pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

iotmap

IoTMap IoTMap — это инструмент для моделирования IoT-сетей с использованием одного или нескольких протоколов одновременно. Проект находится в разработке и является частью диссертационной работы по безопасности Интернета вещей. Данный репозиторий регулярно обновляется по мере получения новых...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

Cloak

Cloak is a pluggable transport that enhances traditional proxy tools like OpenVPN to evade sophisticated censorship and data discrimination. Cloak is not a standalone proxy program. Rather, it works by masquerading proxied traffic as normal web browsing activities. In contrast to traditional tool...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian — это PoC-скрипт, демонстрирующий уязвимость удалённого выполнения кода RCE в контроллере спутниковой связи Intellian Intellian Aptus Web. Следующий скрипт попытается вывести список всех бинарных файлов в системе, а затем позволит тестировщику напрямую...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

cve-2020-0688

cve-2020-0688 Я создал этот скрипт для более быстрого проведения проверки CVE-2020-0688. Он помогает ускорить проверку уязвимости, значительно сокращая количество шагов для этого. Измените эти входные данные перед запуском файла. url = "https://mail.something.com" ввод 1 command = "cmd /c echo...

SharpCovertTube

SharpCovertTube SharpCovertTube — это программа, созданная для удаленного управления системами Windows путем загрузки видео на Youtube. Программа отслеживает канал Youtube до тех пор, пока не будет загружено видео, декодирует QR-код из миниатюры загруженного видео и выполняет команду. QR-коды в...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

CVE-2022-23131

Zabbix SAML SSO 登录绕过漏洞 CVE-2022-23131 环境和 PoC 用于 CVE-2022-23131 环境 你可以按照 Zabbix 环境搭建用于 CVE-2022-23131 中的步骤创建一个带 SAML SSO 的 Zabbix。 PoC 该 PoC 修改自 jweny 使用方法： root@kitploit: go run poc.go check -t http://localhost:8080 -u Admin INFO 2022/02/24 19:49 vul exist! target: http://localhost:8080, cookie:...

draytek-arsenal

Draytek Arsenal: Набор инструментов для наблюдаемости и укрепления периметровых устройств Draytek. Продвинутые злоумышленники всё чаще выбирают в качестве целей периметровые устройства. Однако эти устройства управляются закрытым программным обеспечением, известным как прошивка, которая часто...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil — это очень простой HTTP-сервер, написанный на Go, который удобен для получения файлов и другой информации с машины по HTTP. Хотя вариантов использования много, он предназначен для невысоких наступательных сценариев например, CTF. Воспринимайте это как python3 -m...

CVE-2019-25065-poc

CVE-2019-25065 python exploit for CVE-2019-25065 an OS command injection in OpenNetAdmin =18.1.1...

cirrusgo

CirrusGo Быстрый инструмент для сканирования SAAS, PAAS приложений, написанный на Go Поддержка SAAS приложений: salesforce contentful следующая версия Примечание: флаг -o вывод не работает Установка: golang версии 1.18 root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

cnitch

cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...

navgix

navgix navgix — это многопоточный инструмент на Go, который проверяет уязвимости обхода псевдонимов nginx. Техники В настоящее время navgix поддерживает 2 техники поиска уязвимых каталогов или псевдонимов местоположений. А именно: Эвристика navgix выполняет начальный GET-запрос к странице, и если...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

obex

Obex - DLLブロッキング Obex は、プロセス初期化中または実行時に、新しく起動したプロセスへ不要なモジュール（例：EDRや監視ライブラリ）が読み込まれるのを防ぐために使用できるPoCツール/テクニックです。 特徴 デバッグ制御下で、任意のプロセスを引数付きで生成します。 設定可能なDLLリストを名前でブロックします。 起動時DLLと動的に読み込まれるDLL（LoadLibrary）の両方で機能します。 外部依存関係のないプレーンなC言語で記述されています。 使用方法 root@kitploit: obex.exe "" dll1.dll,dll2.dll,...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...