BeatRev

BeatRev Version 2 Clause de non-responsabilité / Responsabilité Le travail qui suit est une POC permettant à un logiciel malveillant de se « verrouiller » sur une victime particulière afin de contrecarrer les efforts des analystes de malware. Je décline toute responsabilité en cas d'utilisation...

cynative

Créez vos propres agents de sécurité Framework open source pour agents de sécurité avec accès en direct et en lecture seule à votre infrastructure. Démarrage rapide · Votre premier agent · Documentation Interrogez votre infrastructure sur n'importe quoi. Cynative exécute des modèles de pointe sur...

xnLinkFinder

À propos - v8.2 Cet outil est utilisé pour découvrir des endpoints, découvrir des paramètres potentiels, générer une wordlist spécifique à une cible et trouver des secrets pour une cible donnée. Il peut les trouver en : explorant une cible passez un domaine/URL explorant plusieurs cibles passez u...

CVE-2022-22947

Introduction Injection d'un memory shell Godzilla via CVE-2022-22947. Comme aucun des outils trouvés ne disposait de fonctionnalité de proxy, j'ai créé mon propre outil. Utilisation root@kitploit: main -u http://127.0.0.1:8080 Utilisation d'un proxy root@kitploit: main -u http://127.0.0.1:8080 -p...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panneau web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Cette exploitation fonctionne en usurpant le callback d'un agent pour une XSS...

androidReverse

Android Reverse Une suite de rétro-ingénierie qui s'exécute entièrement sur Android. Pas de PC, pas d'ADB, pas d'outils de bureau — tout, de l'extraction d'APK à l'analyse, l'édition et la reconstruction de binaires natifs, se fait sur l'appareil. Serveur MCP androidReverse inclut un serveur Mode...

evillimiter-windows

Evil Limiter pour Windows Un outil pour limiter la bande passante téléchargement/téléversement des appareils connectés à votre réseau sans accès physique ou administratif. evillimiter utilise l'empoisonnement ARP et la régulation du trafic pour limiter la bande passante des hôtes sur le réseau...

OUned

OUned OUned 프로젝트는 gPLink 조작을 통해 OUOrganizational Units ACL 남용을 자동화하는 익스플로잇 도구입니다. 공격의 배경 원리, 필요한 설정, 도구 사용 방법에 대한 자세한 설명은 관련 기사를 참조하십시오: https://www.synacktiv.com/publications/ounedpy-exploiting-hidden-organizational-units-acl-attack-vectors-in-active-directory 설치 설치는 저장소를 클론한 후 의존성을 설치하여 수행할 수...

confused

Confused Un outil pour détecter les espaces de noms libres résiduels pour les noms de paquets privés référencés dans la configuration des dépendances pour Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json ou MVN maven pom.xml. De quoi s'agit-il ? Le 9 février...

LinkedInDumper

LinkedInDumper Script Python 3 pour extraire les employés d'une entreprise depuis l'API LinkedIn 💬 Description LinkedInDumper est un script Python 3 qui extrait les données des employés de la plateforme de réseau social LinkedIn. Les résultats contiennent le prénom, le nom, le poste titre, la...

systeminformer

System Informer Un outil gratuit, puissant et polyvalent qui vous aide à surveiller les ressources système, à déboguer les logiciels et à détecter les logiciels malveillants. Proposé par Winsider Seminars & Solutions, Inc...

dive

dive Un outil pour explorer une image Docker, le contenu des couches, et découvrir des moyens de réduire la taille de votre image Docker/OCI. Pour analyser une image Docker, exécutez simplement dive avec un tag/id/digest d'image : root@kitploit: dive ou vous pouvez utiliser dive directement avec...

jlangch__venice_CVE-2022-36007_1-10-16

Venice...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 version .bat / powershell Vulnérable : git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Découvert par Dawid Golunski https://legalhackers.com https://exploitbox.io Testé sur Windows sur : git,...

CVE-2021-41773

NSE-скрипт HTTP Apache Path Traversal CVE-2021-41773 Описание Этот NSE-скрипт проверяет, подвержен ли HTTP-сервер Apache уязвимости Path Traversal CVE-2021-41773. Уязвимый сервер позволяет злоумышленникам без входа в систему получать доступ к файлам, к которым у них не должно быть доступа. Как эт...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 et SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Module Metasploit Ce module envoie un paquet spécialement conçu vers le port 50000/UDP et peut provoquer un déni de service...

thats_no_pipe

Thats no pipe Проект на базе Frida для перехвата коммуникаций через именованные каналы Windows Цели Этот проект предназначен для перехвата IPC-взаимодействий путём хукинга определённых функций WinAPI и перенаправления их в HTTP-прокси через вебсокет. Архитектура Чтение из именованного канала и...

CVE-2018-11788

Résumé Apache Karaf est un conteneur d'applications moderne et polymorphe. C'est un conteneur léger, puissant et prêt pour l'entreprise, propulsé par OSGi. Apache Karaf est un « projet produit » fournissant un runtime complet et clé en main. Le runtime est « multi-facettes », ce qui signifie que...

depx

depx Intelligence sur les packages malveillants et la chaîne d'approvisionnement Fonctionnalités • Installation • Utilisation • Exécuter depx • JSON • Rejoindre Discord...

Nessus_Map

Carte Nessus Analyseur XML Nessus Prérequis Python3 Django Testé sur Ubuntu 18.04 Windows 11 Pro PowerShell Ce qu'il fait Analyse basée sur les vulnérabilités Analyse basée sur les services Analyse basée sur les hôtes Analyse des OS non pris en charge Générer un résumé exécutif du scan Exporter l...