1175064 matches found
acltoolkit
acltoolkit acltoolkit 是一款 ACL 滥用瑞士军刀。它实现了多种 ACL 滥用功能。 目录 acltoolkit 目录 安装 用法 命令 get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript 安装 root@kitploit: pip install acltoolkit-ad 或 root@kitploit: git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit...
acltoolkit
acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...
libewf
libewf es una biblioteca para acceder al Expert Witness Compression Format EWF. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos EWF compatibles de lectura o escritura: SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 No compatibles: .Ex01 EWF2-Ex01...
createdump
Volcado de LSASS de Windows App - Prueba de concepto Este proyecto demuestra cómo volcar el proceso LSASS utilizando la herramienta createdump.exe, un ejecutable firmado por Microsoft, desde la Windows App, aprovechando un hook personalizado para habilitar el acceso del proceso a LSASS...
GlobalUnProtect
GlobalUnProtect Herramienta PoC para descifrar y recopilar la configuración de GlobalProtect, cookies y archivos HIP de instalaciones de cliente en Windows. Entrada de blog: https://rotarydrone.medium.com/4a1d8fc7773e Uso Ejecutar como standalone o en memoria mediante execute-assembly o...
MozCache
MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 root@kitploit: $ bash mozcache.sh Mozilla profiles...
ApkAnalyser
版权所有 C 2012 索尼移动通信公司 本文件是 ApkAnalyser 的一部分。 根据 Apache 许可证 2.0 版（以下简称“许可证”）授权； 除非遵守许可证，否则您不得使用此文件。 您可以在以下网址获取许可证副本： root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件均按“原样”分发， 不附带任何明示或暗示的担保或条件。 请参阅许可证以了解管理权限和限制的特定语言。...
honeyprompt
honeyprompt 推出 honeyprompt，这是一个以LLM优先的欺骗框架，专为/由Web开发者打造。这是 @alectrocute 的个人热爱项目。 支持所有主要的云端和本地LLM提供商。支持SSH、HTTP、TLS、TCP、telnet等。它作为一个小的容器（以及一个单一的静态二进制文件）发布，所有控制旋钮都集中在一个 honeyprompt.yaml 文件中。 无需编译插件，无需运行数据库，易于扩展，可在低端硬件上部署。 演示实例 演示实例位于...
masta-cve-2026-48907
Escáner MASTA CVE-2026-48907 Escáner de archivo único y autónomo para Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 DESCARGO DE RESPONSABILIDAD — LEA ANTES DE USAR ESTA ES UNA HERRAMIENTA DE PRUEBAS DE SEGURIDAD INTRUSIVA. root@kitploit: THIS TOOL IS FOR AUTHORIZED SECURITY...
Gin-Vue-admin-poc-CVE-2022-21660
Gin-Vue-admin垂直越权漏洞与代码分析-CVE-2022-21660 一、前言 欢迎各位大佬们给该项目点一个start root@kitploit: https://github.com/flipped-aurora/gin-vue-admin/ 文章写完了之后，申请CVE有一些麻烦，不过好在还是申请到了，github的员工响应迅速 ps 申请CVE前，已经提交了CNVD 二、环境搭建 按照官方教程 root@kitploit: git clone https://github.com/flipped-aurora/gin-vue-admin.git 随后进入server目录...
perf-benchmark-poc
Large Model-Based Python Performance Optimization Loop v0.1...
Praeda
Este archivo se utiliza para enumerar algunos elementos de configuración y recomendaciones. También algo de sintaxis básica de Praeda. Módulos perl requeridos: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP...
onioff
root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0 A simple tool - written in...
onioff
root@kitploit: ██████╗ ███╗ ██╗██╗ ██████╗ ███████╗███████╗ ██╔═══██╗████╗ ██║██║██╔═══██╗██╔════╝██╔════╝ ██║ ██║██╔██╗ ██║██║██║ ██║█████╗ █████╗ ██║ ██║██║╚██╗██║██║██║ ██║██╔══╝ ██╔══╝ ╚██████╔╝██║ ╚████║██║╚██████╔╝██║ ██║ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═════╝ ╚═╝ ╚═╝ v2.0...
cyclonedx-cli
root@kitploit: / / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add...
puredns
快速域名解析与子域名暴力破解工具，支持精准通配符过滤 快速上手 » 用法 · 工作原理 · 赞助 · 常见问题 关于 puredns 是一款快速域名解析与子域名暴力破解工具，能够精准过滤通配符子域名及 DNS 投毒条目。 它基于强大的存根 DNS 解析器 massdns 执行批量查询。在带宽充足且使用良好公共解析器列表的前提下，只需数分钟即可解析数百万条查询。然而，massdns 的结果质量完全取决于公共解析器返回的答案，这些答案常因错误 DNS 响应和通配符子域名的误报而受到污染。 puredns 通过其通配符检测算法解决了这一问题。它能基于从一组可信解析器获取的 DNS...
CVE-2023-40924
BUGAuthor: YE Versión afectada: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Archivo de vulnerabilidad: downloader.php Descripción: El atacante explota la vulnerabilidad a través de downloader.php? El parámetro file lee archivos sensibles mediante el paso de directorio...
CVE-2020-26217-XStream-RCE-POC
CVE-2020-26217-XStream-RCE-POC p. ej. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + "...
BlueTeam-Tools
BlueTeam-Tools 此 GitHub 仓库包含 70余种 工具 和 资源 ，可用于 蓝队行动 。 其中部分工具专为蓝队设计，而其他一些则属于通用工具，可经调整后用于蓝队场景。 🔗 如果你是红队成员，请查看 RedTeam-Tools 警告 本仓库中的材料仅供信息和教育用途。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 工具列表 蓝队技巧 5 条技巧 使用 Process Hacker 提取有效载荷 @embeeresearch 防止通过双击执行脚本 默认应用程序 GPO 更改 通过代理日志检测挖矿劫持恶意软件 Dave Mckay 在...