PQC-Scanner

El Escáner de Red PQC es una herramienta de evaluación diseñada específicamente para ayudar a las organizaciones a comprender su exposición criptográfica durante la transición hacia una postura de seguridad post-cuántica. A diferencia de los escáneres TLS tradicionales que se centran únicamente e...

ssh-hardening

SSHの強化 Debian/Ubuntu でのSSHを一度にロックダウン：新しいポート、rootログイン禁止、鍵ベースの認証、オプションのUFWとFail2Ban。 表示される内容 スクリプトを実行すると、OSを検出し、設定を表示してから続行するかどうかを尋ねます： クイックスタート（ステップバイステップ） 1️⃣ gitのインストール（必要な場合） Debian/Ubuntuの場合： root@kitploit: sudo apt-get install -y git 2️⃣ リポジトリのクローンとフォルダへの移動 root@kitploit: rm -rf ssh-hardening...

RSA-Backdoor

RSA后门生成器 此仓库包含重现Young & Yung在1996年提出的RSA密钥生成中“秘密嵌入带通用保护的陷阱门”（SETUP）攻击的代码。考虑到此攻击的潜力，永远不要信任黑盒密钥生成系统。 参考文献： - 算法演示 - 原始完整论文 使用 首先生成你的攻击者密钥，然后生成带后门的密钥。 root@kitploit: 构建 go build generator.go go build decryptor.go （可选）生成你（合法）的RSA密钥 openssl genrsa -out attackerpriv.pem 2048 openssl rsa -in...

USSH

USSH USSH 是一种构建在 USTP-Secure 之上的 shell 协议及客户端/服务器程序对。 它不是 TCP 隧道，也不会将 SSH 封装在 TCP 中。 状态：Beta 许可证：MIT AEAD 密码名称 chacha20 = CHACHA20POLY1305 aes-256-gcm = AES256GCM aes-128-gcm = AES128GCM 默认 AEAD 密码：chacha20 默认端口 5322 服务器 root@kitploit: python3 usshserver.py \ --peer-ip \ --peer-port 0 \ --bind-ip...

whatsapp-census

嘿！你正在使用 WhatsApp 这是论文 嘿！你正在使用 WhatsApp：枚举三十亿账户的安全与隐私问题 扩展版本的 GitHub 仓库。 摘要 截至 2025 年初，WhatsApp 拥有 35 亿活跃账户，是全球最大的即时通讯平台。鉴于其庞大的用户基数，WhatsApp 在全球通信中扮演着关键角色。 为了发起对话，用户首先需要确认其联系人是否已在平台上注册。这一过程通过向 WhatsApp...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

SSH-Snake

SSH-Snake: 自動SSHベースネットワークトラバーサル 🐍 SSH-Snakeは、システム上で発見されたSSH秘密鍵を使用して自動的にネットワークトラバーサルを実行するように設計された強力なツールであり、ネットワークとその依存関係の包括的なマップを作成し、特定のシステムから開始してSSHとSSH秘密鍵を使用してネットワークがどの程度侵害される可能性があるかを特定することを目的としています。 SSH-Snakeは、SSHを介して接続されたシステム間の関係を自動的に明らかにすることができ、通常これを手動で行うには膨大な時間と労力がかかります。...

AzureRT

AzureRT Módulo de Powershell que implementa varios cmdlets para interactuar con Azure y Azure AD desde una perspectiva ofensiva. Utilidades útiles que manejan autenticación basada en tokens de acceso, cambio entre interfaces Az a AzureAD y az cli, ataques predefinidos fáciles de usar como ejecuci...

ProtOSINT

ProtOSINT ProtOSINT 是一个 Python 脚本，帮助您调查 Proton Mail 账户。 版本 这是 ProtOSINT v2 。第一版已经存在好几年了，但 Proton 的 API 发生了变化，旧的检查方法不再有效，因此此次重写使该工具重获新生。衷心感谢 NeutrOSINT 在此期间持续进行此类研究。 描述 本工具专为 Proton Mail 的 OSINT 工作设计（仅限教育和授权用途）。您提供一个电子邮件地址、用户名或域名，它会告诉您能发现什么：该地址是否真实存在、账户的加密密钥创建时间、使用的算法，以及自定义域名是否托管在 Proton 上。 它包含四个模...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

CVE-2021-27850_POC

CVE-2021-27850 漏洞利用 概述 CVE-2021-27850 是 Apache Tapestry 所有最新版本中发现的一个严重未经认证的远程代码执行漏洞。通过下载 AppModule.class 文件，我们可以泄露用于签名 Apache Tapestry 中所有序列化对象的 HMAC 密钥。 我们在一次真实环境评估中遇到了这个 CVE，并且据我所知，目前还没有关于 Tapestry 如何签名序列化对象的公开利用工具，因此我们决定发布以下 POC，这是我们在长时间研究 Apache Tapestry 源代码之后使用的 x。 使用方法 1- 克隆此仓库 2- 运行以下命令...

dp_cryptomg

dpcryptomg 另一个用于利用 CVE-2017-9248 的工具，这是 Telerik UI for ASP.NET AJAX 对话框处理程序中的一个加密弱点。利用该漏洞可以访问一个文件管理器工具，该工具能够上传任意文件，通常会导致远程代码执行。 该漏洞是由于在解密 Telerik "DialogParameters"（一系列加密的配置值）过程中的信息泄露导致的。这些值被提供给用户，然后作为用户输入回显给服务器。解密过程中泄露的信息使得能够系统地发现...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

aes256_passwd_store

aes256passwdstore Este script cifra o descifra de forma segura contraseñas en disco dentro de un archivo de base de datos personalizado. También incluye funcionalidad para recuperar contraseñas de un archivo de base de datos previamente generado. Este script toma una contraseña maestra de stdin/d...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

keypair

keypair 純粋なJSからRSA PEM鍵ペアを生成します 使い方 root@kitploit: var keypair = require'keypair'; var pair = keypair; console.logpair; 出力 root@kitploit: $ node example.js public: '-----BEGIN RSA PUBLIC...

whatsapp-media-decrypt

WhatsApp Media Decrypt 最近の注目を集めたフォレンジック調査では、「WhatsAppが採用するエンドツーエンド暗号化により、ダウンロードされた.encファイルの内容を復号して、配信された動画に加えて悪意のあるコードが含まれているかどうかを判断することは事実上不可能である」と報告されています。 このプロジェクトは、WhatsAppからダウンロードした暗号化メディアファイルを復号する方法を示しています。 インストール root@kitploit: $ go get github.com/ddz/whatsapp-media-decrypt 使い方...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE 是一个针对 iOS 应用的静态分析工具，能够提取重要信息，如链接、有趣的文件（.json, .cer, .der, .api 等），在渗透测试 iOS 应用时非常有用，能展示良好的结果。 此工具的新功能 ✅快速且易于使用 ✅获取二进制信息（如 API 密钥、子域名等） ✅保存并显示过滤结果 ✅获取目标应用中的链接库 ✅获取应用中的所有字符串和类 要求： Linux 或 Mac OS 安装： git clone https://github.com/xcodeOn1/ipa-scope.git sudo pip3 install -r...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...