kerbrute

Kerbrute 一款通过 Kerberos 预认证快速暴力破解和枚举有效 Active Directory 账户的工具 从 releases 页面 获取最新二进制文件即可开始使用。 背景 本工具源于几年前我编写的一些 bash 脚本，用于在 Linux 上使用 Heimdal Kerberos 客户端进行暴力破解。我希望有一个无需安装 Kerberos 客户端特权即可使用的工具，当我发现纯 Go 实现的 Kerberos 库 gokrb5 时，我决定最终学习 Go 并编写了这个工具。 通过 Kerberos 暴力破解 Windows...

PwnCity

PwnCity Un entorno de integración continua TeamCity configurado de forma insegura. Trabajo en curso: El código de despliegue llegará pronto eventualmente . Demostración Puede haber más de una ruta a través de PwnCity, pero esta es la que presentaré el 24 de febrero en la reunión del capítulo de...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

JNDI-Injection-Exploit

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： root@kitploit: $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： root@kitploit: $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

SQLiDetector

SQLiDetector 简单的Python脚本，配合BurpBounty配置文件，通过发送多个请求（使用14个payload）并检查152个针对不同数据库的正则模式，帮助你检测SQL注入（基于错误）。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 编码者：Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | 版本：1.0.0 | 博客：eslam3kl.medium.com...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

mitmproxy

mitmproxy !autofix.ci:...

envsec

envsec 使用操作系统原生凭据存储的安全环境密钥管理。 演示 功能特性 将密钥存储在操作系统原生凭据存储中（而非纯文本文件） 跨平台：macOS、Linux、Windows 按上下文组织密钥（例如 myapp.dev、stripe-api.prod、work.staging） 通过 SQLite 跟踪密钥元数据（键名、时间戳） 使用 glob 模式搜索上下文和密钥 运行带有密钥插值的命令 使用 cmd 保存并重新运行命令（搜索、列出、运行、删除） 将密钥导出到 .env 文件（通过 audit 跟踪生成记录） 将密钥导出为 shell 环境变量（eval $envsec env） 从...

Arlo

Arlo Extract executable binaries from Arlo dump & updates See blogpost at https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py is used to parse a Flash memory dump, download and parse updates or list knwon models. It requires cryptography, asn1crypto and requests pip package...

NoXss

NoXss NoXss 是一款跨站脚本漏洞扫描器，支持反射型 XSS 和基于 DOM 的 XSS。它速度极快，适合测试数百万个 URL。已在 Bug Bounty 计划中发现了一些 XSS 漏洞。 功能特点 快速且适合测试数百万个 URL 支持基于 DOM 的 XSS（使用 Chrome 或 Phantomjs）和反射型 XSS 目前仅使用 8 个基于注入位置的 Payload（非模糊测试，更精准，更快） 异步请求（使用 gevent）和多进程 支持单个 URL、文件和来自 Burpsuite 的流量 基于接口的流量过滤 支持特殊头部（referer、cookie、自定义 token 等...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

depx

depx 恶意软件包与供应链情报 特点 • 安装 • 用法 • 运行 depx • JSON • 加入 Discord depx 是一个快速、被动的供应链情报 CLI。它通过匹配 OpenSSF 恶意软件包 数据（MAL-，OSV 格式）以及从 X（Grok API） 每小时刷新一次的活动情报订阅源，告知你某个软件包是否已知恶意 （劫持发布、凭据窃取程序、安装脚本后门）。 它能在几秒钟内回答四个问题： 1. 最近有什么被攻陷了？ 新披露的恶意软件包实时订阅源。 2. 这个特定软件包安装安全吗？ 在添加之前检查任何软件包。 3. 我是否已经在系统上安装了恶意软件？ 审计本地锁定文件和...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Estado Recursos Contactos !Track Issueshttps://img...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

shocker

Shocker 一款用于发现和利用易受 Shellshock 攻击的服务器的工具 参考：https://en.wikipedia.org/wiki/Shellshocksoftwarebug 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.trust/ 开发者： Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker 基于 AGPL 许可发布，详情请参阅 LICENSE 帮助文本 用法： shocker.py -h, --help...

SharpMapExec

SharpMapExec CrackMapExec 的锐化版本。此工具旨在简化网络渗透测试，并打造一把适用于 Windows 的瑞士军刀，这在内部威胁模拟演练中通常是必备要求。 除了扫描访问权限外，它还可用于识别易受攻击的配置和窃取数据。数据窃取模块的设计理念是在远程计算机上执行尽可能少的必要代码。为此，该工具会将所有秘密下载到 loot 目录并在本地解析。 您可以选择使用 Kerberos 还是 NTLM 身份验证。如果选择 Kerberos，该工具将创建一个牺牲令牌并使用 Rubeus 导入/请求票据。如果选择 NTLM，该工具将使用 SharpKatz 的 SetThreadTok...

eos

Enemigos de Symfony EOS EOS saquea información de un objetivo Symfony en modo depuración: Sección| Descripción ---|--- General| Obtener información general sobre el objetivo. Phpinfo| Extraer las variables de entorno de Symfony del phpinfo expuesto. Routes| Obtener la lista de rutas registradas...