PHP-REVERSE-SHELL

PHP Reverse Shell Potente y Sigiloso Este es un potente y sigiloso PHP reverse shell diseñado para hacking ético y pruebas de penetración. Establece una conexión confiable y silenciosa de vuelta a tu máquina. ⚠️ Aviso legal Este PHP reverse shell ha sido desarrollado estrictamente con fines...

WhatWaf

¿WhatWaf? WhatWaf es una herramienta avanzada de detección de firewalls cuyo objetivo es darte la idea de "¿Hay un WAF?". WhatWaf funciona detectando un firewall en una aplicación web e intentando detectar un bypass o dos para dicho firewall, en el objetivo especificado. NOTA AL MARGEN: Cualquier...

PSAsyncShell

PSAsyncShell PSAsyncShell es una Shell TCP Inversa Asíncrona escrita en PowerShell puro. A diferencia de otros reverse shells, todo el flujo de comunicación y ejecución se realiza de forma asíncrona, permitiendo omitir algunos firewalls y algunas contramedidas contra este tipo de conexiones...

bypass-firewalls-by-DNS-history

Bypass firewalls abusando del historial de DNS Este script intentará encontrar: la dirección IP directa de un servidor detrás de un firewall como Cloudflare, Incapsula, SUCURI ... un servidor antiguo que aún ejecuta el mismo sitio web inactivo y sin mantenimiento, que no recibe tráfico activo...

shootback

shootback shootback es un túnel TCP inverso que te permite acceder a un objetivo detrás de NAT o firewall Túnel TCP inverso, permite que las máquinas de red interna detrás de NAT o firewall sean accesibles desde la red externa. Consume menos del 1% de CPU y 8 MB de memoria con 800 conexiones...

ssct

ShadowSocks ConnecTion Una herramienta envolvente para shadowsocks para sortear cortafuegos de manera consistente. Inicio rápido Conexión automática La forma más fácil de ejecutar esta herramienta es simplemente escribir ssct en la terminal, y ssct obtendrá servidores shadowsocks disponibles de...

iptable_evil

iptableevil iptableevil is a very specific backdoor for iptables that allows all packets with the evil bit set, no matter the firewall rules. The initial implementation is in iptableevil.c, which adds a table to iptables and requires modifying a kernel header to insert a spot for it. The second...

iodine

iodine - https://code.kryo.se/iodine This is a piece of software that lets you tunnel IPv4 data through a DNS server. This can be usable in different situations where internet access is firewalled, but DNS queries are allowed. COMPILING Iodine has no configure script. There are two optional...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

udp2raw

Udp2raw-tunnel Un túnel que convierte tráfico UDP en tráfico FakeTCP/UDP/ICMP cifrado mediante Raw Socket, ayudándote a evadir Firewalls UDP o entornos UDP inestables. Cuando se usa solo, udp2raw solo tuneliza tráfico UDP. Sin embargo, si usas udp2raw junto con cualquier VPN basada en UDP, puedes...

Cuteit

Cuteit Ofuscador de IP diseñado para hacer que una IP maliciosa sea un poco más linda 😄 Una herramienta simple de Python para ayudarte a realizar ingeniería social, omitir firewalls de listas blancas, potencialmente romper reglas regex en el registro de línea de comandos que buscan direcciones IP...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil es una herramienta de exfiltración escrita en C. El objetivo principal es exfiltrar cualquier archivo "en disco" sin tener que preocuparse por conexiones salientes restringidas. Requisito previo La máquina remota debe poder resolver DNS ¿Por qué hice esto? Obtuve RCE...

Tunna

Tunna Tunna es un conjunto de herramientas que envolverán y tunelizarán cualquier comunicación TCP sobre HTTP. Se puede utilizar para eludir restricciones de red en entornos completamente protegidos por firewall. v1.1 Versión Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | |...

UniversalDVC

Universal Dynamic Virtual Channel connector for Remote Desktop Services UDVC Terminal Services or Remote Desktop Services are offering many hidden features for those who want to dig deeper. One of these services is the Dynamic Virtual Channel that enables us to communicate over an open RDP...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

DFShell

root@kitploit: ██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Este keylogger post-explotación exfiltrará de forma encubierta las pulsaciones de teclas a un servidor. Estas herramientas destacan por su exfiltración ligera y persistencia, propiedades que evitarán la detección. Utiliza tunelización/exfiltración DNS para eludir cortafuegos ...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento de Descripción: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo de...

EVIL-CVE-2021-23017-Update-2025

NGINX服务器（版本0.6.18–1.20.0）中的一个漏洞。这些脚本旨在通过发送恶意DNS响应来造成拒绝服务（DoS），并增强了绕过防火墙的能力。这是来自M507/CVE-2021-23017-PoC的原始PoC的改进版本。 警告 ：仅在获得系统所有者明确书面许可的情况下使用。未经授权的测试是非法的。 要求 环境 ：Linux（例如Kali Linux，通过Termux/虚拟化设置）。 依赖项 ： root@kitploit: sudo apt-get update sudo apt-get install python3-scapy dnsmasq pip3 install sca...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...