kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

exploit-CVE-2024-25723

Exploit para CVE-2024-25723 Este repositorio está dedicado a abordar CVE-2024-25723, una vulnerabilidad de seguridad crítica en ZenML, con un Prueba de Concepto PoC educativa proporcionada para ilustrar el problema y fomentar una mitigación rápida. El PoC demuestra cómo un usuario no autorizado...

bof

BOF BOF Boiboite Opener Framework es un framework de pruebas para implementaciones de protocolos de campo y dispositivos. Es una librería de Python 3.6+ que proporciona medios para enviar, recibir, crear, parsear y manipular tramas de los protocolos soportados. La librería actualmente proporciona...

LSTAR-EN

LSTAR - ¡Aggressor traducido al inglés! Por Google Translate y Deepl Con el propósito de simplificar el clic derecho de CS y facilitar la autointegración, se hace referencia a una gran cantidad de plugins de post-explotación Se refactorizaron y enriquecieron la adquisición de credenciales...

OneRuleToRuleThemStill

OneRuleToRuleThemStill 一个重新设计和优化版本的OneRuleToRuleThemAll。 OneRuleToRuleThemStill现在规则数量减少了5%约6.9%（从52,000条降至 49,46548,414条），在Lifeboat和LastFM数据泄露测试中性能损失为0%。 更新： 对生成的候选密码进行去重（之前仅针对字符串文字） 添加LastFM泄露数据集（约2100万个唯一哈希），用于更大/更好的建模 移除常见的无匹配规则（Lifeboat和LastFM） 按针对LastFM的频率排序...

uro

uro 在安全测试中使用URL列表可能会很痛苦，因为有很多URL包含无趣/重复的内容；uro 旨在解决这个问题。 它不对URL进行任何HTTP请求，并移除： 递增的URL，例如 /page/1/ 和 /page/2/ 博客文章及类似的人工编写内容，例如 /posts/a-brief-history-of-time 路径相同但参数值不同的URL，例如 /page.php?id=1 和 /page.php?id=2 图片、js、css 以及其他“无用”文件 安装 推荐通过以下方式安装 uro： root@kitploit: pipx install uro 注意：如果你使用的是旧版...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

linux-4.1.15_CVE-2018-5873

Lanzamiento del kernel de Linux 4.x http://kernel.org/ Estas son las notas de la versión 4 de Linux. Léalas detenidamente, ya que le explican de qué se trata todo esto, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde...

angryFuzzer

AngryFuzz3r 状态: 开发中 关于 AngryFuzz3r 项目 AngryFuzz3r 是一个用于渗透测试的工具集合，基于 Fuzzedb https://github.com/fuzzdb-project/fuzzdb 项目来收集目标信息并发现漏洞。 UrlFuzz3r-AngryFuzz3r1 发现 Web 服务器上的隐藏文件和目录。该工具通过将给定集合与目标网站的 URL 相对路径进行比较，尝试发现这些路径。 特性 从输入文件中进行 URL 集的模糊测试 并发相对路径搜索 可配置的模糊测试工作线程数量 对 CMS（Wordpress、Drupal、Joomla）进行模糊...

KITT-Lite

KITT Penetration Testing Framework - Versión Lite Ya no se mantiene, puede necesitar algunas ediciones para funcionar El KITT Penetration Testing Framework fue desarrollado como una solución de código abierto tanto para pentesters como para programadores, para compilar las herramientas que utiliz...

CVE-2025-29927-Sigma-Rule

Informe CVE-2025-29927 Resumen CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos. Explotación Los atacantes pueden enviar una solicitud con el encabezado...

GONET-Scanner

GO/NET 扫描器 截图 安装 root@kitploit: chmod +x install.sh ./install.sh 以 root 身份 用法 root@kitploit: 参数 -ar CIDR: ARP 发现 -ar CIDR -s: 扫描发现的所有主机上的端口 -ap: 扫描全部 65535 个端口 -pr MINPORT MAXPORT: 定义要扫描的端口范围 -1000: 扫描前 1000 个端口（类似 nmap） -t: 设置超时时间（毫秒） 示例 go run scannerport.go -ap : 全端口 TCP 扫描 go run scannerport....

dh-CVE_2016_2098

== README Prueba de concepto de https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explotación: 1. Solo debes ejecutar el servidor rails de una manera que estés seguro de que no te exponga a ser explotado. 2. Ejecuta rails s 3. Ejecuta el siguiente comando curl -v -H "Accep...

CVE-2024-38200

CVE-2024-38200 Después del parche El método de captura del hash NTLMv2 a través de HTTP no fue corregido. El valor del hash NTLMv2 todavía se puede obtener a través de HTTP y retransmitirse a LDAP o ADCS. MSRC declaró que esta situación "tal como se presenta, parece ser parte del diseño actual"...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

spring4shell-scan

spring4shell-scan 一个完全自动化、可靠、精确的扫描器，用于发现 Spring4Shell 和 Spring Cloud RCE 漏洞 功能特性 支持 URL 列表。 针对超过10种新的Spring4Shell Payload进行模糊测试（先前工具仅使用1-2种变体）。 对HTTP GET和POST方法进行模糊测试。 发现漏洞时自动验证。 随机且非侵入性 Payload。 WAF绕过Payload。 描述 Spring4Shell RCE是一个关键漏洞，FullHunt自其发布以来一直在研究。我们与客户合作，扫描其环境中的Spring4Shell和Spring Cloud...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

droidcarve

DroidCarve DroidCarve 能够分析 Android APK 文件并自动执行某些逆向工程任务。本仓库包含服务端和客户端组件。 前端 前端是一个 React 应用，位于 client/ 子文件夹中。 后端 后端是一个 Python flask 应用，位于 server/ 子文件夹中。 安装 自动安装 安装文件目前仅适用于 OS X，但 DroidCarve 在 Linux 上应该也能正常运行，安装请参见“手动安装”部分。 root@kitploit: git clone https://github.com/DarioI/droidcarve cd droidcarve...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

htrace.sh

描述 htrace.sh 是一个用于 HTTP/HTTPS 故障排除和分析的 shell 脚本。它也是一个围绕若干开源安全工具的简单包装器。 要更详细地了解 htrace.sh、其参数、功能以及工作原理，请运行 htrace.sh --examples 或查看 Wiki 。 预览 使用方法 要安装 htrace.sh 本身： root@kitploit: 克隆此仓库 git clone https://github.com/trimstray/htrace.sh 进入目录 cd htrace.sh 安装 sudo ./setup.sh install 安装依赖（支持 Debian...