CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Этот скрипт позволяет создавать эксплойты для уязвимости Binwalk CVE-2022-4510. Эксплойты можно использовать для тестирования и демонстрации. Поддерживаемые опции включают SSH, выполнение команд и обратную оболочку. Предварительные требования Python 3.x Использование 1...

cracken

크래켄 Cracken은 안전한 순수 Rust로 작성된 빠른 비밀번호 단어 목록 생성기, Smartlist 생성 및 비밀번호 하이브리드-마스크 분석 도구입니다talk/에서 더 자세히. maskprocessor, hashcat, Crunch 및 🤗 HuggingFace의 tokenizers와 같은 훌륭한 도구에서 영감을 받았습니다. 무엇? 왜? 우와?? DeepSec2021에서 우리는 NLP tokenizers를 활용하여 비밀번호에서 공통 하위 문자열을 이용한 Hybrid-Masks로 비밀번호를 분석하는 새로운 방법을...

Locky

Locky Locky는 "정말" 강력하면서도 기억하기 쉬운 비밀번호를 생성합니다. Locky가 생성하는 비밀번호는 다음과 같은 특징을 가집니다: 20자 이상 매우 높은 엔트로피 기억하기 쉬움 단어 사이에 패딩 사용자 지정 요소 이름 따라서 비밀번호는 무차별 대입으로 찾을 수 없고, 추측할 수 없으며, 잊어버릴 수도 없습니다. 호환성 Locky는 python2뿐만 아니라 python3와도 호환됩니다. Locky에서 사용되는 라이브러리는 다음과 같습니다: random sys math Locky는 컬러 텍스트를 생성하기 위해 이스케...

Narthex

Narthex Narthex греч. Νάρθηξ, νάρθηκας — это модульный и минималистичный генератор словарей для Unix и Unix-подобных операционных систем, написанный на C и Shell. Он содержит автономные программы в стиле Unix для создания персонализированных словарей, которые можно использовать для восстановления...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

CVE-2018-3191

CVE-2018-3191 페이로드 생성기 다운로드: https://github.com/voidfyoo/CVE-2018-3191/releases 사용법 root@kitploit: java -jar weblogic-spring-jndi.jar 예: root@kitploit: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp 참고사항 weblogic-spring-jndi-12.2.1.3.jar WebLogic 용: 12.2.1.3...

payday

Payday Генератор полезных нагрузок, использующий Metasploit и Veil. Принимает IP-адрес и автоматически создаёт полезные нагрузки. Вызывает фреймворк Veil с указанным IP-адресом и создаёт бинарные файлы и обработчики. Использует msfvenom для создания полезных нагрузок и записывает файлы...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

GoAround

GoAround Инструмент для генерации обходов AMSI и автоматической обфускации PowerShell-скриптов с использованием трёх различных методов обфускации. GoAround распространяется под лицензией MIT. Подробнее см. в LICENSE. GoAround Отказ от ответственности Установка Руководство пользователя Как...

SourcePoint

SourcePoint SourcePoint은 Cobalt Strike C2를 위한 다형성 C2 프로필 생성기로, Go로 작성되었습니다. SourcePoint를 사용하면 고유한 C2 프로필을 즉석에서 생성할 수 있어 손상 지표IoC를 줄이고 운영자가 최소한의 노력으로 복잡한 프로필을 구축할 수 있습니다. 이는 문서 및 패치 노트를 광범위하게 검토하여 핵심 기능과 수정 가능한 특징을 식별함으로써 이루어졌습니다. SourcePoint는 C2 활동을 탐지하기 어렵게 만드는 문제를 해결하기 위해 설계되었으며, 악성 IoC에서 의심스러운...

msmap

MSMAP Msmap — это генератор веб-шеллов WebShell в памяти. Совместим с различными контейнерами, компонентами, кодировщиками, WebShell / Proxy / Killer и клиентами управления. 简体中文 Идея, стоящая за I, Идея, стоящая за II, Идея, стоящая за III Функции WIP Функция Динамическое меню Автоматическая...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

CVE-2023-38831

CVE-2023-38831 エクスプロイト - ベイト＆スイッチアーカイブジェネレータ 概要 このPythonスクリプトは、「ベイト＆スイッチ」アーカイブファイルを生成するために設計されています。教育および倫理的なハッキング目的のみに使用してください。このスクリプトを使用する前に、必要な許可を取得してください。 「ベイト＆スイッチ」...

ShellPop

ShellPop О программе Shellpop предназначен для создания шеллов. С помощью этого инструмента вы можете легко генерировать простые и сложные команды reverse или bind shell, которые помогут вам в тестировании на проникновение. Не тратьте больше время на текстовые файлы с вашими Reverse shell!...

node-pdf-generator-ssrf

CVE-2020-7740 Это затрагивает все версии пакета node-pdf-generator. Из-за отсутствия проверки и очистки пользовательского ввода, передаваемого в node-pdf-generator, злоумышленник может создать URL, который будет передан внешнему серверу, что позволяет провести SSRF-атаку. Источник Быстрый старт с...

SHGenOb

SHGenOB：从 PIC C 代码生成 Shellcode 的工具 简介 SHGenOB 是一款基于 Python 的工具，旨在从用 C 编写的 Position Independent Code PIC 生成 shellcode。它自动化了编译 C 代码、提取 .text 段以及可选地使用 XOR 加密对生成的 shellcode 进行加密的过程。 本项目完全基于 hasherezade 的 此文档。 Position Independent Code PIC 面向 SHGenOB 用户的重要提示 ：为了让该 shellcode 生成工具正常工作，输入文件中的 C 代码必须以...

sqlmap-nu11secur1ty

sqlmap sqlmap - это инструмент для тестирования уязвимостей с открытым исходным кодом, который автоматизирует процесс обнаружения и использования ошибок SQL-инъекций и захвата серверов баз данных. Он оснащен мощным механизмом обнаружения, множеством приятных функций для профессионального тестера...

mcreator

mcreator Генератор закодированных реверс-шеллов с техниками обхода антивирусов Установка root@kitploit: git clone https://github.com/blacknbunny/mcreator.git && cd mcreator/ && python mcreator.py Версия python 2.7. не может быть ниже или выше 2.7 из-за синтаксиса """ в скриптах. Запуск консоли...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

DOCxNGINxFX

WORDLISTxGENERATORxFX Версия 1.0 Версия 2.0 WORDLISTxGENERATORxFX переименован в DOCxNGINxFX Версия 3.0 DOCxNGINxFX Я написал этот инструмент, чтобы отдать дань уважения великому и могущественному сообществу open source, которое делится своими знаниями и фреймворками и у которого я так многому...