sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

FakeNetBIOS

Nota para el autor: si desea que esto se extraiga de Github, lo entiendo y lo haré sin objeciones. Ya que ha proporcionado el código fuente, pensé que @mubix sería una buena manera de incorporar mejoras al paquete | | | Herramientas FakeNetBIOS | | | | Simulación de hosts NetBIOS tipo Windows | |...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

spyre

Spyre ...一款简单、独立的模块化主机入侵指标扫描器 Spyre 是一款基于 YARA 模式匹配引擎及其他扫描模块的简单主机入侵指标扫描器。该项目的主要目标是让 YARA 规则和其他入侵指标易于投入实际使用。 用户需要自行准备规则集。awesome-yara 仓库提供了互联网上免费 YARA 规则集的良好概览。 Spyre 旨在供事件响应人员用作调查工具。它不 打算发展成任何形式的端点保护服务。 开始使用 使用 Spyre 很简单： 1. 添加 YARA 签名。在默认配置中，Spyre 会分别从 filescan.yar 和 procscan.yar 读取用于文件和进程扫描的 YA...

webanalyze

webanalyze 这是 Wappalyzer 的 Go 语言移植版本。该工具旨在提供高性能，并允许测试大量主机列表。 !NOTE 由于 Wappalyzer 移除了其应用定义文件的公开访问权限，webanalyze 目前从 enthec 加载定义文件。 安装与使用 预编译版本 预编译版本可直接从此处下载。 自行构建 如果你想自行构建： root@kitploit: $ go install -v github.com/rverton/webanalyze/cmd/webanalyze@latest 使用方法 root@kitploit: $ webanalyze -update 从...

vulners-scanner

vulners-scanner 描述 基于主机的漏洞扫描器的PoC，使用vulners.com API。检测操作系统，收集已安装的包并检查其中的漏洞。 支持的操作系统 目前支持收集这些操作系统的包： 基于Debian（debian, kali, ubuntu） 基于Rhel（redhat, centos, fedora） Python版本 Lazy和Advanced版本已在python2.6、python2.7、python3.5上测试。如果发现任何错误，请随时打开issue Docker支持...

ITScape

ITScape: KVM/arm64 中的虚拟机逃逸到宿主机 摘要 本文档描述了由 Hyunwoo Kim @v4bel 报告并修复的 ITScape CVE-2026-46316 漏洞。这是一个 KVM 逃逸漏洞，允许虚拟机在 KVM/arm64 环境中逃逸到宿主机，并以内核（root）权限在宿主机上执行命令。据公开所知，这是首个针对 KVM/arm64 的虚拟机逃逸到宿主机的利用研究。 ITScape 利用的是 KVM/arm64 的 vGIC-ITS（中断翻译服务） 模拟中的竞态条件。它仅通过客户机侧的操作触发该漏洞，从而逃逸到宿主机，并且可能威胁到接受非受信任客户机的...

fockcache

fockcache FockCache - 最小化测试缓存投毒 缓存投毒详情：https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache 通过尝试在网页上注入 X-Forwarded-Host 和 X-Forwarded-Scheme 头部来实施缓存投毒。 成功之后，它会提供一个被投毒的 URL。 即将添加： 1 - 页面参数检查器 2 - 递归检查 安装 1 - 使用 installer.sh 安装 chmod +x installer.sh ./installer.sh 2 -...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

lxd_root

通过 LXD 实现 Linux 特权提升 概述 Linux 系统上本地 lxd 组的成员有多种途径将其权限提升至 root。本仓库包含全自动本地 root 利用示例。漏洞的详细解释及利用演练可在我的博客 此处 找到。 以下利用并非容器逃逸，而是 利用 容器并 针对 宿主操作系统的本地 root 利用。成功利用需要宿主环境的低权限访问。 我相信我在第二个版本中的策略是独特的，并且足够有趣（至少对我来说）以至于在以上链接的博客中写了详细解释。 lxdrootv1.sh 将宿主机的 / 文件系统挂载到容器中，在容器内宿主机的低权限用户具有 root 访问权限。此 root...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

CVE-2026-48710

CVE-2026-48710 Principle: Starlette is an open-source, lightweight Python ASGI framework. The root cause is that when processing URL data structures, Starlette trusts the host sent by the client and directly concatenates it into the url variable for subsequent authentication handling. The raw URL...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

一个开源的 PAM 平台 堡垒主机 English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 什么是 JumpServer？ JumpServer 是一个开源的特权访问管理 PAM 平台，提供 DevOps 和 IT 团队按需安全访问 SSH、RDP、Kubernetes、数据库和 RemoteApp 端点的功能，均可通过网页浏览器进行访问。 快速入门 准备一台干净的 Linux 服务器 64 位, = 4c8g root@kitploit: curl -sSL...

aftermath

关于 Aftermath 是一个基于 Swift 的开源事件响应框架。 防御者可以利用 Aftermath 从受感染主机收集并随后分析数据。Aftermath 可以通过 MDM 部署（理想情况），但也可以从受感染用户的命令行独立运行。 Aftermath 首先运行一系列模块进行收集。收集的输出将写入您通过 -o 或 --output 选项指定的位置，或者默认情况下写入 /tmp 目录。 收集完成后，最终的压缩文件可以从最终用户的磁盘中拉取。然后可以使用 --analyze 参数指向该压缩文件进行分析。分析结果将写入 /tmp...

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

CVE-2019-5736

用法 编辑 payload.c 内的 HOST，然后用 make 编译。启动 nc，并在容器内运行 pwn.sh。 备注 该漏洞利用具有破坏性：它会用 payload 覆盖宿主机上的 /usr/bin/docker-runc 二进制文件，同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试过。 未尝试使其稳定或可靠，仅测试在宿主机上执行 docker exec /bin/sh 时能工作。 我编写此漏洞利用时所引用的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章（链接）。 我还添加了原始漏洞利用 CVE20195736tarxz，其工作方式与我的不同。感...

Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...