pytmipe

PYTMIPE & TMIPE PYTMIPE libreria Python per manipolazione dei token e impersonificazione per escalation dei privilegi è una libreria Python 3 per manipolare i token di Windows e gestire le impersonificazioni al fine di ottenere maggiori privilegi su Windows. TMIPE è il client Python 3 che utilizz...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2019-9053

CVE-2019-9053 Il post originale si trova qui Testato su Python 3.11 Non mi assumo alcuna responsabilità per l'uso improprio o non autorizzato di questo script. Consulta il post del blog per maggiori informazioni su questo script Requisiti pip3 install httpx...

Karta

root@kitploit: /$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / Scopo "Karta" parola russa per "Mappa" è un plugin...

libsodium

Sodium è una libreria software facile da usare che fornisce un'ampia gamma di operazioni crittografiche, tra cui crittografia, decrittografia, firme digitali e hashing sicuro delle password. È un fork portabile, cross-compilabile, installabile e pacchettizzabile di NaCl. Pur mantenendo la...

vt-go

vt-go Questa è la libreria client Go ufficiale per VirusTotal. Con questa libreria puoi interagire con l'API REST v3 di VirusTotal senza dover inviare semplici richieste HTTP con il pacchetto standard "http". Esempio di utilizzo root@kitploit: package main import "flag" "fmt" "log" "os" vt...

exphub

Notice Alla fine ho comunque pensato che avere uno script separato per ogni vulnerabilità fosse molto scomodo, quindi ho riunito tutti gli script PoC ed exploit in un unico posto, consentendo scansione e sfruttamento con un solo clic. Dato che ultimamente sto lavorando all'integrazione, Exphub è...

CVE-2021-3156

CVE-2021-3156 PoC Introdução Isto é um exploit para a vulnerabilidade sudo CVE-2021-3156 apelidada de Baron Samedit pela Qualys. Uso compilar: root@kitploit: $ make listar alvos: root@kitploit: $ ./sudo-hax-me-a-sandwich executar: root@kitploit: $ ./sudo-hax-me-a-sandwich modo manual:...

dlinject

dlinject.py Inietta una libreria condivisa cioè codice arbitrario in un processo Linux live, senza ptrace. Ispirato da Cexigua e linux-inject, tra gli altri. Utilizzo root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

sudo-chroot-CVE-2025-32463

DICHIARAZIONE DI NON RESPONSABILITÀ Questo codice è destinato esclusivamente a scopi educativi e di ricerca. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai il permesso di test. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenza legale derivante...

SharpSploit

SharpSploit SharpSploit è una libreria .NET per post-exploitation scritta in C che mira a evidenziare la superficie di attacco di .NET e rendere più facile l'uso offensivo di .NET per i red teamer. SharpSploit è intitolato, in parte, come omaggio al progetto PowerSploit, un mio preferito personal...

Lab_Reportlab

LAB Reportlab Dieses Labor wurde eingerichtet, um CVE-2023-33733 zu testen. Einrichtung und Ausführung Einrichtung root@kitploit: pip3 install -r requirements.txt Ausführung root@kitploit: python3 app.py...

CVE-2019-19204

CVE-2019-19204 In Oniguruma 6.x vor 6.9.4rc2 wurde ein Problem entdeckt. In der Funktion fetchintervalquantifier früher bekannt als fetchrangequantifier in regparse.c wird PFETCH aufgerufen, ohne PEND zu prüfen. Dies führt zu einem heap-basierten Pufferüberlesen. Forscher: ManhND des The Tarantul...

scapy

Scapy Scapy è un potente programma e libreria interattiva di manipolazione dei pacchetti basata su Python. È in grado di forgiare o decodificare pacchetti di un'ampia gamma di protocolli, inviarli sulla rete, catturarli, memorizzarli o leggerli utilizzando file pcap, abbinare richieste e risposte...

Openssl_G2.5_CVE-2014-3570_01

OpenSSL 1.0.1g 7. April 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten. BESCHREIBUNG Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung eines robusten, kommerziell einsetzbaren, voll ausgestatteten...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Autore : Pahaz Repository : https://github.com/pahaz/sshtunnel/ Ispirato da https://github.com/jmagnusson/bgtunnel, che non funziona su Windows. Vedi anche:...

Ciphey

➡️ Discord | Documentazione ⬅️ Progetto ciphey ciphey è la nuova generazione di strumenti di decodifica, costruita dalle stesse persone che vi hanno portato Ciphey. Intendiamo completamente sostituire Ciphey con ciphey. ✨ Puoi leggere di più su ciphey qui https://skerritt.blog/introducing-ciphey/ ✨...