gohide

gohide 通过AES-GCM加密的混淆通道，对端口到端口的流量进行隧道传输。 混淆模式 会话Cookie HTTP GET http-client Set-Cookie 会话Cookie HTTP/2 200 OK http-server WebSocket握手"Sec-WebSocket-Key" websocket-client WebSocket握手"Sec-WebSocket-Accept" websocket-server 无混淆，仅使用AES-GCM加密消息 none 以上每个选项默认启用AES-GCM。 用法 root@kitploit:...

FDsploit

Herramienta de fuzzing, enumeración y explotación de inclusión de archivos y directory traversal. Menú de FDsploit: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d ...

foxcage

foxcage Ejecuta Firefox en un contenedor Podman sin root para aislamiento de seguridad. Tu navegador se ejecuta con casi ninguna capacidad de Linux, en su propio espacio de usuario y de red, aislado del host — mientras sigue teniendo aceleración GPU completa, audio y soporte DRM. ¿Por qué foxcage...

blind-ssrf-chains

Introducción ¿Qué es Server Side Request Forgery SSRF? Server Side Request Forgery ocurre cuando puedes obligar a un servidor a realizar solicitudes arbitrarias en tu nombre. Como las solicitudes las realiza el servidor, es posible acceder a recursos internos debido a la posición del servidor en ...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQ is a distributed messaging and streaming platform with low latency, high performance and reliability, trillion-level capacity and flexible scalability. It offers a variety of features: Pub/Sub messaging model Financial grade transactional message A variety of cross...

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

CVE-2026-21006 – Zigbee Light Link Factory Reset Exploit Program Code Python Zigbee simulation root@kitploit: zigbeefactoryreset.py - Simulated Zigbee coordinator sending factory reset command import time class ZigbeeDevice: def initself: self.networkkey = b'secret' def receivecommandself, cmdid:...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice 本文档旨在适用于使用WordPress开发且不与用户交互的Web应用程序。主要适用于企业品牌页面、各类静态视图、招聘页面及类似网站。 对于用户注册并自由使用网站的开放社区等场景，本文档中的某些项目可能不适用。请在阅读时牢记这一点。 本文档不包含确保WordPress安全所需的全部内容。 但是，它包含了一般性和详细的信息，达到了可以根据指南进行安全风险评估和漏洞响应的程度。 如果您觉得有帮助，请点击 "star" 🌟 以支持进一步改进。 目录 1. 确保默认 WordPress 管理员用户名已更改 2...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...

HRShell

HRShell：基于Flask构建的高级HTTPS反向Shell HRShell 是一个基于 Flask 构建的 HTTPS/HTTP 反向 Shell，兼容 Python 3.x 。 client.py 已在以下环境成功测试： Linux ubuntu 18.04 LTS, Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 而 server.py 与 Unix 系统兼容（ Windows 支持即将到来... ） 功能特点 隐秘性 TLS 支持 🔑 使用 即时生成 的证书 或 指定证书/密钥对（ 更多细节见下文... ）...

squarephish

SquarePhish SquarePhish 是一款高级钓鱼工具，它结合了 OAuth 设备代码认证流程和二维码技术。 有关使用 OAuth 设备代码流程进行钓鱼攻击的更多详细信息，请参阅 PhishInSuits。 root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O |/ | |\ v0.1.0 ||...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

mig

本包提供了 Go 语言中读写 INI 文件的功能。 功能特性 支持覆盖加载多个数据源（byte、文件和 io.ReadCloser） 支持递归读取键值 支持读取父子分区 支持读取自增键名 支持读取多行的键值 支持大量辅助方法 支持在读取时直接转换为 Go 语言类型 支持读取和 写入 分区和键的注释 轻松操作分区、键值和注释 在保存文件时分区和键值会保持原有的顺序 下载安装 使用一个特定版本： root@kitploit: go get gopkg.in/ini.v1 使用最新版： root@kitploit: go get github.com/go-ini/ini 如需更新请添加 -u...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows local users or remote attackers to execute arbitrary code via ...

uac-a-mola

uac-a-mola 安装 要安装 uac-a-mola，您需要执行以下操作： 1. 下载并安装适用于Windows的Python 2.7.x ，考虑到您的特定基础设施，您可以在此处找到二进制文件：https://www.python.org/downloads/ 2. 将Python路径添加到path环境变量 。您可以通过执行以下步骤来完成： 1. 右键单击我的电脑，左键单击属性 2. 左键单击高级系统配置 3. 左键单击环境变量 4. 在系统变量框中，双击左键Path 5. 左键单击新建并添加以下路径： C:\Python27\ C:\Python27\scripts\ 3...

log4j-CVE-2021-44228

Apache Log4j Día Cero aka Log4Shell aka CVE-2021-44228 Introducción Reproduciendo el problema en entorno k8s Configurando el entorno k8s con la vulnerabilidad Posibles Soluciones Política de Seguridad de KubeArmor No permitir ejecuciones desde JVM/Java Reglas basadas en denegación por defecto...

CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission

CVE-2026-21003 – Bypass del algoritmo "none" de JWT mediante la omisión del encabezado kid Código del programa Node.js root@kitploit: // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json;...

OnionSearch

OnionSearch 👋 ¡Hola! Para cualquier consulta profesional o colaboración, por favor contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Mantengámoslo breve y en inglés! Para donaciones en BTC: 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ Solo con fine...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

iptables-essentials

Iptables Essentials: Common Firewall Rules and Commands ☑️ TODO Add useful Iptables configuration examples Add useful Kernel Settings sysctl configuration Add links to useful external resources Add advanced configuration examples, commands, rules Table of Contents Tools to help you configure...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...