king-phisher

King Phisher 钓鱼活动工具包 King Phisher 已不再维护。 安装 如需安装说明，请参阅 INSTALL.md 文件。安装后，如需入门指南，请参阅 wiki。 概述 King Phisher 是一款用于测试和提升用户安全意识、通过模拟真实钓鱼攻击的工具。它拥有易用且高度灵活的架构，允许完全控制邮件和服务器内容。King Phisher 可用于运行从简单意识培训到更复杂场景（如提供用户感知内容以收集凭据）的各种活动。 King Phisher 仅用于已获得目标组织明确许可的合法应用。 请从 GitHub 发布页面 获取最新的稳定版本，或使用 git 从源代码检出项目。...

CVE-2022-0847

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并声称该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 5.8 版本起，Linux 内核中存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

shadow

shadow :: De Mysteriis Dom jemalloc shadow is a jemalloc heap exploitation framework. It has been designed to be agnostic of the target application that uses jemalloc as its heap allocator be it Android's libc, Firefox, FreeBSD's libc, standalone jemalloc, or whatever else. The current version 2....

jwt-hack

JSON Web Token 黑客工具包 一个用于测试、分析和攻击 JSON Web Token 的高性能工具包。 安装 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 从源码构建 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

scan-dirtycow

Dirty Cow 内核检查器 扫描易受攻击的内核：CVE-2016-5195 - DirtyCow 使用方法 本地系统 git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh 易受攻击的内核 RedHat Debian Ubuntu: 12.04-14.04-16.04 参考资料 https://dirtycow.ninja/...

zeek-community-id

Hash de flujo "Community ID" para Zeek Este paquete de Zeek proporciona soporte para el hash de flujo Community ID, una forma estandarizada de etiquetar flujos de tráfico en monitores de red. Cuando se carga, el paquete añade un campo de cadena communityid al conn.log. Nota Zeek 6 y versiones...

Config-Exploiter

Config-Exploiter Config-Exploiter : 从Joomla和Wordpress网站转储config.php文件，由Belahsan Ouerghi编写。 安装 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +x config-exploiter.sh...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

mitaka

Mitaka Mitaka 是一款浏览器扩展，让您的 OSINT（开源情报）搜索与扫描更加轻松。 主要功能： 自动进行 IoC（失陷指标）选择并去混淆（refanging）。 例如：example.com 转为 example.com，testatexample.com 转为 [email protected]，hxxp://example.com 转为 http://example.com，等等。 支持 65+ 种服务。 安装 功能 支持的 IoC（失陷指标） 支持的搜索引擎 支持的扫描引擎 使用方法 使用 Mitaka 在浏览器内执行...

CVE-2022-44877-white-box

Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...

hacksguard

Hacksguard 0.2 - 极速 TUI 恶意软件分析工具 🛡️ Hacksguard 是一款极速、多线程的终端界面（TUI）静态分析工具，专为 SOC 分析师、威胁猎手和逆向工程师设计。完全使用 Rust 构建，在终端中提供直观的仪表盘，用于快速分类和深度检查可移植可执行文件（PE）。 🌟 主要特性 极速且多线程 ：核心分析流水线（PE 解析、YARA 扫描和熵计算）可并发运行。即使在分析大型可执行文件时，也能确保零界面延迟。 高级风险评分 ：Hacksguard 自动基于 5 个启发式维度（熵、可疑 API、PE 异常、字符串和加壳）计算 0–100% 的...

DirtyTooth-RaspberryPi

适用于树莓派（Raspbian Stretch）的 DirtyTooth 蓝牙通信正在日益普及。数百万用户使用该技术连接外设，以简化操作并获得更佳体验。 有一种针对 iOS 11.1.2 及更早版本的漏洞或攻击手法，利用配置文件管理机制，对日常使用蓝牙技术的用户隐私造成影响。 由于配置文件管理不当导致的 iOS 设备信息泄露，可能获取大量关于用户及其背景的信息。 编译 要编译该软件包，请在 dirtytooth 文件夹中执行以下命令： root@kitploit: sudo dpkg-deb -b dirtytooth/ dirtytooth.deb...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CVE-2021-3441-check

HP CVE 检测 一款用于自动化发现 CVE-2021-3441 入侵指标 IoC 的 Python 威胁情报工具。轻松搜索目标是否存在入侵迹象 root@kitploit: //| ////|| CVE-2021-3441 检测 |=== |----| || | | �| || 作者: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 关于 CVE-2021-3441 检测工具是一款 Python 工具，用于搜索目标中是否存在该 CVE 的入侵指标。脚本通过目标的...

CVE-2019-18634

CVE-2019-18634 N-Day 漏洞利用 幻灯片 https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing 环境要求 Ubuntu 20.04 sudo 1.8.25（见下文了解如何手动构建） Python3 pwntools 启用 pwfeedback root@kitploit: sudo visudo 将此行 root@kitploit: Defaults envreset 改为 root@kitploit: Defaults...

urlcrazy

😜⌨ URLCrazy URLCrazy 是一款 OSINT 工具，用于生成和测试域名拼写错误或变体，以检测或执行域名抢注、URL 劫持、钓鱼攻击和商业间谍活动。 主页：https://github.com/urbanadventurer/urlcrazy 🌟 使用案例 检测利用您域名拼写错误获利的人 通过注册热门拼写错误来保护您的品牌 识别会接收本属于其他域名的流量的拼写错误域名 在渗透测试期间进行钓鱼攻击 ⭐ 功能特点 生成 17 种域名变体 掌握 8000 多个常见拼写错误 支持超过 1500 个顶级域名 位翻转攻击...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

rizin

Rizin Rizin es un framework de ingeniería inversa, nacido como un fork de radare2, con un enfoque en la usabilidad, las funcionalidades y la limpieza. Rizin es portátil y se puede utilizar para analizar binarios, desensamblar código, depurar programas, como herramienta forense, como editor...