fake-sms

Fake-SMS 一个简单的命令行工具，您可以使用临时电话号码跳过基于手机号的短信验证，该临时号码充当代理。 最新更新：该工具不再使用 upmasked.com，因为该服务已下线。我们正在使用另一个提供商，它在更多国家/地区提供更多电话号码。编译前请确保拉取主分支。 功能特性： 使用 Go-1.15 编写（启用了模块支持） 提供交互式命令行界面，更易于使用。 提供基于本地文件的数据库，用于保存和管理假电话号码列表，帮助您记忆和复用。 系统要求： Go 编程语言 - 1.15+ 构建方法： 构建过程很简单，就像构建其他 Go 模块一样。请按照以下步骤操作： root@kitploit:...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester 是一个简单的 Python 脚本，用于读取包含大量电子邮件和密码的文本文件，并尝试通过登录相应的 IMAP 服务器来检查这些凭据是否有效。 用法： root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i INPUT, --input...

bitcrook

Bitcrook 集中并加快OSINT调查 查看路线图 目录 信息 关于 免责声明 更新日志 预览 致谢 使用 安装 CLI GUI Docker 认证 信息 关于 Bitcrook 是一个开源情报工具，旨在集中所有进行调查所需的工具。尽管调查仍然需要人工交互来串联线索，但该界面可以根据个人需求进行定制，以加快尽职调查的过程。某些包需要认证密钥，而其他包则不需要。更多信息请参见包类型表格。Bitcrook 可以集成到您的应用程序中，也可以直接从终端/网络浏览器使用。 免责声明...

CVE-2024-43044-jenkins

简介 这是一个针对 CVE-2024-43044 的利用工具，该漏洞允许代理从控制器读取任意文件。 该利用工具将利用该漏洞读取文件，伪造一个管理员账户的“记住我”Cookie，从而获取对 Jenkins 脚本引擎的访问权限。 查看完整的分析文章：https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ 构建利用工具 root@kitploit: mvn package 运行利用工具 root@kitploit: 利用工具用法： java -jar exploit.jar modesecret java -jar...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

subparse

subparse Subparse 是一个模块化框架，由 Josh Strochein、Aaron Baker 和 Odin Bernstein 开发。该框架旨在解析和索引恶意软件文件，并以可搜索的 Web 查看器展示解析过程中发现的信息。框架采用模块化设计，包含核心解析引擎、解析模块以及多种富化器，用于向恶意软件索引中添加额外信息。框架的主要输入值是恶意软件文件目录，核心解析引擎或用户指定的解析引擎会先解析这些文件，然后由用户指定的富化引擎添加额外信息，最后将解析出的信息索引到 Elasticsearch 中。收集到的信息可通过 Web...

LOLSpoof

LOLSpoof LOLSpoof es un programa de shell interactivo que suplanta automáticamente los argumentos de línea de comandos del proceso generado. Simplemente llama a tu línea de comandos de apariencia incriminatoria LOLBin p. ej. powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA.... y LOLSpoof se...

DIRT

DIRT: Herramienta de Reconocimiento Inicial de Controladores Estoy escribiendo esta herramienta para aprender C++ y obtener una evaluación inicial de los controladores instalados en un sistema Windows por ejemplo, imágenes maestras desarrolladas por OEMs o empresas. Se supone que ayuda con la...

DCOMrade

DCOMrade DCOMrade 是一个 PowerShell 脚本，用于枚举可能允许横向移动、代码执行、数据泄露等的潜在易受攻击的 DCOM 应用程序。该脚本基于 PowerShell 2.0 构建，但也适用于所有更高版本。目前支持以下 Windows 操作系统（包括 x86 和 x64）： Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft Windows Server 2016 背景 我目前在 HackDefense 实习，研究现有的 DCOM...

Invoke-EDRChecker

Invoke-EDRChecker 该脚本将检查正在运行的进程、进程元数据、加载到当前进程的DLL以及每个DLL的元数据、常见安装目录、已安装的服务、注册表和正在运行的驱动程序，以检测已知的防御产品，如杀毒软件、EDR和日志记录工具。 该脚本也可以加载到您的C2服务器中，例如在PoshC2中，将脚本放入您的modules目录，加载模块然后运行它。注意：该脚本现已包含在PoshC2中，因此无需手动添加。 该脚本还具有对远程目标执行检查的能力（如果您拥有相应权限），但目前这些检查仅限于进程检查、常见安装目录和已安装的服务。 我会在时间允许时继续添加和改进列表。完整的路线图见下文。...

PiSavar

PiSavar - 检测PineAP模块并启动去认证攻击（针对伪造接入点 - WiFi Pineapple活动检测） 关于项目 本项目的目标是找出使用PineAP模块的WiFi Pineapple设备所开放的伪造接入点，并通过向攻击设备发起去认证攻击来防止客户端受到影响。 PineAP模块工作原理 收集SSID信息 使用收集到的SSID信息创建SSID池 利用SSID池中的信息创建伪造接入点 问题在哪里？ One MAC address, more than one SSID information .... ..- -. - . .-. PiSavar的特性 检测PineAP活动。...

BeaconHunter

BeaconHunter 基于行为的监控与狩猎工具，使用 C 构建并利用 ETW 追踪。蓝队成员可使用此工具检测和响应潜在的 Cobalt Strike 信标。红队成员可使用此工具研究 ETW 绕过技术并发现行为类似信标的新进程。 作者 ：Andrew Oliveau @AndrewOliveau 摘要 注入良性进程中的信标植入体，其线程通常处于 Wait:DelayExecution 状态（可能与 Cobalt Strike 的 sleep 有关）。查找所有包含处于 Wait:DelayExecution 状态线程的进程，然后利用 ETW 追踪专门监控可疑线程活动： HTTP/HTTP...

YaraVM

YaraVM Yara es una herramienta para buscar patrones en archivos, comúnmente utilizada en el análisis de malware. Las reglas de Yara pueden compilarse en un formato binario que luego se puede cargar y ejecutar. Este repositorio contiene un módulo de procesador y un cargador para IDA Pro, que le...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - Samsung 账户访问脚本 此脚本可用于获取受害者 Samsung 账户的访问权限，前提是受害者的三星设备上安装了特定版本的 Samsung Members，并且设备来自美国或韩国地区。 如何使用此脚本： 1. 托管一个 Web 服务器，并在其上托管一个包含以下链接的网页： :8000/yay.html&action=sso&from=ZZ&iso=ZZIntent;scheme=samsungrewards;package=com.samsung.android.voc;action=android.intent.action.VIEW;end;"y...

WAF_buster

WAFbuster 通过滥用 SSL/TLS 密码套件来绕过 WAF 关于 WAFbuster 此工具旨在分析 Web 服务器端所使用的 Web 应用防火墙支持的密码套件。参考：https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html。它首先触发 SslScan 来查找与 Web 服务器进行 SSL/TLS 协商时支持的所有密码套件。获取所有支持密码套件的文本文件后，使用 Curl 逐一查询每个密码套件，以检查哪些密码套件不被 WAF 支持但被 Web...

LACheck

LACheck Enumeración de Privilegios Administrativos Locales con C .NET Assembly Multihilo Argumentos root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Uso: LACheck.exe smb rpc...

ShadeBIOS

Shade BIOS README موجود في كل مجلد Pkg ModuleLoaderPkg: وحدة DXE تقوم بتحميل وتنفيذ وحدات DXE من ذاكرة USB ShadeBiosPkg: الحزمة الرئيسية لـ Shade BIOS VarPrintPkg: مكتبة تسمح بطباعة رسائل التصحيح أو الحالات إلى متغيرات UEFI المؤلف Kazuki Matsuo. © FFRI Security, Inc. 2025 الترخيص Apache version 2...

CVE-2024-21345

Este repositorio no tiene un README...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell del sistema para CVE-2021-1675 Elevación de privilegios de Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos los investigadores qu...