4171824 matches found
dnscrypt-proxy
Overview A flexible DNS proxy, with support for modern encrypted DNS protocols such as DNSCrypt v2 including Post-Quantum DNSCrypt DNSCrypt 2026, DNS-over-HTTPS, Anonymized DNSCrypt and ODoH Oblivious DoH. dnscrypt-proxy documentation ← Start here DNSCrypt project home page Discussions...
CVE-2025-20260
CVE-2025-20260 EXPLOIT This repository contains both the python script to generate the malicious pdf file and a core dump analysis...
spring-core-rce
Spring Core RCE/CVE-2022-22965 Alcance: frameworks Spring y derivados con JDK=9 Enlace al artículo El script es solo para fines de aprendizaje; cualquier otro uso y las responsabilidades legales que conlleve son ajenos al autor 1.Instalación root@kitploit: pip3 install -r requirements.txt 2.Uso...
cirrusgo
CirrusGo Una herramienta rápida para escanear aplicaciones SAAS, PAAS escrita en Go Soporte de aplicaciones SAAS : salesforce contentful próxima versión Nota: el flag -o output no funciona instalación : golang 1.18Ver root@kitploit: go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or ...
vucsa
Aplicación Cliente-Servidor Vulnerable VuCSA La aplicación cliente-servidor vulnerable VuCSA está diseñada para aprender/presentar cómo realizar pruebas de penetración en aplicaciones cliente-servidor que no son HTTP. Está escrita en Java con interfaz gráfica JavaFX. Actualmente, la aplicación...
WhoCord
WhoCord An interactive OSINT canvas that grows with every discovery. Start with a seed — a Discord user, username, email, domain, phone, image, or URL — and watch the map build itself in real time. Screenshots Gallery: 1 · 2 · 3 Features Modules Discord — profile, connected accounts, bio, avatar,...
PowerExfil
PowerExfil A collection of custom data exfiltration scripts for Red Team assessments. ExfilCards.ps1 - This script will exfil credit card numbers via base64 encoded strings to a custom DNS server. ExfilDataStreamDNS.ps1 - This script will exfil the entire contents of a file via base64 encoded...
shim-review
Este repositorio es para la revisión de solicitudes de firma de shim. Para crear una solicitud de revisión: clona este repositorio preferiblemente haz un fork edita la plantilla a continuación agrega el shim.efi que se va a firmar agrega los registros de compilación agrega cualquier...
Malcolm
Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...
Malcolm
Malcolm Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos: Fácil de usar – Malcolm acepta datos de tráfico de red en forma de capturas completas de paquetes PCAP, registros de Zeek y alertas de Suricata. Estos artefactos se pueden...
CVE-2019-0708
Herramienta de detección masiva de la vulnerabilidad remota 3389 de Microsoft CVE-2019-0708 0x001 Detección en Windows root@kitploit: https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 . 2019/06/02 02:11 .. 2019/06/02 01:55...
qiling
El caso de uso de Qiling, blog y trabajo relacionado Qiling es un framework avanzado de emulación binaria, con las siguientes características: Emula múltiples plataformas: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula múltiples arquitecturas: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-...
qiling
Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...
CVE-2020-0796
CVE-2020-0796 Vulnerabilidad de desbordamiento de enteros Se inserta un valor mayor que el que puede almacenar el campo OriginalCompressedSegmentSize. Como la variable no puede manejar este valor, involuntariamente lo reconoce como un número muy pequeño o como un valor negativo. En ese momento, e...
CVE-2016-3088
Apache ActiveMQ PUT RCE One-Click GetShell usage:python3 CVE-2016-3088.py -u https://tartget.com/...
CVE-2021-21551
CVE-2021-21551 A PoC that exploits Dell's dbutil23 driver. Will get code execution on a system that has HVCI disabled as shown below: Ouptut: The write-up for this code can be found here: https://ch3rn0byl.com/2021/05/a-dell-cve-2021-21551/...
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
Fireaway
FireAway - Herramienta de Bypass para Cortafuegos de Nueva Generación v0.2 FireAway es una herramienta para auditar, eludir y extraer datos contra reglas de inspección de capa 7/AppID en cortafuegos de nueva generación, así como otros mecanismos de defensa de inspección profunda de paquetes, como...
PSPKIAudit
PSPKIAudit Kit de herramientas de PowerShell para auditar Active Directory Certificate Services AD CS. Está construido sobre el kit de herramientas PSPKI Microsoft Public License de PKISolution. Este repositorio contiene una versión más reciente de PSPKI que la disponible en PSGallery consulte el...