andriller

Andriller CE Edição Comunitária Andriller é um utilitário de software com uma coleção de ferramentas forenses para smartphones. Ele realiza aquisição somente leitura, forensicamente sólida e não destrutiva de dispositivos Android. Possui funcionalidades como desbloqueio de tela poderoso para...

sshimpanzee

Sshimpanzee Sshimpanzee permite construir um servidor ssh reverso estático. Em vez de escutar em uma porta e aguardar conexões, o servidor ssh iniciará uma conexão reversa para o IP do atacante, como um shell reverso comum. Sshimpanzee permite aproveitar todos os recursos de uma conexão ssh comum...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

PoC

PoC разные PoC — интернет небезопасных вещей Определённо стоит почитать про эти паршивые небезопасные вещи: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Вся заслуга принадлежит WatchfulIP https://watchfulip.github.io/...

Privilege-escalation-ASKEY

Привилегии-эскалация-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Уязвимость повышения привилегий на роутерах ASKEY Устройство: ASKEY RTF3505VW-N1 Прошивка: BRSVg000R3505VMN1001s327 не тестировалось на других версиях Версия CLI: ReducedCLIHGUv13 Эксплойт: Устройства ASKEY RTF3505VW-N1 предоставляют...

CloudUnflare

CloudUnflare...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

zap-scripts

zap-scripts Scripts do Zed Attack Proxy para encontrar CVEs e segredos. Compilação Este projeto usa Gradle para compilar o add-on do ZAP, basta executar: root@kitploit: ./gradlew build no diretório principal do projeto, o add-on será colocado no diretório build/zapAddOn/bin/. Utilização A maneira...

fusionauth-samlv2

fusionauth-samlv2 Этот репозиторий содержит реализации привязок SAML v2.0 на Java с использованием JAXB. Эту библиотеку можно использовать для обработки SAML-запросов и SAML-ответов. Примеры кода смотрите в тестах. Раскрытие информации о безопасности Если вы обнаружили уязвимость или другую ошибк...

AnonGT

AnonGT - Анонимный призрак Перенаправление всего трафика через сеть Tor для Kali Linux v1.0.0 Описание Скрипт для перенаправления ВСЕГО трафика через сеть TOR, включая DNS-запросы для анонимизации всей системы Завершение опасных приложений Очистка конфигураций и логов Анонимизация браузера Firefo...

bro-shellshock

Детектор ShellShock для Bro Этот скрипт обнаруживает успешную эксплуатацию уязвимости Bash CVE-2014-6271, известной как «ShellShock». Он более полный, чем большинство существующих детекторов, поскольку отслеживает поведение атакуемого хоста, которое может указывать на успешный взлом или реальную...

firmwalker

firmwalker Um script bash simples para pesquisar no sistema de arquivos de firmware extraído ou montado. Ele irá pesquisar através do sistema de arquivos de firmware extraído ou montado por itens de interesse como: etc/shadow e etc/passwd listar o diretório etc/ssl procurar por arquivos...

MikrotikExploit

Mikrotik Exploit Digitalizar e Exportar Senha do RouterOS permite digitalizar sub-rede de IPv4 em loop com porta diferente. Instalação instalar python3 Ubuntu/Debian: root@kitploit: $ apt-get install python3 instalar o gerenciador de pacotes Python do python3 Ubuntu/Debian: root@kitploit: $ apt-g...

Ubuntu-0day

Ubuntu16.04-0day Затронутые версии: уязвимы все экземпляры Ubuntu AWS с ядром 4.4 Jann Horn обнаружил, что в некоторых случаях Berkeley Packet Filter BPF в ядре Linux некорректно выполняет проверку расширения знака в checkaluop. Локальный злоумышленник может использовать эту уязвимость для...

SpoofThatMail

SpoofThatMail Script Bash para verificar se um domínio ou lista de domínios pode ser falsificado com base em registros DMARC Arquivo com domínios um por linha: root@kitploit: sh SpoofThatMail.sh -f domains.txt Um único domínio: root@kitploit: sh SpoofThatMail.sh -d domain...

EQGRP

Обозреваемое содержимое eqgrp-auction-file.tar.xz Оригинальный файл: https://mega.nz/!zEAU1AQL!oWJ63n-D6lCuCQ4AY0Cv405hX8kn7MEsa1iLH5UjKU Пароль: CrDj";Va.NdlnzB9M?@K2deB7mN как раскрыто ShadowBrokers, источник Этот обзор предоставлен сообществом: претензии/благодарности jvoisin @ dustri.org и...

secpub

Cisco Nexus OS NX-OS - Problemas de "injeção" / sanitização de comandos. Descoberto por: Peter Adkins [email protected] Acesso: Local; é necessário acesso autenticado. Rastreamento e identificadores: CVE - CVE-2011-2569 SOs afetados: Cisco Nexus OS NX-OS Envolvimento do fornecedor: Alertado ...

CVEs

Exploits de Prova de Conceito de CVE da Rhino Uma coleção de scripts de exploit de prova de conceito escritos pela equipe do Rhino Security Labs para várias CVEs. CVE-2025-32815: Bypass de Autenticação no Infoblox NetMRI via Credenciais Embutidas CVE-2025-32814: Injeção de SQL Não Autenticada no...

telnet-iot-honeypot

Dichiarazione di non responsabilità Questo progetto non è più supportato né in fase di sviluppo. Si basa su python2, che ha raggiunto la fine del suo ciclo di vita nel 2020, e utilizza dipendenze che diventano sempre più difficili da installare nel tempo. Utilizzare a proprio rischio! Honeypot...

PipeViewer

Ein GUI-Tool zum Anzeigen von Windows Named Pipes und zur Suche nach unsicheren Berechtigungen. Das Tool wurde im Rahmen einer Forschung zu Docker Named Pipes veröffentlicht: „Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1“ „Breaking Docker Named Pipes...