RCLocals

RCLocals 受Sysinternals中'Autoruns'的启发，RCLocals分析所有Linux启动可能性以发现后门，还执行进程完整性验证，扫描DLL注入进程等 涵盖内容： ·列出系统信任的GPG密钥 ·已安装的软件包 ·文件完整性 ·进程完整性 （不属于任何已安装包的进程及其加载的库） ·名称伪装的进程 （使用prctl在/bin/ps中更改名称的进程） ·CRON条目 ·RC文件 ·X系统启动文件 ·活动的Systemd单元 ·Systemd定时器单元 ·tmpfiles.d ·linger用户 ·恶意命名空间...

strelka

Lanzamientos | Documentación | Solicitudes de cambios | Problemas !Pull...

Furtex

Furtex Kit de investigación de post-explotación y evasión para Linux, construido alrededor de iouring y eBPF. Sin liburing, sin frameworks, syscalls puras en todo. Más herramientas pronto. Los PRs son bienvenidos. 🇧🇷 Únete a Rootkit Researchers https://discord.gg/66N5ZQppU7 Solo para...

ironclaw

IronClaw Tu asistente personal de IA seguro, siempre a tu lado English | 简体中文 | Русский | 日本語 | 한국어 Inicio rápido de Reborn • Filosofía • Características • Instalación • Configuración • Seguridad • Arquitectura Inicio rápido de IronClaw Reborn IronClaw Reborn es el runtime independiente en la ram...

rosemary

Rosemary Plataforma de pivoteo a nivel de kernel multiplataforma sobre QUIC. Sin TUN/TAP. Sin proxychains. Sin configuración de proxy. Rosemary intercepta de forma transparente el tráfico en hosts remotos a nivel de kernel: sin configuración de proxy, sin dispositivos TUN/TAP, sin proxychains. Lo...

donutCS

donutCS Versión .NET Core del generador de shellcode donut. https://vimeo.com/369739318 Nota: Simplemente pegué un montón de cosas para una versión más personalmente utilizable. TheWover y Odzhan hicieron todo el trabajo duro. Instalación Confirmado que funciona en Linux, Mac y Windows...

Qu1cksc0pe

Qu1cksc0pe All-in-One malware analysis tool for analyze many file types, from Windows binaries to E-Mail files. You can get : What DLL files are used. Functions and APIs. Sections and segments. URLs, IP addresses and emails. Android permissions Dangerous/Special/Info. MITRE ATT&CK mappings Window...

murphysec

中文 | EN 墨菲安全的 CLI 工具 ，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。 功能 1. 分析项目使用的依赖信息，包含直接和间接依赖 2. 检测项目依赖存在的已知漏洞信息 效果截图 CLI 运行结果 检测结果页面 目录 1. 支持的语言 2. 工作原理 3. 使用场景 4. 使用步骤 5. 命令介绍 6. 交流和问题反馈 7. 开源协议 支持的语言 目前支持 Java、JavaScript、Golang、Python、PHP、C、Ruby、Objective-C、.NET 语言项目的检测，后续会逐渐支持其他的开发语言。 语言|...

CVE-2025-32463

CVE-2025-32463 Detection Framework A comprehensive security monitoring and detection framework designed to identify exploitation attempts targeting the sudo chroot privilege escalation vulnerability CVE-2025-32463. This project demonstrates advanced threat detection methodologies, incident respon...

SSCMS-PluginShell

Instalar VisualStudio 2. Importar el proyecto 3. Modificar el valor de IPAddress.Parse en el archivo Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics;...

CVE-2025-24893

Exploit para CVE-2025-24893 CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación que afecta a la Plataforma XWiki. Este fallo permite que cualquier usuario invitado inyecte y ejecute código Groovy arbitrario—sin autenticación—a través de una solicitud R...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Lectura Arbitraria de Archivos Objetivo : 12.9.0 e inferiores Probado : GitLab 12.8.1 En una reciente evaluación encontré una instancia de GitLab en el objetivo, encontré un PoC en Exploit-DB pero usa LDAP para autenticación y en este caso estaba deshabilitado, así qu...

CVE-2020-25790

CVE-2020-25790 Entorno de vulnerabilidad de carga de archivos de Typesetter CMS Método de descarga root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Las credenciales de Typesette...

Bin-Finder

Descripción Esta herramienta busca los procesos que tienen cargado un binario concreto o los procesos que no lo tienen. Esto es útil en los siguientes escenarios: Permite detectar procesos en los que un dll específico de EDR/AV no está cargado. Esto podría llevar a la detección de excepciones del...

qvm-create-windows-qube

Qvm-Create-Windows-Qube 快速、轻松且安全地启动新的 Windows Qube 关于 Qvm-Create-Windows-Qube 是一个工具，用于快速便捷地安装全新的 Windows qubes，并自动集成 Qubes Windows Tools QWT 驱动。它正式支持 Windows 7、8.1、10 以及 Windows Server 2008 R2、2012 R2、2016 和 2019。 该项目强调...

dirtyclone-exploit

DirtyClone Exploit Framework CVE-2026-46331 — Escalada de Privilegios Local en el Kernel de Linux Corrupción de Caché de Página TC pedit + IPsec TEE · Kernels afectados: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| ...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

sploit

sploit Sploit es un paquete de Go que ayuda en el análisis binario y la explotación. El factor motivador detrás del desarrollo de sploit es poder tener una API bien diseñada con funcionalidad que rivalice con algunos de los frameworks de desarrollo de exploits en Python más comunes, mientras se...

the-bastion

🔒 The Bastion Resumen Los bastiones son un clúster de máquinas utilizadas como punto de entrada único por los equipos operativos como administradores de sistemas, desarrolladores, administradores de bases de datos, ... para conectarse de forma segura a dispositivos servidores, máquinas virtuales,...