CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

Prox-Ez

Prox-Ez: The Swiss Army Knife of HTTP auth This HTTP proxy handles all HTTP authentications on your behalf. It supports NTLM EPA channel binding and service binding, kerberos, pass-the-hash, overpass-the-hash pass-the-key and pass-the-ticket TGT and TGS. Related articles: Dissecting NTLM EPA with...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

smbcrawler

SmbCrawler SmbCrawler es una herramienta directa que toma credenciales y una lista de hosts y 'rastrea' o 'araña' a través de estos recursos compartidos. Características: acepta nombres de host, direcciones IP, rangos de IP, o un archivo xml de nmap como entrada verifica permisos la comprobación ...

vulnerable-AD

Vulnerable-AD Create a vulnerable active directory that's allowing you to test most of active directory attacks in local lab Main Features Randomize Attacks Full Coverage of the mentioned attacks you need run the script in DC with Active Directory installed Some of attacks require client...

RDPassSpray

RDPassSpray RDPassSpary es una herramienta Python para realizar un ataque de pulverización de contraseñas en un entorno de dominio Microsoft. SIEMPRE VERIFICA LA POLÍTICA DE BLOQUEO PARA EVITAR BLOQUEAR USUARIOS. Cómo usarlo Primero, instala las dependencias necesarias: root@kitploit: pip3 instal...

llvm-jutsu

llvm-jutsu: ofuscación anti-LLM Este es un entero de 32 bits El Problema Estamos en 2025. Has pasado semanas creando la verificación de licencia perfecta. Has usado todos los trucos del libro: predicados opacos, aplanamiento de flujo de control, expresiones MBA. Lo despliegas. En cuestión de hora...

CredNinja

This tool is intended for penetration testers who want to perform an engagement quickly and efficiently. While this tool can be used for more covert operations including some additions below, it really shines when used at the scale of a large network. At the core of it, you provide it a list of...

CVE-2026-42533

CVE-2026-42533 — nginx Heap Buffer Overflow PoC Exploit Pre-Authentication Remote Code Execution via Two-Pass Capture Clobbering Public PoC released 2026-07-27 — Don't wait, patch now. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Critical Type| Heap Buffer Overflow CWE-122 Affected| nginx 0.9.6 –...

AutoPtT

AutoPtT AutoPtT enumera tickets Kerberos y realiza ataques Pass-the-Ticket PtT de forma interactiva o paso a paso. Es una alternativa independiente a Rubeus o Mimikatz para este ataque, implementada en C, C++, Crystal, Python y Rust. Puedes usar las siguientes opciones: auto - Ataque...

aclpwn.py

aclpwn.py Aclpwn.py es una herramienta que interactúa con BloodHound para identificar y explotar rutas de escalada de privilegios basadas en ACL. Toma un punto inicial y final y usará algoritmos de búsqueda de rutas de Neo4j para encontrar la ruta de escalada de privilegios basada en ACL más...

finalrun-agent

finalrun.app • Documentación • Blog • Lista de espera de dispositivos en la nube • Únete a la comunidad de Slack Síguenos en finalrun-agent es una CLI impulsada por IA que prueba tus aplicaciones Android e iOS usando lenguaje natural. Escribes una prueba en inglés sencillo en YAML, FinalRun lanza...

Nosql-MongoDB-injection-username-password-enumeration

Script de enumeración de nombre de usuario y contraseña de inyección Nosql Usando este script, podemos enumerar nombres de usuario y contraseñas de aplicaciones web vulnerables a inyección Nosqlmongodb. Exploit Title: Inyección Nosql enumeración de nombre de usuario/contraseña. Autor: Kalana...

bloodyAD

⚠️ autobloody se ha movido a su propio repositorio bloodyAD bloodyAD es una navaja suiza de escalada de privilegios de Active Directory Descripción Esta herramienta puede realizar llamadas LDAP específicas a un controlador de dominio para llevar a cabo la privesc de AD. bloodyAD admite...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

ZeroLogon-Exploit

ZeroLogon - Exploit and Example Modified the test PoC from Secura, CVE-2020-1472, in order to change the machine's password to null. Changing the password on the machine uses Microsoft's NetrServerPasswordSet2 function. This exploit takes advantage of Impacket's nrpc.py module to call...

Internal-Monologue

Internal Monologue Attack: Retrieving NTLM Hashes without Touching LSASS Introduction Mimikatz, developed by Benjamin Delpy @gentilkiwi, is a well-regarded post-exploitation tool, which allows adversaries to extract plain text passwords, NTLM hashes and Kerberos tickets from memory, as well as...

SharpNamedPipePTH

SharpNamedPipePTH Este proyecto es una herramienta en C para usar Pass-the-Hash en la autenticación de una tubería con nombre local para la suplantación de usuario. Necesitas ser administrador local o tener derechos SEImpersonate para usarlo. Hay una publicación en el blog con la explicación:...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contains PowerShell functions for performing pass the hash WMI and SMB tasks. WMI and SMB connections are accessed through the .NET TCPClient. Authentication is performed by passing an NTLM hash into the NTLMv2 authentication protocol. Local administrator privilege i...