pydictor

pydictor README.mdEnglish pydictor —— 一个强大实用的黑客暴力破解字典建立工具 root@kitploit: | | | | ' | | | |/ | |/ | / | '| | | | || | | | | | || | | | ./ , |,|||\/|| || |/ Email: [email protected] 前言： root@kitploit: Q: 为什么要使用pydictor ? A: 1.生成密码它总会帮到你 你可以用pydictor生成普通爆破字典、基于网站内容的自定义字典、社会工程学字典等等一系列高级字典；...

Pentest-Bookmarkz

Pentest Bookmarks List Sofiane Hamlaoui 在 Google 上查看更多 : https://g.co/kgs/FUZgoXi 黑客媒体 博客 有很多渗透测试博客，以下是我在日常测试工作中持续关注并重视的。 Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The Darkside - rss spylogic - rss TaoSecurity - atom Room362 SIPVicious - rss portswigger pentestmonkeyblog...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 Authenticated Stored XSS Authenticated Stored Cross Site Scripting XSS Vulnerability exists in Support Board Version 3.3.4 via Notes parameter. The impact of cross-site scripting vulnerabilities can vary from one web application to another. It ranges from sessio...

scan-for-webcams

scan-for-webcams 📷 自动探测可公开访问的网络摄像头 English docs 目录 使用方法 下载安装 演示 使用方法 python MJPG.py : 用来探测公开的 MJPG 播放器 python webcamXP.py : 用来检测公开的 webcamXP 播放器 程序会输出一列地址，格式如： ipaddress:port 如果您的终端支持链接，请单击该链接并在浏览器中将其打开，否则，请复制该链接并在浏览器中将其打开。 下载装 1. clone&cd 进这个repo: git clone...

cnext-exploits

Exploits de CNEXT Exploits para CNEXT CVE-2024-2961, un desbordamiento de búfer en iconv de glibc, por @cfreal Uso root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Análisis técnico La vulnerabilidad y los exploits se...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

wifi-cracking

Wi-Fi 破解 利用 Airodump-ng 以及 Aircrack-ng / Hashcat 破解 WPA/WPA2 WI-FI 路由器。 这是个简洁的教程，一步一步的描述了如何破解使用弱密码保护的 WI-FI 网络。它不会极尽其详，但是足够你用来测试自己的网络安全或者入侵附近网络。下面列出的攻击完全是被动式的（仅仅监听，不会广播你电脑上的任何东西），并且对于你破解的但是却未真正使用的密码是无法监测到的。不过一个可选的 deauthentication 攻击可以用于加速侦查过程，在文档末尾有描述。...

PacketSpy

PacketSpy 描述 PacketSpy 是一款强大的网络数据包嗅探工具，专为捕获和分析网络流量而设计。它提供了一套全面的功能，用于检查 HTTP 请求与响应、查看原始负载数据以及收集网络设备信息。借助 PacketSpy，您可以深入了解网络的通信模式，并有效排查网络问题。 特点 数据包捕获 ：实时捕获并分析网络数据包。 HTTP 检查 ：检查 HTTP 请求与响应，进行详细分析。 原始负载查看 ：查看原始负载数据，用于深入调查。 设备信息 ：收集网络设备信息，包括 IP 地址和 MAC 地址。 安装 root@kitploit: git clone...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

sarenka

♥ 免费软件，仅需第三方服务的免费账户 ♥ 缺乏知识……这就是问题所在。 William Edwards Deming SARENKA 是一个开源情报 OSINT 工具，帮助您获取并理解攻击面 。 主要目标是从搜索引擎中收集互联网连接设备的信息（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）。 它抓取关于常见漏洞和暴露（CVE ）、常见弱点枚举（CWE ）的数据，并且拥有一个将 CVE 映射到 CWE 的数据库。 它还返回本地计算机的数据——本地已安装软件（来自 Windows...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell is the informal name given to a critical Remote Code Execution RCE vulnerability affecting React Server Components RSC and related frameworks like Next.js. Its severity and potential impact have made it a major concern in the web development an...

Brosec

概述（太长不看） Brosec 是一款基于终端的参考工具，旨在帮助我们在信息安全领域的兄弟们（以及姐妹们）快速获取渗透测试工作中常用的有用（但有时也相当复杂）的 Payload 和命令。Brosec 最常用的场景之一就是能够即时生成反弹 Shell（Python、Perl、PowerShell 等），并自动复制到剪贴板。 假设用户已经配置好所需的变量（参见维基的入门指南部分），使用 awk 命令生成一个反弹 Shell 可以简单到这样…… asciicast 或者你需要远程调用一个 PowerShell 脚本？生成一个下载命令的 Cradle 也可以像下面这样轻松完成。 asciicas...

poet

poet 一个简单的后渗透利用工具。 概述 客户端程序运行在目标机器上，配置了服务器的IP地址和连接频率。如果客户端尝试连接时服务器未运行，客户端会静默休眠，并在下一个间隔重试。如果服务器正在运行，攻击者将获得一个控制壳，以控制客户端并在目标上执行各种操作，包括： 侦察 远程Shell 文件外传 下载并执行 自毁 演示 这只是Poet能力的一个小样本。 场景是：攻击者已经获得受害者机器的访问权限，下载并执行了客户端。此时她尚未运行服务器，但没关系，客户端会耐心等待。最终攻击者准备就绪，启动服务器，首先启动一个Shell并执行uname...

project-black

Project Black 范围控制、范围扫描器和进度追踪器，用于更轻松地处理漏洞众测或渗透测试项目 Anatoly Ivanov，Positive Technologies 这个工具是做什么用的？ 该工具鼓励在渗透测试/漏洞众测中采用更有条理 的方法，追踪进度和通用的扫描信息。 它可以启动 masscan nmap dirsearch amass patator 针对你工作的范围，并将数据以方便的形式存储。对项目数据执行有用的过滤，例如： 查找所有具有开放端口但不是80端口的主机 查找所有IP以82开头的主机 查找 dirsearch 至少发现一个200状态码文件的主机 安装 通过...

4-ZERO-3

Introducción 4-ZERO-3 Herramienta para eludir 403/401. Este script contiene todas las técnicas posibles para hacerlo. NOTA : Si ves múltiples 200 OK/bypasses como salida, debes verificar el Content-Length. Si el content-length es el mismo para múltiples 200 OK/bypasses, significa falso positivo. ...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 此版本已过时。请使用最新版本！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx 是一个中间人攻击框架，用于窃取任意网络服务的登录凭证和会话 Cookie。其核心运行在 Nginx HTTP 服务器上，利用 proxypass 和 subfilter 来代理和修改 HTTP 内容，同时拦截客户端与服务器之间的流量。 你可以在我博客上了解它的工作原理以及如何自行安装： 第一篇文章现已稍有过时：Evilginx - 带双因素认证绕过的高级钓鱼攻击 Evilginx 1.0 更新：Evilgin...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 介绍 Invoke-DOSfuscation 是一个兼容 PowerShell v2.0+ 的 cmd.exe 命令混淆框架。（白皮书：https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景 过去几年作为事件响应顾问，我目睹了多个威胁行为者采用的众多混淆和逃避技术。其中一些技术极其复杂，而另一些则巧妙简单，但这两类技术都被用来逃避检测。根据我的经验，我发...