unicorn

unicorn 作者：Dave Kennedy @HackingDave 网站：https://www.trustedsec.com Magic Unicorn 是一个简单工具，用于实施 PowerShell 降级攻击并将 shellcode 直接注入内存。基于 Matthew Graeber 的 PowerShell 攻击方法以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的 PowerShell 绕过技术。 使用非常简单，只需运行 Magic Unicorn（确保已安装 Metasploit 且路径正确），Magic...

CVE-2020-0796

CVE-2020-0796 This is an Metasploit Auxiliary to scan for CVE-2020-0796 vulnerability...

MetasploitMCP

Servidor MCP de Metasploit Un servidor de Protocolo de Contexto de Modelo MCP para la integración con Metasploit Framework. https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 Descripción Este servidor MCP proporciona un puente entre grandes modelos de lenguaje como...

scrounger

描述 Scrounger - 一个借用或依靠他人的人。 这个工具没有比这更好的描述了，原因主要有两个：首先，这个工具借鉴了许多已经发布的其它工具；其次，它依靠移动应用程序的漏洞来运行。 为什么 尽管已经开发了许多其他的移动应用程序分析工具，但没有一个工具可以同时用于Android和iOS，并被称为每个移动应用程序评估中必须使用的“标准”工具。 Scrounger 背后的想法是制造一个类似Metasploit的工具，它不会代替渗透测试人员的工作，而是通过执行所有评估中都需要进行的繁琐任务来帮助渗透测试人员进行评估。 区别 Scrounger 提供其他工具没有的主要功能：...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

kimi

kimi - Malicious Debian Package generator Script to generate malicious debian packages debain trojans. About & Plus points & Usage & Tested On ::: root@kitploit: Kimi is name inspired from "Kimimaro" one of my favriote charater from anime called "Naruto". Kimi is a script which generates Maliciou...

ezsploit

ezsploit Alt text Linux bash 脚本自动化用于 metasploit 用于自动化 metasploit 功能的命令行脚本 检查 metasploit 服务，如果不存在则启动 轻松为 Windows、Linux、Android 和 Mac 制作 meterpreter reversetcp 载荷 启动多个 meterpreter reversetcp 监听器 帮助构建基本持久化选项和脚本 Armitage 启动器 进入 Msfconsole 一些其他有趣的东西 : 待办事项 为载荷/监听器添加更多功能，java、php、tomcat 等 改进整体功能 截图 Alt...

ezsploit

ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 这将使用metasploit模块来扫描并检查是否存在CVE-2019-0708。 其目的是检查并确认组织中的计算机是否真正存在漏洞，而不是简单地检查版本或其他未满足的参数。此检查器解决了该问题。它将搜索和利用漏洞，只需从IT经理处获取IP列表。这使得安全部门的工作量减少了10倍。迄今为止，针对Active Directory最常见的攻击是EternalBlue。 安装和使用： 要安装，请克隆此仓库。 cd Bluekeep-Hunter chmod +x bluekeephunter.sh ./bluekeephunter.sh...

metasploit-modules

Solo algunos PoC de módulos de Metasploit...

Adobe-Flash-Exploits_17-18

Adobe Flash Exploits CVE-2015-3090, CVE-2015-3105, CVE-2015-5119, and CVE-2015-5122 Python3 Script Converted Metasploit exploits for Adobe Flash vulnerabilities CVE-2015-3090, CVE-2015-3105, CVE-2015-5119, and CVE-2015-5122 to a Python3 script. Information This script will host a web server that...

Metasploit-CVE-2004-6768

This repository does not have a README...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

mad-metasploit

Metasploit 自定义模块、插件、资源脚本以及……超棒的 metasploit 合集 https://www.hahwul.com/p/mad-metasploit.html 精彩内容 打开 awesome.md 将 mad-metasploit 添加到 Metasploit 框架 1. 配置你的 metasploit-framework 目录 root@kitploit:...

Custom-Metasploit-Modules

Módulos Personalizados de Metasploit Este repositorio contiene módulos personalizados de Metasploit creados con fines educativos y recreativos. Tabla de Contenidos Módulos Cargar Módulos en Metasploit Uso Contribuciones Aviso Legal Módulos A continuación se muestra una lista de los módulos...

CVE-2012-2982-Python-PoC

CVE-2012-2982-Python-PoC 这是一个从metasploit模块转换而来的PoC，作为OSCP学习的练习。最初是因为在TryHackMe的Gamezone机器上找不到可手动使用的公开漏洞利用而感到沮丧。我分析了metasploit代码并将其转换为Python。 证明截图显示用户agent47：...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC This was converted with tweaks from a metasploit module as an exercise for OSCP studying and exploit development. It originally came from searching for random remote command execution modules with searchsploit. I anaylzed the metasploit code and converted it to python...

ssh-audit

ssh-audit...

cve-2025-24054

CVE-2025-24071: Fuga de hash NTLM mediante archivo .library-ms módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo .library-ms malicioso se extrae de un archivo...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...