sshprank

الوصف أداة سريعة للمسح الشامل لـ SSH، وكسر تسجيلات الدخول، وسحب اللافتات، والتحقق من مصادقة كلمة المرور باستخدام وحدة python-masscan و shodan. الاستخدام root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host,...

CVE2PoC

CVE2PoC CVE2PoC est un outil qui aide les testeurs d'intrusion, les chasseurs de bugs et les chercheurs en sécurité à trouver rapidement des exploits publics, des Preuves de Concept PoC et des avis liés à un ID CVE. Table des matières Fonctionnalités Installation Utilisation Recherche d'exploits...

NimSyscallPacker

NimSyscallPacker / Loader Cet outil a été rendu public après une conférence à x33fcon. C'était mon projet de codage principal privé de 2021 à 2024 et il est maintenant considéré comme déprécié et n'est plus maintenu. N'attendez pas de corrections de bugs ou de nouvelles fonctionnalités de ma part...

CVE-2021-28079

CVE-2021-28079 - إثبات المفهوم يتأثر Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract جميع ملفات OMV هي بيانات مؤرشفة. لذا، يمكنك استخراجها وتعديلها لاستغلال ثغرة XSS. root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - تحميل ملف عشوائي جمع قواعد البيانات بشكل جماعي باستخدام الإضافة: COMJOOMANAGER، من نظام إدارة المحتوى: Joomla، مشروع مطوّر بلغة Python 2.x، للمزيد من المعلومات، تفضل بمشاهدة فيديو اليوتيوب. CVE: 2017-18345 المخاطرة: مخاطرة أمنية عالية 0day.Today-ID: 29950 ExploitDB-id: 44252...

SetupHijack

SetupHijack Обзор SetupHijack — это инструмент для исследования безопасности, который использует состояния гонки и небезопасную обработку файлов в процессах установки и обновления Windows. Он нацелен на сценарии, где привилегированные установщики или обновляющие программы помещают файлы в %TEMP%...

Credential-Hunting

CredsHunter credshunter est un chercheur d'identifiants en lecture seule pour la post-exploitation autorisée. Il parcourt une machine une seule fois et remonte les secrets que vous pouvez réellement réutiliser — mots de passe, clés, hashs et fichiers d'identifiants — tout en restant discret sur l...

van-gonography

إخفاء أي نوع من الملفات داخل صورة من اختيارك جدول المحتويات الميزات كيف يعمل التثبيت الاستخدام الترخيص المساهمة الملف المراد إخفاؤه| الصورة الغلاف| الصورة الغلاف مع الملف المخفي ---|---|--- | الميزات إخفاء الملفات: إخفاء أي نوع من الملفات داخل صورة من اختيارك، دون تغيير المظهر البصري للصورة...

backdoorppt

backdoorppt - 'أداة تزييف امتدادات أوفيس' root@kitploit: إصدار الإصدار: v1.7-Stable المؤلف: pedro ubuntu r00t-3xp10it التوزيعات المدعومة: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam تطوير @2017 تحويل payload.exe الخاص بك إلى مستند Word مزيف .ppt root@kitploit: نص برمجي بسيط يت...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: هجوم على نظام التشغيل Windows باستخدام ثغرة بروتوكول SMB. 1. الوصف 2. مقدمة عامة 3. الإعداد 4. تنفيذ الهجوم 5. طرق الوقاية 1. الوصف في هذا المختبر، سنستخدم جهازي كمبيوتر لمحاكاة هجوم يعتمد على ثغرة في بروتوكول SMB لنظام التشغيل Windows. أحد الأجهزة يعمل بنظام Kali Linux، ويلعب دور...

shakeitoff

shakeitoff نسخة أصغر وأقل حجماً وأنظف من InstallerFileTakeOver المعروف أيضًا باسم الثغرة ذات اليوم الصفر والتي هي "اختلاف" عن CVE-2021-41379 والتي تم تخصيصها لاحقًا CVE-2021-43883. هذه النسخة لا تفتح شيل مثل InstallerFileTakeOver. الهدف من هذا الكود هو إنشاء برهان مفهوم أبسط وأكثر موثوقية لإظهار...

xpfarm

XPFarm Une plateforme de sécurité offensive open source augmentée par l'IA, qui englobe des outils de sécurité bien connus derrière une interface Web unifiée — avec analyse distribuée, rapports générés par IA, planificateur de scan intelligent, graphe d'attaque interactif et SDK de plugin...

exploiting-cve-2017-5123

Exploitation de CVE-2017-5123 Introduction Ce dépôt est un complément à l'article publié dans MISC Magazine 96. Nous avons réussi à élever nos privilèges de manière fiable, sur notre machine virtuelle avec SMEP / SMAP et KASLR activés. Il convient toutefois de noter que le système est laissé dans...

TinyLoad

TinyLoad v7.4 - PE packer and crypter for windows TinyLoad is an pe crypter/packer for x64 executables it packs an input exe with varying protection layers to prevent it from being reverse engineered. Its 1 single .cpp file and does not have any external dependencies. how it works TinyLoad append...

InfraGuard

أداة تتبّع البنية التحتية للفريق الأحمر وموجّه C2 — بديل عصري لـ RedWarden. تعمل InfraGuard كوسيط بين الإنترنت وخادم فريقك C2 teamserver، حيث تتحقق من كل طلب وارد مقابل ملف تعريف C2 القابل للتشكيل لديك وتحظر أي شيء لا يتوافق معه. يتم توجيه الماسحات الضوئية والروبوتات واستطلاعات الفريق الأزرق إلى...

scallion

2020 Project Update كان Scallion مشروعًا هواية لتعلم OpenCL و RSA. نحن لا نقوم حاليًا بصيانة scallion. لقد تعرض للتآكل البرمجي بطريقتين مهمتين: 1. انتقل Tor إلى عناوين Onion من v3، والتي لا يدعمها scallion. ستتوقف عناوين v2 القديمة عن العمل في أكتوبر 2021. يستخدم المواصفات الجديدة بدائل تشفير...

trufflehog

TruffleHog ابحث عن بيانات الاعتماد المسربة. 🔎 المسح حالياً ...والمزيد لمعرفة المزيد عن TruffleHog وميزاته وقدراته، قم بزيارة صفحة المنتج. 🌐 TruffleHog للمؤسسات...

meshyface

Meshyface Meshyface — это чат-ориентированная панель управления Meshtastic, которая работает как один Python-сервис и предоставляет одностраничный веб-интерфейс по HTTP. Текущая функциональность приложения Текущий интерфейс предоставляет: Чат и прямые разговоры с узлами Рабочее пространство сети:...

M365Pwned

M365Pwned Outillage Red Team pour l'exploitation de Microsoft 365 via l'API Microsoft Graph. Deux outils GUI WinForms pour énumérer, rechercher et exfiltrer des données d'environnements M365 à l'aide de jetons OAuth au niveau application — aucune interaction utilisateur requise. Outil| Cible|...

CVE-2024-23692

Rejetto HTTP File Server HFS استغلال ثغرة RCE غير مصادق عليها CVE-2024-23692 مقدمة Rejetto HTTP File Server HFS هو خادم ملفات HTTP خفيف الوزن، يُستخدم على نطاق واسع لمشاركة الملفات ونقلها. ثغرة CVE-2024-23692 هي ثغرة حقن قوالب Template Injection تسمح لمهاجم عن بعد غير مصادق عليه بتنفيذ أوامر...