freki

Freki 是一个免费开源的恶意软件分析平台。 目标 1. 促进恶意软件分析和逆向工程； 2. 为不同项目提供易用的 REST API； 3. 简化部署（通过 Docker）； 4. 允许社区添加新功能。 当前功能 哈希提取。 VirusTotal API 查询。 PE 文件的静态分析（头部、节区、导入表、功能和字符串）。 使用 Yara 进行模式匹配。 Web 界面和 REST API。 用户管理。 社区评论。 下载样本。 查看我们的在线文档以获取更多详情。 提交问题以建议新功能。欢迎所有贡献。 如何获取源代码 git clone...

NorthStarC2

NorthStarC2 es un framework de comando y control de código abierto desarrollado para pruebas de penetración y operaciones de red team por Engin Demirbilek. El framework NorthStar C2 consta de dos aplicaciones: una aplicación web GUI del lado del servidor para gestionar sesiones y un stager del la...

zdns

ZDNS ZDNS 是一个高速 DNS 解析器和命令行工具，用于执行大规模 DNS 测量。ZDNS 使用 Go 语言编写，包含自己的递归解析代码和一个针对多样化名称查询优化的缓存。我们使用 https://github.com/zmap/dns 来构建和解析原始 DNS 数据包。有关 ZDNS 架构和性能的更多信息，请参阅以下发表于 ACM 互联网测量会议 '22 的论文。 !TIP ZDNS Wiki 包含有关 ZDNS 的更多信息，并介绍了用例和示例。 安装 可以通过克隆仓库并运行 make install 来安装 ZDNS。 root@kitploit: git clone...

Impulse

💣 Impulse 现代拒绝服务工具包 💻 主窗口 📡 攻击方法： 方法| 目标| 描述 ---|---|--- SMS| 电话号码| 向单个目标发送大量短信和呼叫 EMAIL| 电子邮箱| 向单个目标发送大量电子邮件 NTP| IP:端口| NTP 放大攻击是一种分布式拒绝服务 DDoS 攻击，攻击者利用可公开访问的网络时间协议 NTP 服务器，用用户数据报协议 UDP 流量淹没目标。 SYN| IP:端口| SYN 洪水（半开攻击）是一种拒绝服务 DDoS 攻击，旨在通过消耗所有可用服务器资源，使服务器无法为合法流量提供服务。 UDP| IP:端口| UDP...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - 跨站脚本（XSS）漏洞在 "index.php/category" - 脆弱字段："Category Name" 描述 ：Book Store Management System v1.0 被发现存在跨站脚本（XSS）漏洞，位于 "/bsmsci/index.php/category"。此漏洞允许攻击者通过向 "Category Name" 字段注入特制载荷来执行任意 web 脚本或 HTML。 脆弱产品版本 ：Book Store Management System v1.0 CVE ...

ShonyDanza

ShonyDanza 一个可定制、易于导航的工具，利用Shodan的力量进行侦察、渗透测试和防御。 使用ShonyDanza，你可以： 基于搜索条件获取IP 根据预先配置的阈值自动从结果中排除蜜罐 预配置所有IP搜索以根据指定的网络范围过滤 预配置搜索限制 使用“构建搜索”功能通过简单的构建块来制作搜索 使用预设搜索并预配置你自己的预设搜索 检查IP是否已知的恶意软件C2 获取主机和域名配置文件 按需扫描 查找漏洞利用 获取搜索和漏洞利用的总计数 自动将漏洞利用代码、IP列表、主机配置文件、域名配置文件和扫描结果保存到ShonyDanza中的目录 安装 git clone...

udp2raw

Udp2raw-tunnel udp2raw tunnel，通过raw socket给UDP包加上TCP或ICMP header，进而绕过UDP屏蔽或QoS，或在UDP不稳定的环境下提升稳定性。可以有效防止在使用kcptun或者finalspeed的情况下udp端口被运营商限速。 支持心跳保活、自动重连，重连后会恢复上次连接，在底层掉线的情况下可以保持上层不掉线。同时有加密、防重放攻击、信道复用的功能。 English udp2raw+kcptun stepbystep教程 udp2raw+finalspeed stepbystep教程 udp2raw wiki 提示：...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina es una vulnerabilidad de día cero que permite la ejecución de código en los productos de Office. Instalación root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Uso Ejemplo: root@kitploit: python3 FollinaSploit.py -c calc...

libsignal

Descripción general libsignal contiene APIs agnósticas de la plataforma utilizadas por los clientes y servidores oficiales de Signal, expuestas como una biblioteca Java, Swift o TypeScript. Las implementaciones subyacentes están escritas en Rust: libsignal-protocol: Implementa el protocolo Signal...

nali

Nali 一个查询IP地理信息和CDN提供商的离线终端工具. English 功能 支持多种数据库 纯真 IPv4 离线数据库 ZX IPv6 离线数据库 Geoip2 城市数据库 可选 IPIP 数据库 可选 ip2region 数据库 可选 DB-IP 数据库 可选 IP2Location DB3 LITE 数据库 可选 CDN 服务提供商查询 支持管道处理 支持交互式查询 同时支持IPv4和IPv6 支持多语言 查询完全离线 全平台支持 支持彩色输出 安装 从源码安装 Nali 需要预先安装 Go = 1.19. 安装后可以从源码安装软件: root@kitploit: $ go...

CVE-2024-32002

CVE-2024-32002：通过 git clone 利用 Git 远程代码执行 本仓库包含用于利用 CVE-2024-32002 的 PoC，这是一个 Git 漏洞，允许在 git clone 操作期间执行远程代码。通过使用特定方式构造带子模块的仓库，攻击者可以利用不区分大小写的文件系统上的符号链接处理，将文件写入 .git/ 目录，从而导致执行恶意钩子。 注意： 此 PoC 仅在 Windows 或 Mac 系统上有效。 博客文章 有关如何逆向此漏洞的详细说明，请参阅博客文章：https://amalmurali.me/posts/git-rce。 工作原理 1...

sshroute

sshroute CI| 代码| OpenSpec| 安全 ---|---|---|--- | | 网络感知的 SSH 路由器。它能检测你当前激活的网络或 VPN，并自动为每次 SSH 连接选择正确的主机、端口、身份文件和跳板机——无需修改 /.ssh/config。 工作原理 为每个逻辑主机定义一次，包含一个 default 配置文件以及可选的按网络覆盖项。在每次连接时，sshroute 会检测你当前所处的网络（VPN、公司局域网、WireGuard 对端等），解析出正确的 SSH 参数，然后交给真实的 /usr/bin/ssh 执行。 root@kitploit: ssh...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal root@kitploit: When we started writing Kitty, our goal w...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Autor: abrewer251 Una herramienta de prueba de concepto para probar la vulnerabilidad de traversal de URL de Apache CVE-2024-38475 "SonicBoom". Este script automatiza la negociación TLS, el escaneo de directorios, la verificación de traversal y el...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Unauthorized Remote Code Executión XML-RPC request are vulnerable to unsafe deserialization. Steps Step 1: pip3 install -r requeriments.txt Step 2: nc -nlvp attack computer Step 3: python3 shell.py -i -p -li -lp Step 4: You should have a shell in your nc liste...

awscanner

awscanner About Finds internet-exposed resources in an AWS account. Results of the scan will be put in the results folder https://owasp.org/www-project-awscanner/ Installation root@kitploit: git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r...

shellcode2assembly

ShellcodeToAssembly Reemplaza en shellcodetoasm.py con tu shellcode. El tipo de Endian es little endian. root@kitploit: shellcode = '' Instalación git clone https://github.com/blacknbunny/ShellcodeToAssembly.git && cd ShellcodeToAssembly/ && pip2 install -r requirements.txt && python2...

Admin-Scanner

Admin-Scanner 网站管理员面板查找器 如何安装？ Linux/PC sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner 如何安装？ Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clone...

GodGenesis

欢迎来到 God Genesis God Genesis 是一个完全使用 Python3 编写的 C2 服务器，旨在帮助红队成员和渗透测试人员。 目前它仅支持 TCP 反向 Shell，但稍等——它是 FUD（完全不可检测的），并且可以从任何目标 Windows 机器上获得管理员 Shell。 它所支持的命令列表如下： root@kitploit: =================================================================================================== 基础命令:...

nextcloud_android

Nextcloud Android 应用 Codacy Badge 用于Nextcloud 的 Android 客户端。轻松在您的 Nextcloud 上处理数据。 如何贡献 如果您想为 Nextcloud 做出贡献，我们非常欢迎： 在我们的 IRC 频道 和 上（位于 freenode） 我们的论坛：https://help.nextcloud.com 在 Transifex 上翻译应用 提交 issue 和 PR（包含对应的 issue） 贡献指南与许可协议 GPLv2。自 2016 年 6 月 16 日起，对本仓库的所有贡献均视为在 AGPLv3 或任何更高版本下许可。...