etl-parser

etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...

Elemental

Elemental Elemental ist eine zentrale Bedrohungsbibliothek mit MITRE ATT&CK-Techniken, Atomic Red Team-Tests und über 280 Sigma-Regeln. Es bietet eine alternative Möglichkeit, den ATT&CK-Datensatz zu durchsuchen, indem relevante Atomic Red Team-Tests und Sigma-Regeln den entsprechenden Techniken...

libssh-mirror

root@kitploit: .org The SSH library Perché? Perché no? : Ho iniziato a lavorare su una mia implementazione del protocollo ssh perché non mi piacevano quelle attualmente pubbliche. Nessuna ti permetteva di importare e usare le funzioni come una libreria potente, e così ho lavorato su...

apk-info

apk-info Un parser apk completo. Caratteristiche Un estrattore zip adatto al malware. Ottimo articolo sulla tecnica BadPack; Un estrattore axml e arsc adatto al malware; Un'implementazione completa di AXML Android Binary XML; Un'implementazione completa di ARSC Android Resource; Supporto per...

CVE-2024-48990

CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...

CVE-2018-18820

CVE-2018-18820 Checker per server Icecast per CVE-2018-18820 Nessuna necessità di informazioni aggiuntive, tutto il contesto è all'interno del file main.py. Richiede solo requests, che abbiamo già tutti...

CVE-2019-9053

CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...

CVE-2018-6574

Questo repository contiene un PoC della CVE-2018-6574 "go get RCE", che permetteva di eseguire comandi durante il download di un pacchetto di terze parti. Ciò era possibile poiché i cflags permettevano di impostare una libreria esterna. In questo PoC, la libreria esterna esegue un comando nel...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP निष्कर्षण और .library-ms फ़ाइल के माध्यम से NTLM हैश लीक Windows Explorer स्वचालित रूप से SMB प्रमाणीकरण अनुरोध शुरू करता है जब .rar आर्काइव से .library-ms फ़ाइल निकाली जाती है, जिससे NTLM हैश का खुलासा होता है। उपयोगकर्ता को फ़ाइल खोलने या निष्पादित करने...

sass-king

SASS King Reverse Engineering von NVIDIA SASS – von kontrollierten Kernels bis zu Produktions-Audits. Artikel 1 · Artikel 2 · Wissensbasis · Musterbibliothek · SM120-Befehlsglossar · Codierungsnotizen · Hier starten · Projektstruktur · Tensor-Core-Kapitel · Mitwirken SASS King ist ein...

CVE-2022-1592

CVE-2022-1592 POC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC रिपोर्ट विश्लेषण अवलोकन इस रिपॉजिटरी में Log4Shell CVE-2021-44228 का एक व्यापक सुरक्षा संचालन केंद्र SOC विश्लेषण शामिल है, जो 2021 में खोजी गई सबसे गंभीर कमजोरियों में से एक है। यह कमजोरी Apache Log4j लॉगिंग लाइब्रेरी को प्रभावित करती है और दुनिया भर के संगठनों के...

PHP-Fuzzer

PHP Fuzzer Questa libreria implementa un fuzzer per PHP, che può essere usato per trovare bug in librerie in particolare librerie di parsing fornendo loro input "casuali". Il feedback dalla strumentazione della copertura dei bordi viene utilizzato per guidare la scelta degli input "casuali", in...

pytmipe

PYTMIPE & TMIPE PYTMIPE libreria Python per manipolazione dei token e impersonificazione per escalation dei privilegi è una libreria Python 3 per manipolare i token di Windows e gestire le impersonificazioni al fine di ottenere maggiori privilegi su Windows. TMIPE è il client Python 3 che utilizz...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Ambiente di analisi Ambiente di laboratorio basato su Docker per l'analisi della vulnerabilità di buffer overflow Local Privilege Escalation nel loader dinamico di GNU C Library glibc e lo sviluppo di exploit. Informazioni CVE Elemento| Descrizione ---|--- Numero...

homoglyphs

परियोजना संग्रहीत है फोर्क्स: https://github.com/orsinium/forks होमोग्लिफ़्स होमोग्लिफ़्स -- होमोग्लिफ़ प्राप्त करने और ASCII में रूपांतरित करने के लिए पायथन लाइब्रेरी। विशेषताएँ यह confusablehomoglyphs का अधिक स्मार्ट संस्करण है: स्वतः पता लगाना या मैन्युअल रूप से श्रेणी चुनना ISO 15924 से उपनाम...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell — também conhecido como CVE-2021-44228 — é uma vulnerabilidade crítica que permite execução remota de código em sistemas que utilizam o Log4j da Apache Foundation, que é uma biblioteca Java de código aberto amplamente utilizada em produtos de software comerciais e d...

EGESPLOIT

EGESPLOIT EGESPLOIT ist eine Golang-Bibliothek für die Malware-Entwicklung, sie hat einige einzigartige Funktionen für die Meterpreter-Integration. DOKUMENTATION root@kitploit: CalculateChecksumx : Funktion berechnet eine x-stellige 8-Bit-Prüfsumme für reverse HTTP/HTTPS Meterpreter-Verbindungen,...