CAPE

CAPEv2 Python3 ya ha sido lanzado CAPEv2 Con el inminente fin de vida útil de Python 2 1 de enero de 2020, CAPEv1 será eliminado gradualmente. Actualice a la versión de Python 3 lo antes posible. CAPE: Extracción de Configuración y Carga Útil de Malware CAPE es un sandbox de malware. Está derivad...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit This script exploits the CVE-2016-10956 vulnerability in WordPress Plugin Mail Masta 1.0 to extract credentials from wp-config.php. How to Use 1. Clone the repository: root@kitploit: git clone...

Internal-Monologue

Ataque de Monólogo Interno: Recuperación de Hashes NTLM sin Tocar LSASS Introducción Mimikatz, desarrollado por Benjamin Delpy @gentilkiwi, es una herramienta de post-explotación bien valorada, que permite a los atacantes extraer contraseñas en texto plano, hashes NTLM y tickets Kerberos de la...

androidReverse

Android Reverse Un conjunto de herramientas de ingeniería inversa que se ejecuta completamente en Android. Sin PC, sin ADB, sin herramientas de escritorio: todo, desde la extracción de APK hasta el análisis, edición y reconstrucción de binarios nativos, se realiza en el propio dispositivo. Servid...

SharpDPAPI

SharpDPAPI SharpDPAPI is a C port of some DPAPI functionality from @gentilkiwi's Mimikatz project. I did not come up with this logic, it is simply a port from Mimikatz in order to better understand the process and operationalize it to fit our workflow. The SharpChrome subproject is an adaptation ...

Exif-Grabber

About Exif Grabber Beta Version Exif Grabber is a python tool designed to extract exif data from picture with two methods Screenshot Screenshot showing a part of it working Requirement Exifread library :https://pypi.python.org/pypi/ExifRead Installation root@kitploit: $ git clone...

pymeta

PyMeta PyMeta es una reescritura en Python3 de la herramienta PowerMeta, creada por dafthack en PowerShell. Utiliza consultas de búsqueda especialmente diseñadas para identificar y descargar los siguientes tipos de archivo pdf, xls, xlsx, csv, doc, docx, ppt, pptx de un dominio dado mediante el...

jsfinder

Características | Instalación | Uso | Demo | PENDIENTES| Contacto jsFinder es una herramienta de línea de comandos escrita en Go que escanea páginas web para encontrar archivos JavaScript enlazados en el código fuente HTML. Busca cualquier atributo que pueda contener un archivo JavaScript por...

Chrome-Extractor

Chrome-Extractor Python script that will extract all saved passwords from your google chrome database and save it in chrome.txt Note: Windows only...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Ledger Monero App Spend key Extraction PoC repository for article: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

CVE-2025-2011

PoC de CVE-2025-2011 Por: X3RX3S Pero orgullosamente saqueado por Ash Wesker que usó GPT con mi código y su banner ; ver aquí --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 Incluso puedes ver mi handle en 'su' código --' Propósito: Una herramienta de prueba de concepto para evaluar una...

agent

Binary Refinery Skill This repository stores a Claude skill for Binary Refinery. It can augment your malware analysis agent with a number of useful tools for data extraction and transformation. !CAUTION Make sure you are using refinery version 0.10.5 or later. The skill relies on changes to the...

CVE-2025-11988

1 Extract the public cryptoajax nonce root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s'...

BackupOperatorToDA

De Operador de Copias de Seguridad a Administrador de Dominio Si comprometes una cuenta miembro del grupo Operadores de Copias de Seguridad, puedes convertirte en Administrador de Dominio sin necesidad de RDP o WinRM en el Controlador de Dominio. Todo el crédito para filipdragovic con su POC...

Grafxploit

Automated Exploit Tool for Grafana CVE-2021-43798 Overview This project is an automated exploit tool designed to scan for and extract sensitive information from compromised Grafana instances vulnerable to CVE-2021-43798. The tool identifies vulnerable plugins and extracts SSH keys from compromise...

maldrolyzer

maldrolyzer Simple framework to extract "actionable" data from Android malware C&Cs, phone numbers etc. Installation You have to install the following packets before you start using this project: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py...

WhatsDump

Reescribiendo todo el proyecto. WIP WhatsDump Extrae la clave privada de WhatsApp de cualquier dispositivo Android compatible con Android 7+. Esta herramienta inicia un emulador limpio de Android 6 e intenta registrarse con tu número para extraer la clave privada de msgstore. NOTA: esta herramien...

SharpDecryptPwd

SharpDecryptPwd A password retrieval tool for common Windows programs: SharpDecryptPwd Usage SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.exe...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

IOCScraper

IOC Scraper IOC Scraper utiliza el servicio IOCPARSER para obtener IOCs de diferentes blogs de proveedores, archivos PDF y CSV. Analizar IOCs es un proceso que consume mucho tiempo; usando este script se pueden extraer y agregar IOCs automáticamente de manera fácil. Características IOCs desarmado...