metame

metame metame is a simple metamorphic code engine for arbitrary executables. From Wikipedia: Metamorphic code is code that when run outputs a logically equivalent version of its own code under some interpretation. This is used by computer viruses to avoid the pattern recognition of anti-virus...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy 업데이트 2022-03-31 TScopy 소개 사고 대응IR 업무 중에는 파일시스템의 파일을 분석할 수 있는 능력이 필수적입니다. 때때로 이러한 파일은 사용 중이기 때문에 운영 체제OS에 의해 잠겨 있으며, 특히 이벤트 로그와 레지스트리 하이브의 경우 더욱 frustrating 합니다. TScopy는 관리자 권한으로 실행하는 사용자가 파일시스템에서 원시 위치를 파싱하여 OS에 요청하지 않고 잠긴 파일에 접근하고 복사할 수 있게 해줍니다. 유사한 기능을 수행하는 다른 도구로는 RawCopy가 있으며, 우리는 이를 사...

tarnish

tarnish tarnish는 Chrome 확장 프로그램의 보안 검토를 지원하는 정적 분석 도구입니다. 일반적인 반복 작업을 자동화하여 잠재적인 보안 취약점을 신속하게 식별할 수 있도록 도와줍니다. 이 도구는 여기에서 확인할 수 있는 연구 블로그 게시물과 함께 제공됩니다. 설정 과정을 거치고 싶지 않다면 https://thehackerblog.com/tarnish/에서 도구를 바로 사용할 수 있습니다. 다듬어지지 않은 공지 및 참고 사항 이것은 다듬어지지 않은 릴리스입니다...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation root@kitploit: go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: root@kitploit: curl https://wikipedia.org |...

CVE-2016-0752

Эксплуатация CVE-2016-0752 Это приложение служит уязвимым доказательством концепции для эксплуатации CVE-2016-0752. Дополнительную информацию можно найти в этой записи блога, где объясняется уязвимость, необходимые шаги для эксплуатации, исправление и ссылка на модуль metasploit. Начало работы...

CVE-2022-22954-PoC

CVE-2022-22954 PoC RCE в VMware Workspace ONE Access и Identity Manager через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shoda...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

vmlinux-to-elf

vmlinux-to-elf Этот инструмент позволяет получить полностью анализируемый файл .ELF из образа ядра vmlinux/vmlinuz/bzImage/zImage либо из «сырого» бинарного файла, либо из уже существующего, но лишённого символов файла .ELF с восстановленными символами функций и переменных. Для этого он сканирует...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

faraday_plugins v1.30.0

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

GWTMap

Описание GWTMap — это инструмент для составления карты поверхности атаки приложений, построенных на Google Web Toolkit GWT. Его цель — упростить извлечение конечных точек методов сервисов, скрытых в обфусцированном клиентском коде современных GWT-приложений, и попытаться сгенерировать примеры...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

targetedKerberoast

targetedKerberoast targetedKerberoast — это Python-скрипт, который, как и многие другие например, GetUserSPNs.py, может выводить хэши "kerberoast" для учетных записей пользователей, у которых установлен SPN. Этот инструмент предоставляет следующую дополнительную возможность: для каждого...

CVE-2025-2539

POC - CVE-2025-2539 File Away Отказ от ответственности : Это доказательство концепции POC создано только для образовательных и этических целей тестирования. Использование этого инструмента для атак на цели без предварительного взаимного согласия незаконно. Ответственность за соблюдение всех...

camoufox

Camoufox Camoufoxは、ウェブスクレイピングとAIエージェントのために構築されたオープンソースのアンチディテクトブラウザです。🦊 ⚠️ このプロジェクトは開発中です。安定した本番環境での使用には適さない可能性があります。 ⚠️ !NOTE 最新のドキュメントはすべてcamoufox.comで入手できます。 !NOTE ブラウザの開発はgithub.com/CloverLabsAI/camoufoxとgithub.com/VulpineOS/VulpineOSで活発に行われています。...