Stracciatella

Stracciatella v0.7 Powershell runspace from within C aka SharpPick technique with AMSI, ETW and Script Block Logging disabled for your pleasure. Nowadays, when Powershell got severly instrumented by use of techniques such as: AMSI ETW Script Block Logging Transcript file Modules logging Constrain...

crlfmap

CRLFMap CRLFMap est un outil pour trouver les vulnérabilités de HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation root@kitploit: go get github.com/ryandamour/crlfmap Aide root@kitploit:...

CVE-2024-57376

CVE-2024-57376 Exploit d'exécution de code à distance sans authentification pour D-Link DSR-250 et DSR-250N Avis de sécurité : https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilisation root@kitploit: $ python3 exploit.py usage: Exemple root@kitploit: $ python3...

PE-Linux

PE-Linux New Linux Privilege Escalation Tool Getting Started System Information Gatherer Kernel Information Gatherer Checking Development environments on the system Escaping Restricted Shells Extract PATH & environment Information Check Kernel if Vulnerable To Dirty cow Exploit Password Collector...

of-CORS

of-CORS of-CORS is Truffle Security's tool suite for identifying and exploiting CORS misconfigurations on the internal networks of bug bounty targets using typosquatting. You can read more here https://trufflesecurity.com/blog/of-CORS How Does it Work?? of-CORS is a Python3 web application built ...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

MrRAT

MrRAT Это кроссплатформенный троян удалённого доступа RAT на Python 2.x. MrRAT был создан для поддержания чистого дизайна полнофункционального Python RAT. В настоящее время проект находится в разработке, и над ним всё ещё активно работают. Дисклеймер: Этот RAT предназначен только для...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Затронутая версия: = v1.22B01 Hotfix последняя Firmware: Here Эта модель достигла конца своего жизненного цикла. Ресурсы, связанные с этими продуктами, прекратили разработку и больше не поддерживаются. Компания D-Link Systems, Inc. рекомендует вывести эти продукты из...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

StandIn

StandIn StandIn is a small AD post-compromise toolkit. StandIn came about because recently at xforcered we needed a .NET native solution to perform resource based constrained delegation. However, StandIn quickly ballooned to include a number of comfort features. I want to continue developing...

Bashfuscator

Bashfuscator Documentation What is Bashfuscator? Bashfuscator is a modular and extendable Bash obfuscation framework written in Python 3. It provides numerous different ways of making Bash one-liners or scripts much more difficult to understand. It accomplishes this by generating convoluted,...

Deathnote

Deathnote Доказательство концепции CVE-2022-30190 Уязвимость удаленного выполнения кода существует, когда MSDT вызывается через протокол URL из вызывающего приложения, такого как Word. Злоумышленник, успешно эксплуатирующий эту уязвимость, может запускать произвольный код с правами вызывающего...

PowerGram

PowerGram PowerGram is a pure PowerShell Telegram Bot that can be run on Windows, Linux or Mac OS. To make use of it, you only need PowerShell 4 or higher and an internet connection. All communication between the Bot and Telegram servers is encrypted with HTTPS, but all requests will be sent in G...

CVE-2018-5767-AC9

CVE-2018-5767-AC9 Реализация доказательства концепции для CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: Ниже приведена актуализация CVE-2018-5767 — уязвимости, которая использует незащищённый вызов sscanf при разборе заголовка 'Cookie' для пароля. Уязвимость была первоначальн...

Log4j-JNDIServer

Log4j-JNDIServer Ce projet permet de tester les vulnérabilités Log4j CVE-2021-44228/CVE-2021-45046. Installation et construction Chargez le projet dans Intellij Idea Sélectionnez JDK dans "Project Settings" CTRL + ALT + MAJ + S Dans "Project Settings", créez l'Artifact - "Artifacts" - "Create JAR...

sandcat

Sandcat Browser Sandcat is a lightweight multi-tabbed web browser that combines the speed and power of Chromium and Lua. Sandcat comes with built-in live headers, an extensible user interface and command line console, resource viewer, and many other features that are useful for web developers and...

dicerosbicornis

DicerosBicornis Скрытный бэкдор для Windows на базе Python, использующий email в качестве сервера управления и контроля C2. Требования Python 2.x Модуль PyCrypto Модуль WMI Модуль Enum34 Модуль Netifaces Модуль pypiwin32 Возможности Шифрование передаваемых сообщений AES + хеширование SHA256...

androwarn

Androwarn Yet another static code analyzer for malicious Android applications Description Androwarn is a tool whose main aim is to detect and warn the user about potential malicious behaviours developped by an Android application. The detection is performed with the static analysis of the...

AzureGraph

AzureGraph AzureGraph is an Azure AD information gathering tool over Microsoft Graph. Thanks to Microsoft Graph technology, it is possible to obtain all kinds of information from Azure AD, such as users, devices, applications, domains and much more. This application, allows you to query this data...

nanodump

NanoDump A flexible tool that creates a minidump of the LSASS process. Table of contents 1. Usage 2. Features 3. Combining Techniques 4. Examples 5. HTTPS Redirectors 1. Usage root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...