4259810 matches found
ConditionalAccessDocumentation
Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...
AISVS
Estándar de Verificación de Seguridad de Inteligencia Artificial de OWASP AISVS Este trabajo está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional. ¿Qué es AISVS? El Estándar de Verificación de Seguridad de Inteligencia Artificial AISVS es un catálogo impulsado por l...
Apple-Remote-Crash-Tool-CVE-2018-4407
Apple-Remote-Crash-Tool-CVE-2018-4407 Crashes any macOS High Sierra or iOS 11 device that is on the same WiFi network Just a small Tool that uses a public 'heap buffer overflow vulnerability' CVE-2018-4407 and makes it easier to exploit whole networks. Requirements MacOS Python installed Scapy...
Dependency Scanning
依赖与许可证扫描组件 该组件生成CycloneDX软件物料清单，GitLab使用它来识别项目的依赖项及其许可证。此CycloneDX软件物料清单与GitLab分类法兼容。此外，该组件能够根据项目依赖项中检测到的漏洞生成依赖扫描报告。 要求 此CI/CD组件需要GitLab的依赖扫描功能，这是GitLab Ultimate的一个特性。 用法 将以下代码片段添加到您的.gitlab-ci.yml中，以使用默认配置运行dependency-scanning作业。 root@kitploit: include: - component:...
beacon-hunter
Beacon Hunter Detección de C2 estructurado no periódico mediante recurrencia aditiva Beacon Hunter detecta beaconing de comando y control que utiliza una programación de recurrencia aditiva compatible con phi: un patrón temporal creciente y no periódico en el que cada intervalo entre conexiones e...
jfrog-CVE-2023-25136-OpenSSH_Double-Free
CVE-2023-25136 Prueba de Concepto Resumen Esta es una Prueba de Concepto de DoS de la vulnerabilidad de doble liberación double-free en OpenSSH 9.1p1 CVE-2023-25136. Desencadenará la doble liberación y provocará un bloqueo por aborto. Para una comprensión completa, consulte la publicación del blo...
HIDEAGEM
root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...
SNOWCRASH
SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...
presentations
Presentaciones de SpecterOps Este proyecto contiene presentaciones de varios eventos, charlas y seminarios web patrocinados por SpecterOps...
AppArmor.d
apparmor.d 全套 AppArmor 配置文件 !WARNING 该项目仍处于早期开发阶段。非常欢迎提供帮助；请参阅文档网站，包括其开发部分。 描述 AppArmor.d 是一套包含 1500 多个 AppArmor 配置文件的集合，其目标是限制大多数基于 Linux 的应用程序和进程。 目的 限制所有 root 进程，例如所有 systemd 工具、bluetooth、dbus、 polkit、NetworkManager、OpenVPN、GDM、rtkit、colord 限制所有桌面环境 限制所有用户服务，例如 Pipewire、Gvfsd、dbus、xdg、xwayland...
ChromSploit-Framework
ChromSploit Framework v3.0 Plataforma Profesional de Investigación en Seguridad para el Análisis de Vulnerabilidades en Navegadores Cadenas de explotación multi-CVE con ofuscación avanzada, detección inteligente y análisis integral Resumen ChromSploit Framework es una herramienta educativa de...
CVE-2023-34039
CVE-2023-34039 PoC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por clave SSH estática Análisis técnico Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...
etherify
Etherify - 将以太带回以太网 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 会议演讲: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 和 2: https://lipkowski.com/etherify 使用 RPI 4 Etherify 3: https://lipkowski.com/etherify3/ 不接网线 Etherify 4: https://lipkowski.com/etherify4/ 使用戴尔笔记本 Etheri...
Pachine
Pachine Python implementation for CVE-2021-42278 Active Directory Privilege Escalation. Installation root@kitploit: $ pip3 install impacket Usage root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios...
PiDense
root@kitploit: ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░▌ ▐░░░░░░░░░░░▌▐░░▌ ▐░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌ ▐░█▀▀▀▀▀▀▀█░▌ ▀▀▀▀█░█▀▀▀▀ ▐░█▀▀▀▀▀▀▀█░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░▌░▌ ▐░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░█▀▀▀▀▀▀▀▀▀ ▐░▌ ▐░▌ ▐░▌ ▐░▌ ▐░▌▐░▌ ▐░▌▐░▌...
klar
Klar Clair与Docker Registry的集成（同时支持Clair API v1和v3） Klar是一款简单工具，用于分析存储在私有或公共Docker Registry中的镜像是否存在安全漏洞，它利用Clair https://github.com/coreos/clair 进行检测。Klar设计为集成工具，因此依赖环境变量进行配置。它是一个独立的二进制文件，无需额外依赖。 Klar充当客户端，协调Docker Registry与Clair之间的镜像检查。 二进制安装 最简单的方式是从 https://github.com/optiopay/klar/releases/...
klar
Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...
Python-Rootkit
python-rootkit 这是一个完全无法检测的Python远程访问木马（RAT），能够绕过几乎所有杀毒软件，在任何Windows 机器上打开后门，并与你的监听机器建立反向HTTPS Metasploit连接。 ViRu5生命周期 绕过所有杀毒软件。 将恶意PowerShell脚本注入内存。 与攻击者机器建立反向HTTPS连接。 每10秒检查一次连接是否仍然存在，如果不存在，则重新建立新连接。 添加启动注册表键，以便重启后重新连接到攻击者。 步骤 更新viRu5/source.py中的参数，设置你的lhost和lport...
wappalyzergo
Wappalyzergo Una adaptación de alto rendimiento de la biblioteca de detección de tecnología Wappalyzer a Go. Inspirada en Webanalyze. Utiliza datos de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Características Muy simple y fácil de usar, con una base de...