ADenum

Enumeración de Active Directory - ADEnum.py ADEnum.py es una herramienta de pentesting que permite encontrar configuraciones incorrectas a través del protocolo LDAP y explotar algunas de esas debilidades con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE Stack Buffer Overflow pjsip ≤ 2.16 Overview CVE-2026-25994 is a stack-based buffer overflow vulnerability affecting the ICE Interactive Connectivity Establishment implementation in pjsip ≤ 2.16, specifically within the PJNATH component. The vulnerability exists in the...

Exploit for CVE-2026-48611

USE AT YOUR OWN RISK. This tool is provided strictly for...

CVE-2023-44487-HTTP-2-Rapid-Reset-Attack

PoC - CVE-2023-44487: HTTP/2 Rapid Reset Attack Este repositorio contiene un Proof of Concept PoC para demostrar la explotación de la vulnerabilidad CVE-2023-44487 , también conocida como HTTP/2 Rapid Reset Attack. Esta vulnerabilidad afecta al protocolo HTTP/2 y permite a un atacante sobrecargar...

CVE-2024-24919

CVE-2024-24919 Nombre: CVE-2024-24919 Scanner Autor: 0x.ans Contacto: Instagram: 0x.ans root@kitploit: / / | / / / / / | |/ / /-2024-24919 / |// 0xans Uso: root@kitploit: python3 scanner.py -x TARGET -w WORDLIST Descripción de la herramienta: El CVE-2024-24919 Scanner es una herramienta de Python...

KubiScan

A tool for scanning Kubernetes cluster for risky permissions in Kubernetes's Role-based access control RBAC authorization model. The tool was published as part of the "Securing Kubernetes Clusters by Eliminating Risky Permissions" research...

DonPAPI

DonPAPI DonPAPI automatiza el volcado de secretos de forma remota en múltiples equipos Windows, teniendo en cuenta la evasión de defensas. Credenciales recopiladas: Credenciales, Cookies y Token de Actualización de Chrome del navegador Chromium Certificados de Windows Administrador de credenciale...

CVE-2024-32640-SQLI-MuraCMS

Y explotó vulnerabilidades de inyección SQL en Mura/Masa CMS. Guarde este script como CVE-2024-32640.sh y hágalo ejecutable: root@kitploit: chmod +x CVE-2024-32640.sh Ejecútelo usando: root@kitploit: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10'...

Phirautee

Phirautee Un virus criptográfico de prueba de concepto para concienciar a los usuarios sobre ataques e implicaciones de los ransomware. Phirautee está escrito puramente en PowerShell y no requiere bibliotecas de terceros. Esta herramienta roba información, mantiene los datos de una organización...

otseca

开源安全审计工具，用于搜索和导出系统配置。 介绍 | 描述 | 要求 | 输出 | 参数 | 报告 | 工作原理 | 其他 介绍 主要目标...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

CVE-2007-2447

CVE-2007-2447 Para probar el script, recomiendo la máquina virtual "Metasploitable 2" disponible aquí. El script mostrará una reverse shell si el exploit funciona. Para obtener la conexión, simplemente abra una sesión de netcat como: root@kitploit: netcat -lnvp Tabla de contenidos Ejemplos...

RootHelper

RootHelper Roothelper ayudará en el proceso de escalada de privilegios en un sistema Linux que ha sido comprometido. La última versión cuenta con once scripts. Desde enumeración hasta sugerencia de exploits y despliegue de exploits. RootHelper garantiza que tengas acceso a las mejores herramienta...

CVE-2024-47176

CVE-2024-47176 Escáner de vulnerabilidades para CUPS: CVE-2024-47176 El escáner masivo para la vulnerabilidad CVE-2024-47176 de CUPS es una herramienta especializada diseñada para detectar la presencia de la vulnerabilidad CVE-2024-47176 en múltiples sistemas que ejecutan el Sistema de Impresión...

Obfu-DE-Scate

🤖 ObfuDEscate: Una herramienta de desofuscación y comparación para APKs de Android. 📱 ObfuDEscate es una herramienta en Python diseñada para simplificar el proceso de desofuscación y comparación de dos versiones de un APK de Android, incluso si las funciones han sido renombradas como parte de la...

LSTAR

LSTAR - Aggressor Un plugin que va desde el compromiso inicial hasta el control del dominio, logrando el movimiento lateral por la red interna Con el objetivo de simplificar el menú contextual de CS y facilitar la integración propia, se han tomado como referencia numerosos plugins de...

ssh3

!NOTE SSH3 probablemente cambiará de nombre. Sigue siendo el Protocolo de Conexión SSH RFC4254 ejecutándose sobre HTTP/3 Extended Connect, pero los cambios necesarios son significativos y demasiado alejados de la filosofía de las implementaciones populares de SSH como para considerar su...