zoshrinkC2

MeliziaC2 DNS over HTTPS 기반 표적형 악성코드 한 번만 실행됨 ! 일부 기능은 아직 사용할 수 없습니다 ! ! 작업 중WIP, 프로덕션에서 사용하지 마세요 ! 주요 기능 실패 시 악성코드 자동 삭제 피해자별 RSA 키로 완전히 암호화된 DoHDNS-over-HTTPS 통신 악성코드는 한 번만 실행됩니다! 다이어그램 이미지 요구 사항 https://github.com/demon-i386/throatcut 사용 방법 0 - contractgenerator.py 파일 편집 root@kitploit: modify...

golang-CVE-2023-44487

Тестирование Golang CVE-2023-44487 Этот репозиторий содержит тестовые ресурсы и результаты для CVE-2023-44487. Он использует модифицированную версию https://github.com/secengjeff/rapidresetclient для тестирования различных конфигураций серверов Golang. Тестирование обычного сервера root@kitploit:...

CVE-2026-88057

A flaw was found in Angular's @angular/core and @angular/compiler components. This vulnerability allows a remote attacker to bypass security sanitization mechanisms. By injecting malicious data into specific HTML attributes, an attacker can cause the application to execute arbitrary JavaScript co...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding 공식 웹사이트: www.rfid-tool.com 현재 April Brother에서 이 하드웨어를 제조하고 있으며 중국에서 직접 구매할 수 있습니다: 공식 스토어: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress 스토어: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindie 스토어:...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

Ivanti-EPM-Coercion-Vulnerabilities

Уязвимости принуждения Ivanti EPM Эксплойты доказательства концепции для Ivanti EPM CVE-2024-13159 и других, которые позволяют неаутентифицированное принуждение к получению учетных данных машины Ivanti EPM для использования в релейных атаках. Пост в блоге Глубокий анализ здесь:...

freedomfighting

Freedom Fighting scripts 이 저장소에는 자유 투쟁 활동 중 유용하게 사용할 수 있는 스크립트들이 포함되어 있습니다. 온라인에서 찾을 수 없는 것이 필요할 때 가끔 업데이트됩니다. 여기의 모든 것은 GPL v3 라이선스 조건에 따라 배포됩니다. 기여와 풀 리퀘스트는 매우 환영합니다. 목차 nojail.py, 파이썬 로그 클리너 share.sh, 보안 파일 공유 스크립트 autojack.py, 터미널 로거 listurl.py, 사이트 매퍼 ersh.py, 암호화된 리버스 셸 bootcheck.py, 이블 메이드...

BARK

BARK BARK расшифровывается как BloodHound Attack Research Kit. Это скрипт PowerShell, созданный для помощи команде BloodHound Enterprise в исследовании и непрерывной валидации примитивов атак. В настоящее время BARK ориентирован на пакет продуктов и услуг Microsoft Azure. BARK не требует сторонни...

Bolt

Bolt Простой сканер CSRF Важно Bolt находится на стадии бета-разработки, что означает возможное наличие ошибок. Любое использование этого инструмента в производственной среде не рекомендуется. Принимаются пулл-реквесты и сообщения об ошибках. Также рекомендую поставить репозиторий на отслеживание...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

sap_bo_launchpad-ssrf-timing_attack

SAP BusinessObjects Launchpad SSRF & タイミング攻撃 PoC このPythonスクリプトは、SAP BusinessObjects Launchpadに対するSSRF（サーバーサイドリクエストフォージェリ）およびタイミング攻撃を実行するための概念実証（PoC）です。セキュリティ研究者や専門家がSAP BusinessObjectsの認証メカニズムを利用して、ターゲットIP上のオープンポートを特定するのに役立つように設計されています。 特徴 SSRF Exploit:...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Уязвимость в службах удаленного рабочего стола Windows позволяет удаленное выполнение кода root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomat...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

httpdoom

HttpDoom - Анализатор HTTP-поверхности атаки Быстрая и надёжная проверка больших HTTP-поверхностей атаки. Вдохновлён Aquatone. Установка Необходим SDK dotnet версии 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console Удаление:...

zscan

Zscan - набор инструментов для сканирования и бласта 📄Английский документ Содержание обновлений см. в журнале log Формат вывода результатов -Частичный скриншот выводимых результатов, разделен на два этапа. Первый этап - вывод в процессе сканирования, начинается после завершения обнаружения живых...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overview...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

Zerodapi

Документация Zerodai Начинаем! root@kitploit: pip install zerodai==0.0.0.20 root@kitploit: export zerodapikey="TUAPIKEY" Получите свой api key https://zerodai.com Простой разговорный чат - без памяти root@kitploit: from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messag...