WiFi-Pumpkin-deprecated

Este repositorio está ⛔️ OBSOLETO, ¡se ha lanzado wifipumpkin3, échale un vistazo! WiFi-Pumpkin - Framework para Ataques de Punto de Acceso Wi-Fi Falso Descripción WiFi-Pumpkin es un framework de AP falso para crear fácilmente estas redes fraudulentas, mientras se reenvía tráfico legítimo hacia y...

Steganography

Steganography 目录 安装 字节序列操作 WavSteg LSBSteg StegDetect 如果你不熟悉隐写术技术，我还写了一篇该领域的概述文章： Steganography: Hiding Data Inside Data。 安装 该项目已上传至 PyPI，可通过以下命令安装： root@kitploit: pip install stego-lsb 或者，你也可以直接从本仓库安装： root@kitploit: git clone https://github.com/ragibson/Steganography cd Steganography python3...

CTFs

CTF 一些我参加过的网络CTF的解题报告/文件 我还整理了一份 CTF 资源 列表以及一份全面的 备忘单 ，涵盖了大量常见的CTF挑战。 !NOTE 本 repo 现有一个 Web 镜像：hackback.zip 目录 资源 YouTube 频道 练习/学习网站 CTF 通用 Pwn 逆向 Web 密码学 智能合约 云安全 渗透测试 CTF 备忘单 取证/隐写 通用 音频 图像 视频 虚拟机镜像 Pcap Pwn / 二进制漏洞利用 通用 缓冲区溢出 PIE（位置无关可执行文件） NX（不可执行） ROP（针对静态编译的二进制文件） 栈金丝雀 格式化字符串漏洞 Shellcode...

RadareEye

Una herramienta para escanear dispositivos cercanos y ejecutar un comando cuando el dispositivo objetivo se encuentra dentro del rango.. NOTA:- El propietario de RadareEye no será responsable si algún usuario realiza actividades maliciosas con esta herramienta. Úsela solo con fines educativos...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills The largest open-source cybersecurity skills library for AI agents !Hermes Agenthttps://img.shields...

AR150-WiFiPineapple

已废弃！ 此项目已弃用，其替代品为其兄弟项目 Universal Wifi pineapple hardware cloner https://github.com/xchwarze/wifi-pineapple-cloner 在该项目中，您可以找到适用于 AR150 的固件，以及其他设备对应的固件，以及我为此开发的原创方法！ AR-150 WiFi Pineapple NANO 将您的 AR-150 转换为 WiFi Pineapple NANO 应该是一个简单的过程。然而，网络上和 Git 中充斥着损坏的 bin...

SocialPwned

SocialPwned SocialPwned 是一款开源情报（OSINT）工具，能够从目标对象在 Instagram、LinkedIn 和 Twitter 等社交网络上发布的邮件地址入手，查找 PwnDB 或 Dehashed 中可能存在的凭证泄露，并通过 GHunt 获取 Google 账户信息。 该工具旨在方便在道德黑客的“足迹信息收集”阶段寻找易受攻击的目标。公司员工经常在社交网络（无论是职业还是个人）上公布自己的邮件地址。如果这些邮件地址的凭证遭到泄露，那么找到的密码很可能在待审计环境中被重复使用。退一步讲，至少可以了解目标创建密码的模式，从而实施其他更有效的攻击。...

CVE-2025-24071-msfvenom

CVE-2025-24071：通过 .library-ms 文件泄露 NTLM 哈希（Metasploit 模块） 该仓库包含一个 Metasploit 模块 ，用于利用 CVE-2025-24071 漏洞。这是 Windows 资源管理器中的一个漏洞，当从 ZIP 存档中提取恶意的 .library-ms 文件时，会泄露 NTLM 哈希。 开发者：FOLKS-IWD 概述 当用户提取包含特制 .library-ms 文件的 ZIP 存档时，漏洞便会触发。Windows 资源管理器会自动向文件中指定的远程服务器发起 SMB 身份验证请求，从而在无需用户交互的情况下泄露用户的 NTLM 哈...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ !TypeScripthttps:/...

cnext-exploits

CNEXT 漏洞利用工具 针对 CNEXT（CVE-2024-2961）的漏洞利用工具，这是 glibc 的 iconv 中的一个缓冲区溢出漏洞，作者 @cfreal 使用方法 root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技术分析 漏洞及利用方法在以下博客文章中描述： Iconv, set the charset to RCE: Exploiting the glibc to...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

owt

目前不稳定，最终会更新。 进攻性WiFi工具包（owt）由Brennan Mccown（clu3bot）创建 该工具将WiFi审计所需的一些必要工具整合到一个Unix Bash脚本中，并带有用户友好的界面。owt的目标是在保持最大效率的同时，尽可能减小文件体积。 安装与运行脚本 root@kitploit: $ git clone https://github.com/clu3bot/OWT.git $ cd owt $ sudo bash owt.sh 注意：owt需要root权限 请确保定期允许更新 使用说明 owt的详细使用方法可在此处找到 使用说明 故障排除...

AndroPyTool

AndroPyTool 更新！DroidBox镜像已修复。动态分析现在可用。 这是一个用于从Android APK中提取静态和动态特征的工具。它结合了多种知名的Android应用分析工具，如DroidBox、FlowDroid、Strace、AndroGuard或VirusTotal分析。给定一个包含APK文件的源目录，AndroPyTool会应用所有这些工具进行预静态、静态和动态分析，并生成JSON和CSV格式的特征文件，还允许将所有数据保存到MongoDB数据库中。 要获取更多信息，可以阅读以下两篇论文： Martín, A., Lara-Cabrera, R., & Camacho...

fb-sleep-stats

fb-sleep-stats: Usando Facebook para rastrear el sueño de tus amigos Una pequeña herramienta para mostrar las posibles implicaciones de privacidad que tienen las redes sociales modernas. Al rastrear el estado en línea/fuera de línea de las personas en Facebook, es posible obtener una imagen preci...

ProxyShell

ProxyShell 安装 root@kitploit: git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 用法 root@kitploit: python3 exploit.py...

sarenka

♥ 免费软件，仅需第三方服务的免费账户 ♥ 缺乏知识……这就是问题所在。 William Edwards Deming SARENKA 是一个开源情报 OSINT 工具，帮助您获取并理解攻击面 。 主要目标是从搜索引擎中收集互联网连接设备的信息（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）。 它抓取关于常见漏洞和暴露（CVE ）、常见弱点枚举（CWE ）的数据，并且拥有一个将 CVE 映射到 CWE 的数据库。 它还返回本地计算机的数据——本地已安装软件（来自 Windows...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

pipe_finder

Pipe Finder 1.0 在SMB协议中自动搜索可用管道名称的脚本 截图 依赖要求 metasploit-framework wget locate pipeauditv2.rb 模块 https://github.com/peterpt/pipeauditorfb - 将在首次运行时安装 安装依赖 apt-get install metasploit-framework wget locate && updatedb updatedb 仅用于缓存 "locate" 搜索数据库，以便获取 metasploit-framework 目录 运行方式 git clone...

golang-x-text

Go Text Este repositorio contiene paquetes Go complementarios para el procesamiento de texto, muchos de los cuales involucran Unicode. Versiones de CLDR Es importante que la versión de Unicode utilizada en x/text coincida con la utilizada por tu compilador de Go. El repositorio x/text soporta...

Stalker

Stalker 是什么 一个非常简单而且可能写得很烂的 OSINT 工具，可以让你快速在多个网站上搜索单个用户名。 旨在节省时间，我想保持简单，所以所有东西都放在一个混乱的 .py 文件中。我很快就会清理一下这个文件。 如何使用 首先，克隆这个仓库： git clone https://gitlab.com/Pxmme/stalker 如果你没有安装 Python3 或 pip3，请先安装它们： apt-get update apt-get install python3 python3-pip 然后进入目录并安装依赖： cd stalker pip3 install -r...