2092744 matches found
GoldenEye
ЭТОТ ПРОЕКТ БОЛЬШЕ НЕ ПОДДЕРЖИВАЕТСЯ GoldenEye GoldenEye — это приложение на Python 3, предназначенное ТОЛЬКО ДЛЯ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ! GoldenEye — это инструмент для тестирования HTTP DoS. Используемый вектор атаки: HTTP Keep Alive + NoCache Использование root@kitploit: USAGE: ./goldeneye.p...
java-remote-class-loader
Этот инструмент позволяет отправлять Java-байткод в виде class-файлов вашим клиентам или потенциальным целям для загрузки и выполнения с помощью Java ClassLoader и Reflect API. Клиент получает class-файл от сервера и возвращает результат выполнения. Полезные нагрузки должны быть написаны на Java ...
java-remote-class-loader
This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...
Dr0p1t-Framework
Not maintained currently Wait for the next version Dr0p1t-Framework Вы когда-нибудь слышали о троянских дропперах? Коротко: дроппер — это тип вредоносного ПО, которое загружает другие вредоносные программы, а Dr0p1t даёт вам возможность создать скрытный дроппер, обходящий большинство антивирусов ...
LSB-Steganography
LSB-Steganography Python программа, основанная на стегонографических методах для сокрытия файлов в изображениях с использованием техники наименьшего значащего бита. Я использовал самый базовый метод — наименьший значащий бит. Цветной пиксель состоит из красного, зелёного и синего цветов, каждый...
CVE-2026-22356
CVE-2026-22356: Jetpack CRM 경로 탐색 취약점 및 RCE 경고: 이 도구는 승인된 테스트 환경에서만 사용해야 합니다. 불법적인 사용에 대한 모든 책임은 사용자에게 있습니다. 📥 요구 사항 root@kitploit: pip3 install requests urllib3 $ python3 exploit.py https://example.com --rce --cmd "id" + Target is VULNERABLE to LFI! Attempting Log Poisoning for RCE... Searching...
ermir
Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...
awesome-pentest
Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...
CVE-2025-3248
中文 ｜ 영어 Langflow 취약점 스캐너 Langflow 애플리케이션의 CVE-2025-3248을 위한 취약점 스캐너입니다. 기능 FOFA를 사용하여 단일 대상 또는 여러 대상 스캔 취약한 대상에서 시스템 명령 실행 시스템 정보 검색 사용자 정의 페이로드 지원 FOFA 스캐닝용 진행률 표시줄 아름다운 CLI 인터페이스 설치 1. 저장소 클론: root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git cd CVE-2025-3248/ 2. 종속성 설치:...
exploit-CVE-2016-7434
CVE-2016-7434 ntpd DoS 익스플로잇 ntpd는 애플리케이션을 크래시시키기 위해 트리거할 수 있는 널 포인터 참조null pointer reference 문제가 있습니다. NTP.org에 따르면, "ntpd가 악의적으로 조작된 패킷을 보내는 서버의 mrulist 쿼리 요청을 허용하도록 구성된 경우, ntpd는 그 조작된 mrulist 쿼리 패킷을 수신하는 즉시 크래시됩니다." ntpd 프로그램은 컴퓨터 시스템의 시스템 시간을 인터넷 표준 시간 서버와 동기화하여 설정하고 유지하는 운영 체제 데몬입니다...
ophcrack
OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack Взломщик паролей Windows, основанный на ускоренном компромиссе времени и памяти с использованием радужных таблиц. Это развитие оригинального ophcrack 1.0, разработанного в EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 поставляется...
cve-2017-5638
CVE-2017-5638 PoC 코드 Python | DORK: ext:action CVE-2017-5638용 예제 PoC 코드 | Apache Struts Exploit | DORK: ext:action 사용법: python struts.py https://victim.site dir 처음 게시된 Python 스크립트는 Content-Type 헤더를 올바르게 포맷하지 않았습니다. Content-Type 헤더를 다시 작성하여 Content-Type:%20Exploit 형식으로 올바르게 포맷했습니다. 또한 로깅과 Requests...
QLOG
Обновление июль 2022 Мы запустили QLOG как эксперимент для изучения Windows ETW. QLOG предоставляет расширенное логирование событий создания процессов в Windows. Мы прекратили разработку QLOG, потому что за это время были опубликованы бесплатные инструменты, использующие ETW для телеметрии, котор...
CVE-2024-28995
CVE-2024-28995 자동 경로 탐색 및 로컬 파일 읽기 기능 버전 탐지 : 서버 헤더에서 Serv-U 버전을 검색합니다. 취약점 확인 : 탐지된 버전을 알려진 취약 버전15.4.2 이하과 비교합니다. 기본 경로 테스트 : 서버가 취약한지 확인하기 위해 Windows 및 Linux의 미리 정의된 경로를 테스트합니다. 사용자 정의 경로 테스트 : 사용자가 파일 읽기 취약점을 테스트하기 위해 사용자 정의 디렉토리 및 파일 경로를 지정할 수 있습니다. 단어 목록 경로 테스트 : 파일 읽기 취약점을 위해 여러 경로를 테스트할 때...
dismap
🌀 Dismap — инструмент обнаружения и идентификации активов 中文 Readme Dismap позиционируется как инструмент обнаружения и идентификации активов. Он позволяет быстро определять протоколы и информацию об отпечатках, такие как web/tcp/udp, выявлять типы активов и подходит как для внутренних, так и для...
CVE-2023-41425
CVE-2023-41425 CVE-2023-41425 is a reflected XSS vulnerability in Wonder CMS which further allows to execute arbitrary code through a malicious script via the installModule component. Usage Running the exploit against the target's loginURL, specifying our IP and port for the web server hosting th...
gladius
Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...
gladius
Gladius Простой режим: от Responder до учётных данных Автор: Cory Duplantis @ctfhacker / блог Запись в блоге о Gladius asciicast Gladius предоставляет автоматизированный метод взлома учётных данных из различных источников во время пентеста. В настоящее время мы взламываем хеши из Responder,...
CVE-2022-31793
CVE-2022-31793 -u specify IP -l specify IP file -v verify mode -f specify file to read python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...