0.1 -prport, --rport=rport 远程主机端口 默认 8...

intercept

Apoya al desarrollador de este proyecto de código abierto Plataforma de Inteligencia de Señales Una interfaz web para herramientas de radio definida por software. Características Decodificación de Buscapersonas - POCSAG/FLEX mediante rtlfm + multimon-ng Sensores de 433MHz - Estaciones...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: root@kitploit: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to u...

zap-scripts

zap-scripts 用于查找CVE和秘密信息的Zed Attack Proxy脚本。 构建 本项目使用Gradle构建ZAP插件，只需运行： root@kitploit: ./gradlew build 在项目主目录下，插件将被放置在目录 build/zapAddOn/bin/ 中。 使用 在ZAP中使用此仓库最简单的方法是将该目录添加到ZAP的脚本目录中（在选项 - 脚本下）。 不过，您也可以构建插件并安装它（在文件 - 加载插件文件...下）。 许可证 本软件基于MIT许可证分发。 致谢 active 目录下的脚本大部分移植自出色的 nuclei-templates...

JSShell

JSShell 2.0 一个基于 JavaScript 的交互式多用户 Web Shell。最初是为了在实验和研究期间调试远程非主流浏览器而创建的。该工具可以轻松附加到 XSS（跨站脚本）负载中，以实现浏览器远程代码执行（类似于 BeEF 框架）。 2.0 版完全从头开始创建，引入了令人兴奋的新功能、稳定性和可维护性。 版本：2.0 作者 Daniel Abeles Shell 演示视频 特性 多客户端支持 循环 DOM 对象支持 预飞行脚本 命令队列与上下文 可通过插件扩展 可通过 标签注入 将命令输出转储到文件 Shell 分页 HTTPS 支持！ 安装与设置 配置文件 在...