fuzzable

Fuzzable 通过静态分析自动化“可模糊测试”目标发现的框架 简介 进行软件安全评估的漏洞研究人员通常会利用覆盖引导的模糊测试能力，借助 AFL++ 和 libFuzzer 等强大工具。这很重要，因为它自动化了漏洞挖掘过程，并能快速暴露目标中的可利用条件。然而，当遇到庞大而复杂的代码库或闭源二进制文件时，研究人员必须花费大量时间手动审计和逆向工程，以确定哪些函数适合进行基于模糊测试的探索。 Fuzzable 是一个集成 C/C++...

mysql-baseline

Línea Base MySQL de DevSec Este Perfil de Cumplimiento asegura que todos los proyectos de hardening mantengan la misma calidad. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening...

bluebox

Bluebox trabajo en progreso Una colección de exploits para diferentes productos VoIP. Gracias al Go Exploit Framework. Si terminaste aquí buscando una solución de pentesting VoIP, echa un vistazo a Sippts sippts-gui en Kali o SIPVicious. Este proyecto está más enfocado en la fase de explotación...

Ducky-Exploit

Ducky-Exploit 简介 Ducky Exploit 是一个Python框架，帮助我们将 Digispark 编码为 Rubber Ducky。 该脚本已测试于 Kali Linux 18.2 Ubuntu 18.04 Windows 兼容 Python2 和 Python3 键盘支持类型 美式键盘 使用方法 root@kitploit: git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd Ducky-Exploit/ python ducky.py 截图...

Nmap-API

Nmap API 使用 python3.10、Debian、python-Nmap 和 Flask 框架创建一个 Nmap API，可以快速在线进行扫描，并且易于部署。 这是我们大学 PCL 项目的一个实现，该项目仍在开发中并持续更新。 API 参考 获取所有项目 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET /api/p4/authkey/target GET /api/p5/authkey/target 参数| 类型| 描述...

RedGhost

RedGhost Linux 后渗透框架，旨在帮助红队实现持久化、侦察、权限提升以及不留下痕迹。 Payloads 生成各种编码的反向 Shell 的函数，支持 netcat, bash, python, php, ruby, perl SudoInject 为 sudo 命令注入包装函数的函数，每次运行 "sudo" 时执行反向 root Shell，用于权限提升 lsInject 为 "ls" 命令注入包装函数的函数，每次运行 "ls" 时执行 payload，用于持久化 SSHKeyInject 使用 strace 记录 SSH 进程按键记录的函数 Crontab 创建 cron...

canTot

canTot canTot 是一个基于 Python 的命令行框架，底层使用 sploitkit，操作方式类似于 Metasploit，易于上手。它类似于漏洞利用框架，但专注于已知的 CAN 总线漏洞或有趣的 CAN 总线攻击技巧。它也可以作为渗透测试车辆的学习指南，以及通过更简单的方式学习汽车黑客技术的 Python 教程。这不是要重新发明已有的 CAN 模糊测试工具、汽车探索工具（如 caring caribou）或其他优秀的 CAN 分析器，而是将汽车安全中所有已知的漏洞和有趣的 CAN 总线攻击技巧整合在一起。 由 Car Hacking Village Philippines...

jaeles-signatures

Este proyecto formaba parte de Osmedeus Engine. Consulta cómo se integró en @OsmedeusEngine Este repositorio solo contiene firmas predeterminadas para el proyecto Jaeles. Las pull requests o cualquier idea son bienvenidas. Por favor, lee la documentación oficial aquí para escribir tu propia firma...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Pocno se puede usar Todos los recursos provienen de este artículo https://bbs.kanxue.com/thread-268506.htm La causa principal de esta vulnerabilidad es la inconsistencia de lectura/escritura del objeto Parcel, que se remonta al siguiente código root@kitploit: public...

YAASA

YAASA YAASA（又一个 APK 静态分析器）是一个用于分析 APK 文件的趣味框架。 该项目使用了以下工具，并基于 Django 框架构建： APKTool：用于逆向工程 Android apk 文件的工具 AxmlParserPY：Python AxmlParser PlagueScanner：开源多 AV 扫描器框架 你可以在 analyze/libs/threads.py 中添加新功能。 使用 该应用的使用非常简单。你可以通过 python manage.py runserver 启动 YAASA，然后在浏览器中打开 127.0.0.1:8000。之后，你可以上传你的 ap...

Penetration-Testing-on-Metasploitable2

Proyecto de Prácticas 2 — Pruebas de Penetración en Metasploitable2 Resumen: Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración: reconocimiento, enumeración, explotación, validación post-explotación y recomendaciones de mitigación. El objetivo utilizado es...

KITT-Lite

KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行） KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。 更新：现在支持Kali 2020.2！ 如果你想查看KITT的完整GUI版本，其仓库可以在这里找到 功能特性 OSINT Domainsticate - 自定义域名枚举工具 Shodan Search - 快速Shodan搜索工具 PhoneInfoga - 电话号码OSINT工具...

zeno

Zeno 框架 安装 root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno 用法 root@kitploit: /zeno$...

dref

DNS 重绑定利用框架 该项目已不再维护。 dref 为 DNS 重绑定 处理了繁重的工作。以下来自其内置 payload之一的片段展示了该框架如何从被 hook 的浏览器扫描本地子网；在识别出在线 Web 服务后，它开始窃取 GET 响应，轻松绕过同源策略： root@kitploit: // mainFrame runs first async function mainFrame // We use some tricks to derive the browser's local /24 subnet const localSubnet = await...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs IoCs públicos para la vulnerabilidad del framework log4j CVE-2021-44228 log4shell basados en múltiples fuentes públicas...

routersploit

RouterSploit - 嵌入式设备利用框架 社区 加入 嵌入式设备利用 Discord 社区。 描述 RouterSploit 框架是一个开源利用框架，专为嵌入式设备设计。 它由多个模块组成，用于辅助渗透测试操作： exploits - 利用已识别漏洞的模块 creds - 用于测试网络服务凭据的模块 scanners - 检查目标是否存在漏洞的模块 payloads - 用于为不同架构和注入点生成 Payload 的模块 generic - 执行通用攻击的模块 安装 依赖 必需： requests paramiko pysnmp pycrypto 可选： bluepy - 蓝牙低...

CVE-2017-8759_-SOAP_WSDL

¿Qué es CVE-2017-8759? es una vulnerabilidad de ejecución remota de código en SOAP WDSL Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entrada no confiable. Un atacante que explotara con éxito esta vulnerabilidad en software que usa el framework .N...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Implementación en Python para construir rápidamente paquetes de tráfico de datos concurrentes; ambos gadgets están implementados: org.springframework.context.support.FileSystemXmlApplicationContext y org.springframework.context.support.ClassPathXmlApplicationContext...

PoC-CVE-2022-22965-Spring4Shell

PoC — CVE-2022-22965 Spring4Shell Aviso legal: Este repositorio está destinado únicamente a fines educativos y de investigación. Todos los scripts de exploit deben utilizarse exclusivamente contra sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. El auto...

CVE-2022-22965

Spring4ShellCVE-2022-22965 RCE en Spring Framework mediante enlace de datos en JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo del Exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Construcción root@kitploit: docke...