CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Script automatizado para el escáner de F5 BIG-IP CVE-2020-5902 que utiliza hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentOS...

preflight

Preflight.sh Preflight.sh 是一个命令行工具，用于扫描你的代码库，检查上线就绪状态。它能在你部署到生产环境之前，识别缺失的配置、集成问题、安全隐患、SEO 元数据缺口以及其他常见错误。 别在生产环境丢人现眼。直接运行命令即可。 安装 Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g @preflightsh/preflight Go root@kitploit: go install...

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

scrounger

描述 Scrounger - 一个借用或依靠他人的人。 这个工具没有比这更好的描述了，原因主要有两个：首先，这个工具借鉴了许多已经发布的其它工具；其次，它依靠移动应用程序的漏洞来运行。 为什么 尽管已经开发了许多其他的移动应用程序分析工具，但没有一个工具可以同时用于Android和iOS，并被称为每个移动应用程序评估中必须使用的“标准”工具。 Scrounger 背后的想法是制造一个类似Metasploit的工具，它不会代替渗透测试人员的工作，而是通过执行所有评估中都需要进行的繁琐任务来帮助渗透测试人员进行评估。 区别 Scrounger 提供其他工具没有的主要功能：...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, Release 2.2.6 This is Expat, a C library for parsing XML, started by James Clark in 1997. Expat is a stream-oriented XML parser. This means that you register handlers with the parser before starting the parse. These handlers are called when the parser discovers the associated structures in...

DakshSCRA

Daksh SCRA（源代码审查辅助工具） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: 关于 Daksh SCRA Daksh SCRA（源代码审查辅助工具）旨在提升源代码审查流程的效率，为代码审查人员提供一种结构清晰、组织有序的方法。 Daksh SCRA...

noisy

Noisy 一个简单的 Python 脚本，在您正常上网时在后台生成随机的 HTTP/DNS 流量噪音，使您的网络流量数据对销售而言价值降低，并增加模糊性。 已在 MacOS High Sierra、Ubuntu 16.04 和 Raspbian Stretch 上测试，兼容 Python 2.7 和 3.6。 开始 这些说明将帮助您在本地计算机上获取项目副本并运行。 依赖项 如果您尚未安装 requests，请使用 pip 安装： root@kitploit: pip install requests 使用 克隆仓库 root@kitploit: git clone...

CVE-2025-4632-POC

CVE-2025-4632-POC POC para CVE-2025-4632...

lifer

lifer 一款用于检查Windows链接文件（即Windows快捷方式）的取证工具 简介 'lifer' 是一款Windows或nix命令行工具，其灵感来源于Harry Parsonage的白皮书《Link Files in Forensic Examinations》（可在此处获取）。该工具最初是我在担任计算机取证分析师期间为提取链接文件中的特定信息以协助调查而编写的轻量级工具。如今我已退休，但仍希望扩展其功能并公开发布，以便他人受益。...

nono

由打造 Sigstore 的团队构建 安全软件证明的标准，被 PyPI、npm、brew 和 Maven Central 采用 !NOTE 在迈向 1.0 版本发布的过程中，API 正在趋于稳定。必要时仍可能发生 API 变更，但会保持在最低限度。 !IMPORTANT 组织迁移： 官方 nono registry 命名空间已从 always-further 迁移到 nolabs-ai。请更新脚本、配置文件和 CI 中的所有引用。 如果您已经在旧命名空间下安装了包，请先移除，再从新的命名空间拉取： root@kitploit: nono remove...

docf-sec-check

DocF-Sec-Check 描述 DocF-Sec-Check 帮助您使 Dockerfile 命令更加安全。 截图 已完成 Dockerfile 中的一级安全通知 待办列表 正确检测 Dockerfile。 Dockerfile 中的二级安全通知。 Docker 镜像中的安全通知。 私有仓库 安装 从源码安装 您可以在安装前使用 virtualenv 处理包依赖。 root@kitploit: git clone https://github.com/OsmanKandemir/docf-sec-check.git cd docf-sec-check python setup.py...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 root@kitploit: git clone...

CVE-2021-26855

CVE-2021-26855-PoC Código de exploit PoC para CVE-2021-26855. El código original fue desarrollado por https://github.com/GreyOrder. El repositorio original fue eliminado poco después de que se añadieran funciones adicionales enumeración de usuarios, etc.. Por favor, envía un pull request si tiene...

pepeScraper

pepeScraper - 4chan爬虫 一个完整的4chan爬虫（现在速度快了。） pepeScraper 是一个使用上下文进行搜索并精确返回你想要内容的爬虫。 （我正在学习如何让一个东西看起来比实际更酷） 输入关键词，任何你能想到的（只是小心你搜索的内容 👀） 按日期控制结果，排除你不希望出现的内容。 控制这个程序的搜索速度（不要混淆处理线程和4chan线程） 目录 安装 标志 隐私与数据存储 小心 奇怪的东西 安装 如果你使用Windows，直接前往发布页下载最新版本，然后安装依赖项。 如果你想提供帮助并访问源代码，请使用下面的代码。 root@kitploit: git clo...

TokenUniverse

Token Universe Token Universe 是一个用于实验和研究 Windows 安全机制 的高级工具。它提供了创建、查看、模拟和修改访问令牌、生成进程、管理本地安全机构、检查可用访问权限以及修改多种对象的安全设置等功能的用户界面。该程序可以在多种权限级别下运行并（至少部分地）提供有价值的功能，从 LPAC AppContainer 沙箱到具有 SeTcbPrivilege 和 SeCreateTokenPrivilege 的 SYSTEM。 下载 该工具支持 Windows 7 及以上版本。请参阅 发行版 页面获取预编译的二进制文件。...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Construcción vamos a clonar el repositorio, construir y ejecutar el contenedor root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc...

CVE-2025-24016

Ejecución Remota de Código RCE en Wazuh - PoC Resumen de la Vulnerabilidad Este repositorio demuestra la vulnerabilidad de ejecución remota de código RCE en el servidor Wazuh, introducida por una deserialización insegura en el paquete wazuh-manager. La vulnerabilidad permite que atacantes remotos...

shaha

shaha Constructor de bases de datos hash y herramienta de búsqueda inversa. SHA + aha! Construye bases de datos hash precomputadas a partir de listas de palabras y luego consúltalas para encontrar preimágenes. Instalación root@kitploit: cargo install shaha O compilar desde el código fuente:...

btrfs_fixes

btrfsfixes：自定义 BTRFS 修复工具 在恢复一个 12TB 多设备 BTRFS 池时编写的自定义工具，该池存在严重的 extent tree 损坏，原生命令（btrfs check --repair、--init-extent-tree 等）无法修复。 请参阅INCIDENT-ANALYSIS.md，了解恢复过程的结构化案例研究、根本原因分类以及一系列建设性建议，供上游 btrfs-progs 改进之用，这些改进本可避免使用大部分这些工具。 何时使用这些工具 仅在 btrfs check --repair 出现段错误、进入无限循环或使文件系统比之前更糟时使用这些工具。...