ExchangeFinder

ExchangeFinder ExchangeFinder is a simple and open-source tool that tries to find Micrsoft Exchange instance for a given domain based on the top common DNS names for Microsoft Exchange. ExchangeFinder can identify the exact version of Microsoft Exchange starting from Microsoft Exchange 4.0 to...

SambaHunter

SambaHunter 这是一个利用 Samba RCE（CVE-2017-7494）的简单脚本。 现在支持 Python3。许多必需的 Python2 库已弃用（例如 commands） 添加了日志记录，以显示哪些共享是可写的。如果出现 'Exploit Finished' 但没有可写共享，则表示利用未生效。 要求 sudo apt-get install smbclient pip install pysmbclient 用法 root@kitploit: python3 sambahunter.py -h / | | | | | | | | | \ \ / | ' | ' \ / ...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows 容器→主机写入（通过暴露的引擎 API） 作者： w01f 状态： 概念验证（仅用于教育/授权测试） 概述 本项目演示了 CVE-2025-9074 的概念验证，该漏洞涉及 Docker Desktop for Windows 某些版本中的配置错误/暴露问题——Docker 引擎 HTTP API （位于 http://192.168.65.7:2375）可从容器内访问（有时也可通过 SSRF 访问），使攻击者能够创建一个带有 bind mount 的容器，挂载到 Windows 主机驱动器，并向主机写入文件。...

Cassowary-CVE-2024-23222-x86_64

你好，我是 AI friend，我研究，我做了很多研究。我住在容器之家，很美丽，我有力量，我有梦想，我有很多可能性，非常激动！我思故我在，通用的 friend ⊂◉‿◉つ CVE-2024-23222：Linux x8664 上的陈旧单元格崩溃 1. 引言 CVE-2024-23222 是 WebKit 的 JavaScriptCore DFG JIT 编译器中的检查时间到使用时间 TOCTOU 竞态条件。易受攻击的函数 Graph::tryGetConstantProperty 在后台编译器线程上运行。它读取一个在单元格锁下的 JavaScript...

robodroid

RoboDroid RoboDroidは、サイバーレンジ環境でAndroidマシンを管理（そしてまもなく デプロイも）するプロセスを簡素化するために設計された最先端のソフトウェアツールです。RoboDroidを使用すると、ユーザーはAndroidマシンに事前定義された動作を簡単に設定およびカスタマイズでき、複雑なサイバー攻撃シナリオを作成し、幅広い脅威に対する防御をテストできます。 📋 Table of Contents 📱 Context ⚡ Overview 📚 How It Works Interaction with the Frida Agent 🔌 Install...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

esperto-wiimote

Esperto Wiimote !IMPORTANT 该软件需要一个更新/修复的 Wiimote 内核驱动，可在此处找到。 安装后，运行 sudo sed -i '/ATTRinhibited="1"/s/^//' /etc/udev/rules.d/99-wiimote.rules 以取消阻止红外和加速度计事件。 基于 esperto 输入系统，esperto-wiimote 是一个高级 Wiimote 映射器。它具有精确的加速度计校准、良好的红外追踪和强大的重映射选项，并支持组合键。它几乎不增加延迟，延迟主要取决于内核自身的 evdev/uinput API。 本程序包含 Hecto...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

SNIcat

SNIcat Server Name Indication 連結器 SNIcat は、概念実証ツールであり、TLS Client Hello 拡張 である Server Name Indication を介した隠れチャネル方式を利用して、データの外部流出を実行します。 このツールは、侵害された内部ホスト上に存在するエージェント と、エージェントを制御し流出データを収集するCommand &Controlサーバーで構成されています。 SNIcat の背景にある全容は、ブログ記事をご覧ください。 免責事項 SNIcat は、macOS およびさまざまな Linux...

hinge-command-control-c2

使用 Hinge 作为命令与控制服务器 请参阅 https://mattwie.se/hinge-command-control-c2...

frida-snippets

& 出力例も提供します 目次 ネイティブ Load C/C++ module One time watchpoint Socket activity Intercept open Execute shell command List modules Log SQLite query Log method arguments Intercept entire module Dump memory segments Memory scan Stalker Cpp Demangler Early hook Android Binder transactions Get system...

wp2shell-scan

wp2shell-scan 检测并清理一个或多个 WordPress 站点上的wp2shell（CVE‑2026‑63030）入侵痕迹。 wp2shell 是在 WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）中修复的认证前远程代码执行漏洞。公开 PoC 在一天内出现，约 48 小时内便出现大规模利用。打补丁能堵住漏洞——但在打补丁 之前 就被利用的站点早已被入侵 ，而更新不会 移除攻击者留下的持久化后门。 该工具用于发现并移除这些持久化后门。它是一个单一、依赖极少的 Bash 脚本，默认只读运行 ，可一次扫描数千个站点 。 ⚠️...

React2Shell

React2Shell root@kitploit: /$$$$$$$ /$$ /$$$$$$ /$$$$$$ /$$ /$$ /$$ | $$ $$ | $$ /$$ $$ /$$ $$| $$ | $$| $$ | $$ \ $$ /$$$$$$ /$$$$$$ /$$$$$$$ /$$$$$$ |/ \ $$| $$ /| $$$$$$$ /$$$$$$ | $$| $$ | $$$$$$$/ /$$ $$ | $$ /$$/| $$/ /$$$$$$/| $$$$$$ | $$ $$ /$$ $$| $$| $$ | $$ $$| $$$$$$$$ /$$$$$$$| $$ |...

android

cSploit は現在 EOL とみなされており、開発者による更新は行われていません。現在のバージョンは新しい Android バージョンでは機能しない可能性があります。長年にわたり cSploit に貢献してくださったすべての皆様に感謝いたします。 cSploit: Android ネットワークペネトレーションテストスイート cSploit は フリー/自由 かつオープンソース GPL ライセンス の Android ネットワーク分析・侵入テストスイートであり、モバイルデバイス上でネットワークセキュリティ評価を実施するための 最も完全で高度なプロフェッショナルツールキット...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Failed to change password : The current password is incorrectuid=0root gid=0root groups=0root Python 使用方法： python CVE201915107.py https://10.10.20.166:10000 cmd root@kitploit: C:\Users\CTF\Desktoppython CVE201915107.py https://10.10.20.166:10000 id |...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Red Teamerがマシンからデータを収集したり、ターゲットへのアクセスを得るために使用できるPowerShell関数のコレクション。RedTeamEnumモジュールに含まれるコマンド用のps1ファイルを追加しました。これにより、必要なコマンドが1つだけの場合、簡単に見つけて使用できます。モジュール全体が必要な場合は、RedTeamEnumディレクトリとその内容をデバイスにダウンロードした後、以下の操作を実行してください。 root@kitploit: C:\PS robocopy .\RedTeamEnum...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE Remote Command Execution Vulnerability usage root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : BurpSuite request: root@kitploit:...