PoshC2_Old

PLEASE NOTE THIS REPO IS NOT BEING ACTIVELY UPDATED BUT IS STILL FULLY FUNCTIONAL - ALL FUTURE C2SERVER/IMPLANT WORK IS BEING CARRIED OUT ON THE PYTHON VERSION PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 is a proxy aware C2 framework that utilises Powershell and/or equivalent...

SharpImpersonation

SharpImpersonation 这是一个边做边学的项目。使用广为人知的技术构建了 又 一个模仿工具，与其他公开工具相比进行了一些改进。代码库取自： https://github.com/0xbadjuju/Tokenvator 介绍性博客文章可在此处找到： https://s3cur3th1ssh1t.github.io/SharpImpersonation-Introduction/ 列出用户进程 root@kitploit: PS PS C:\temp SharpImpersonation.exe list 仅列出提升权限的进程 root@kitploit: PS PS...

BrowserBox

DOSAYGO 出品的 BrowserBox 安全、现代的远程浏览器隔离 RBI，提供无客户端体验 🔐 v18.0.1 新功能 — macOS 上的通行密钥认证： 使用真实的通行密钥登录远程浏览器中的网站。 通行密钥在 Mac 的安全隔区中创建和存储，并通过 Touch ID 解锁，借助 BrowserBox Passkeys 辅助工具 — 这是一个由 BrowserBox 在网站请求通行密钥时提示您下载的小型签名并公证的应用。您的密钥永远不会离开设备。 💻 在终端中尝试 — 通过 KRNL 通过 SSH 访问 BrowserBox： ssh krnl.duetbrowser.com...

Recaf

Recaf 一个易于使用的现代Java字节码编辑器，抽象了Java程序的复杂性。 下载 启动器 使用说明和指令可以在启动器仓库中找到 快照版本 参见CI操作获取发布工件 独立发布 目前没有4X版本 特性 轻松地从高层或底层编辑Java字节码 省去烦人的部分 Recaf内的编辑器功能抽象了编译后Java应用程序的复杂细节，例如： 常量池 栈帧计算 在需要时使用宽指令 以及更多！ 易于使用的可导航界面，具有上下文相关的操作 支持标准Java 和 Android应用程序 多个反编译器可供切换，所有参数均可完全配置 内置编译器，允许重新编译反编译后的类，即使某些引用的类缺失...

clamav

ClamAV ClamAV® es un motor antivirus de código abierto para detectar troyanos, virus, malware y otras amenazas maliciosas. Documentación y preguntas frecuentes La documentación de ClamAV está alojada en docs.clamav.net. El archivo fuente de cada versión también incluye una copia de la documentaci...

GHunt

🌐 Versión online de GHunt : https://osint.industries 🐍 ¡Ahora compatible con Python 3.13! 😊 Descripción GHunt v2 es un framework ofensivo de Google, diseñado para evolucionar de manera eficiente. Actualmente está centrado en OSINT, pero es posible cualquier uso relacionado con Google...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： root@kitploit: 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...

A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = Escaneo Automático de Vulnerabilidades SSL HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc Soporta Vulnerabilidades CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE CVE-2015-0204...

Signal-iOS v8.27.0.1843

Signal iOS Signal is a free and open source messaging app for simple private communication with friends. Also available on Android and Desktop. Questions? For troubleshooting and questions, please visit our support center or unofficial community forum. Contributing Bug Reports The best way to...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Kit de herramientas para la vulnerabilidad Rift de Nginx Kit de herramientas integral para escanear, parchar y probar CVE-2026-42945, una vulnerabilidad crítica de ejecución remota de código en nginx Tabla de Contenidos Resumen Detalles de CVE Características Componentes del kit...

OmniScan

OmniScan 综合漏洞扫描器 OmniScan 是一款基于 Python 的轻量级、多引擎漏洞扫描器，专为红队操作和安全研究设计。它不仅集成了轻量级 Nuclei 引擎 Lite 和 Afrog 引擎，还提供了强大的资产收集和结果管理功能。 核心特性 1. 多引擎支持 Nuclei Lite 引擎 内置 : 基于 Python 原生实现的 Nuclei 核心逻辑，无需依赖 Go 环境。 安全增强 : 使用 simpleeval 替代 eval，并在沙箱环境中执行 DSL 表达式，防止恶意模板执行代码。 智能变量生成 : 自动识别并填充未定义的模板变量（如 lang-file -...

docker-CVE-2019-11043

Imagen de Docker y comandos para comprobar CVE-2019-11043 CVE: CVE-2019-11043 Descripción: En las versiones de PHP 7.1.x anteriores a 7.1.33, 7.2.x anteriores a 7.2.24 y 7.3.x anteriores a 7.3.11, en ciertas configuraciones de FPM, es posible provocar que el módulo FPM escriba más allá de los...

research-labs

Laboratorios de investigadores Este repositorio contiene una serie de aplicaciones intencionalmente vulnerables que puedes utilizar para explorar vulnerabilidades descubiertas por PortSwigger Research. Ten en cuenta que puedes encontrar muchos laboratorios en línea gratuitos diseñados por...

CVE-2025-55182

Escáner CVE-2025-55182 Este repositorio contiene una herramienta de escaneo para CVE-2025-55182 RCE y CVE-2025-55183 Divulgación de Código Fuente en React Server Components RSC de Next.js. ⚠️ Aviso legal Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilice esta...

CVE-2019-2890

CVE-2019-2890 WebLogic 反序列化RCE漏洞 0x01 Download SerializedSystemIni.dat /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...

UnmarshalPwn

UnmarshalPwn CVE-2018-0824 的 POC 详情请见 https://codewhitesec.blogspot.com/2018/06/cve-2018-0624.html...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC de RCE no autenticada en Langflow Solo para fines educativos y pruebas autorizadas. Resumen Langflow = 1.8.1 expone un endpoint público de construcción de flujos que acepta datos de flujo controlados por el atacante y que contienen código arbitrario. Ese código se pasa a...

PoC-AutoSync

🧠 PoC-AutoSync-Github Recopila automáticamente exploits públicos de Prueba de Concepto PoC desde poc-in-github.motikan2010.net y mantiene la base de datos actualizada mediante actualizaciones automáticas. Úsalo de forma responsable — solo con fines de investigación y defensa. Inspirado por...

CVE-2026-20700

dyld-signing-oracle-poc A controlled exploration of dyld's page-in linking and chained fixup machinery as a PAC signing oracle, in the context of CVE-2026-20700. On arm64e, every function pointer is hardware-authenticated. The goal here is to show that dyld itself can be directed — through a...