SindriKit

SindriKit Desenvolvimento Ofensivo Merece Uma Arquitetura Melhor. Uma biblioteca C para construir capacidades ofensivas. Conceito Central A maioria dos utilitários ofensivos embute seus mecanismos de execução dentro da lógica da técnica. Um loader reflexivo não apenas mapeia uma imagem; ele a...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

xmloxide

xmloxide Una reimplementazione in Rust puro di libxml2 — la libreria di parsing XML/HTML de facto standard nel mondo open-source. libxml2 è diventata ufficialmente non mantenuta a dicembre 2025 con problemi di sicurezza noti. xmloxide punta ad essere un sostituto memory-safe e ad alte prestazioni...

bluemonday

bluemonday bluemonday est un assainisseur HTML implémenté en Go. Il est rapide et hautement configurable. bluemonday prend en entrée du contenu généré par l'utilisateur non fiable et renvoie du HTML qui a été assaini en fonction d'une liste blanche d'éléments et d'attributs HTML approuvés, afin q...

wolfCOSE

wolfCOSE wolfCOSE è una libreria C leggera che implementa CBOR RFC 8949, COSE RFC 9052/9053 e ML-DSA per COSE RFC 9964 post-quantistico, utilizzando wolfSSL come backend crittografico. Funzionalità Principali Set completo di messaggi RFC 9052 : tutti e sei i tipi di messaggio COSE, inclusi...

taser

Taser TASER Testing and Security Resource ist eine Abstraktionsbibliothek, die den Prozess der Erstellung von offensiven Sicherheitstools vereinfachen soll. Die verschiedenen Protokolle und Klassen helfen dabei, die Entwicklung von individuellen Werkzeugen während Engagements zu optimieren. Das...

wxpath

wxpath - navigazione dichiarativa di grafi web con XPath NOVITÀ: TUI - Interfaccia terminale interattiva basata su Textual per testare espressioni wxpath ed esportare dati. Installazione Richiede Python 3.10+. root@kitploit: pip install wxpath Per supporto TUI: pip install "wxpathtui" Avvia...

libpo32

libpo32 Uma pequena biblioteca C99 para transferências de dados acústicos e síntese de bateria do PO-32 da Teenage Engineering. O libpo32 reimplementa a pilha de transferência do PO-32 Tonic e um modelo de voz de bateria compatível. Não é um firmware completo do PO-32 nem um emulador de interface...

edwards25519

filippo.io/edwards25519 root@kitploit: import "filippo.io/edwards25519" यह लाइब्रेरी edwards25519 अण्डाकार वक्र को लागू करती है, जो उच्च-स्तरीय प्रिमिटिव्ज़ की एक विस्तृत श्रृंखला बनाने के लिए आवश्यक API प्रदान करती है। दस्तावेज़ pkg.go.dev/filippo.io/edwards25519 पर पढ़ें। यह पैकेज अपस्ट्रीम मान...

CVE-2022-34169

Описание Проверяет, исправлена ли CVE-2022-34169 на вашей машине. Насколько мне известно, эксплойт был найден сотрудником Google и не опубликован. Поскольку исправление известно, был написан небольшой тестовый код для проверки наличия исправления во время выполнения. Сборка самостоятельно...

CVE-2025-24054-24071---Metasploit-Module

CVE-2025-24054/24071 - Modulo Metasploit Panoramica La vulnerabilità si verifica durante il processo di estrazione di un file .zip. Interagendo con un file .library-ms appositamente progettato, Esplora risorse di Windows elabora lo schema XML interno e avvia automaticamente una richiesta di...

etl-parser

etl-parser Lettore di file di log Event Trace Log in puro Python etl-parser è una libreria di parsing pura Python 3 per file di log ETL di Windows. ETL è il formato predefinito per ETW così come il formato predefinito per il logger del kernel. etl-parser non ha dipendenze di sistema e funzionerà...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

socks5

socks5 Server e client Socks5/Socks5h Questo progetto aggiunge il supporto del protocollo per il Bridge, oppure può essere usato autonomamente Utilizzo Documentazione API Esempio Supporto per il comando CONNECT Supporto per il comando BIND Supporto per il comando ASSOCIATE Licenza...

libssh-mirror

root@kitploit: .org The SSH library Perché? Perché no? : Ho iniziato a lavorare su una mia implementazione del protocollo ssh perché non mi piacevano quelle attualmente pubbliche. Nessuna ti permetteva di importare e usare le funzioni come una libreria potente, e così ho lavorato su...

apk-info

apk-info Un parser apk completo. Caratteristiche Un estrattore zip adatto al malware. Ottimo articolo sulla tecnica BadPack; Un estrattore axml e arsc adatto al malware; Un'implementazione completa di AXML Android Binary XML; Un'implementazione completa di ARSC Android Resource; Supporto per...

CVE-2024-48990

CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...

CVE-2018-18820

CVE-2018-18820 Checker per server Icecast per CVE-2018-18820 Nessuna necessità di informazioni aggiuntive, tutto il contesto è all'interno del file main.py. Richiede solo requests, che abbiamo già tutti...

CVE-2019-9053

CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...