shodanwave

Shodanwave Shodanwave 是一款用于探索和获取摄像头信息（特别是 Netwave IP 摄像头）的工具。该工具利用名为 Shodan 的搜索引擎，可以轻松地在网络上搜索摄像头。 该工具能做什么？看，列表在这里！ 搜索 暴力破解 SSID 和 WPAPSK 密码泄露 电子邮件、FTP、DNS、MSN 密码泄露 漏洞利用 这是 Shodanwave 运行的一个示例，密码未通过暴力破解找到，因此工具尝试泄露摄像头内存。如果工具找到了密码，就不会尝试泄露内存。 asciicast 如何使用？ 要使用 Shodanwave，您需要一个 API 密钥，该密钥可在...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost fue descubierto y explotado originalmente por h0j3n y Aniq Fakhrul. Este repositorio contiene un módulo auxiliar de Metasploit que escala desde cualquier usuario de dominio con bajos privilegios hasta el compromiso total del dominio abusando del...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

HellPot

Summary HellPot is an endless honeypot based on Heffalump that sends unruly HTTP bots to hell. Notably it implements a toml configuration file, has JSON logging, and comes with significant performance gains. Grave Consequences Clients hopefully bots that disregard robots.txt and connect to your...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

组合隐蔽信道：CVE-2023-1206 + CVE-2024-49882 概述 本项目演示了利用两个Linux内核漏洞构建的隐蔽通信信道： 组件| CVE| 目的 ---|---|--- 同步信道| CVE-2023-1206| 通过IPv6哈希碰撞时序实现时钟同步 数据信道| CVE-2024-49882| 通过大页泄漏实现跨容器数据传输 root@kitploit: ┌─────────────────────────────────────────────────────────────────────┐ │ 非加密隐蔽信道 │...

CVE-2026-0073

🤖 CVE-2026-0073 - Wireless ADB Authentication Bypass 📌 Overview CVE-2026-0073 is a critical authentication bypass vulnerability in Android’s Wireless ADB adbd daemon. An attacker on the same network can bypass the mutual TLS authentication and connect to the device without user approval or previo...

wpjuicer

wpjuicer WP Juicer 工具，用于快速扫描WordPress端点上的机密信息。 此脚本专门用于WordPress，有助于定位框架端点中的敏感信息，通过提供详细结果来辅助识别和数据提取。该工具的主要目标是简化和加速发现对审计目的有用的信息的过程。它搜索端点、列出用户、WordPress版本，并查找压缩或隐藏文件。 如果你已安装并配置了Go（即$GOPATH/bin在$PATH中）： root@kitploit: go install github.com/TaurusOmar/wpjuicer@latest 使用方法 root@kitploit: wpjuicer...

HUNT

HUNT Suite Proxy Extensions What is HUNT Suite? HUNT Suite is a collection of Burp Suite Pro/Free and OWASP ZAP extensions. Identifies common parameters vulnerable to certain vulnerability classes Burp Suite Pro and OWASP ZAP. Organize testing methodologies Burp Suite Pro and Free. HUNT Parameter...

SpotifyC2

SpotifyC2 — 基于云的指令通道研究 通过 Spotify 播放列表执行命令，并通过 Telegram 接收命令输出。 什么是 SpotifyC2？ SpotifyC2 是一个基于 Windows 的网络安全研究项目，演示了如何利用公开可用的云服务作为控制器与客户端之间的通信通道。 客户端不与传统服务器通信，而是定期轮询 Spotify 播放列表 ，并将播放列表标题解释为命令。命令在本地执行后，生成的输出将发送到配置好的 Telegram Bot 。 该项目探索了使用合法 Web 服务构建云辅助指令通道的概念，用于教育性和防御性安全研究。...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. root@kitploit: git clone https://github.com/f1zm0/hades...

hades

关于 Hades 是一款概念验证加载器，它结合了多种规避技术，旨在绕过现代 AV/EDR 常用的防御机制。 使用 最简单的方法可能是在 Linux 上使用 make 构建项目。 root@kitploit: git clone https://github.com/f1zm0/hades && cd hades make...

BounceBack

BounceBack ↕️🤫 用于红队行动安全的隐蔽重定向器。 概述 BounceBack 是一个功能强大、高度可定制且可配置的反向代理，具备 WAF 功能，用于隐藏你的 C2/钓鱼等基础设施，使其免受蓝队、沙箱、扫描器等的检测。它通过实时流量分析，利用各种过滤器及其组合，将你的工具对非法访客隐藏起来。 该工具附带预配置的阻塞词列表、阻塞和允许的 IP 地址列表。 关于工具使用的更多信息，可以访问项目维基。 赞助商...

faraday

开源漏洞管理器 安全领域有两个困难的任务：设计获取新信息的巧妙方法，以及跟踪发现结果以改进修复工作。有了 Faraday，你可以专注于发现漏洞，而我们来帮你处理其余部分。只需在终端中使用它，即可随时随地让工作井井有条。 Faraday 的诞生是为了让你能够以真正的多用户方式利用社区中可用的工具。 Faraday 会聚合并规范化你加载的数据，并允许以不同的可视化方式对其进行探索，这些方式对管理者和分析师都很有用。 要了解最新功能，请查看发布说明！ 安装 Docker-compose 启动 faraday 的最简单方式是使用我们的 docker-compose root@kitploit: ...

CVE-2024-46982

Next.js 缓存投毒漏洞利用 该工具可自动检测并利用 CVE-2024-46982 ，这是 Next.js 中的一个缓存投毒漏洞，服务端渲染（SSR）响应可能被错误地缓存为静态站点生成（SSG）响应 。此类配置错误可能导致存储型 XSS、DoS 和数据泄露 ，使攻击者能够向缓存响应中注入恶意内容。 安装与使用 准备目标列表 创建一个名为 targets.txt 的文件，每行包含一个目标 URL： root@kitploit: https://vulnerable-site.com https://another-target.com 定义自定义 Payload 创建一个名为...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

beelzebub

Beelzebub 欺骗运行时框架 Beelzebub 是一个开源欺骗运行时，可跨 SSH、HTTP、TCP、TELNET 和 MCP 协议部署自适应的、由 LLM 驱动的诱饵服务。它超越了被动蜜罐，通过主动让攻击者参与逼真的交互，收集高保真威胁情报，并检测针对 AI 代理的提示注入攻击。 目录 Beelzebub 目录 主要特性 LLM 欺骗演示 快速开始 安装器 本地（Go） Docker 使用 Helm（Kubernetes） CLI 参考 beelzebub run beelzebub validate beelzebub plugin beelzebub version 插件系...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - 用于在 Azure UNIX/Linux VM 上利用未认证 RCE OMIGOD 的 POC 详情 在 Microsoft Azure 中，当为 UNIX/Linux VM 使用 Azure 自动化账户、更新管理、日志分析、配置管理等服务时，OMI 应用程序会自动安装。如果使用配置管理服务远程管理机器，OMI 应用程序还会在端口 5986 上暴露服务。 任何能够访问易受攻击端点的网络用户，无需 Authorization 头即可发送请求，利用 SCXcore 提供程序，在目标机器上以 root 权限执行操作系统命令！...