CVE-2017-13089

CVE-2017-13089 Programa generador de payload para CVE-2017-13089. Esta versión requiere localizar manualmente la dirección de la pila donde se ejecutará el payload. También es posible que funcione directamente. En la parte de shellcode, buf es un payload normal generado con msf. Simplemente...

EGESPLOIT

EGESPLOIT EGESPLOIT es una biblioteca de golang para desarrollo de malware, cuenta con algunas funciones únicas para la integración con meterpreter. DOCUMENTACIÓN root@kitploit: CalculateChecksumx: Función que calcula un checksum de 8 bits de x dígitos para conexiones meterpreter reversas...

HERCULES

HERCULES HERCULES es un generador de payloads personalizable que puede evadir software antivirus. root@kitploit: VERSIÓN 3.0.5...

Kage

Kage Kage ka-geh 是一款受 AhMyth 启发的工具，专为 Metasploit RPC Server 设计，用于与 meterpreter 会话交互并生成 payload。 目前仅支持 windows/meterpreter 和 android/meterpreter。 开始使用 请按照以下说明在本地机器上成功运行 Kage。 先决条件 Metasploit-framework 必须已安装并存在于你的 PATH 中： Msfrpcd Msfvenom Msfdb 安装 你可以从这里下载 Kage 的二进制文件。 对于开发者...

Enigma

Enigma Dropper de payload multiplataforma. DEMO EN VIDEO CLONAR root@kitploit: git clone https://github.com/UndeadSec/Enigma.git EJECUCIÓN root@kitploit: cd Enigma root@kitploit: python enigma.py or python3 enigma3.py DESCARGO DE RESPONSABILIDAD PARA USO EXCLUSIVAMENTE EDUCATIVO El uso de Enigma ...

Veil-Evasion

Veil-Evasion Veil-Evasion es una herramienta diseñada para generar payloads de Metasploit que evaden las soluciones antivirus comunes. NOTA: ./setup/setup.sh debe ejecutarse de nuevo en cada actualización de versión importante. Si recibes errores importantes al ejecutar Veil-Evasion, primero...

macro_pack

macropack Descripción breve Advertencia: MacroPack no se mantiene desde 2021, si eres un profesional y necesitas herramientas ofensivas de infosec para acceso inicial, asunción de brecha, evasión de EDR, revisa https://www.balliskit.com MacroPack Community es una herramienta utilizada para...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

Cloak

Cloak Cloak 是一个智能的 Python 后门框架。 它具体做什么？ Cloak 通过 msfvenom 生成一个 Python 载荷，然后智能地将其注入到你指定的 Python 脚本中。 为了规避基础检测，Cloak 将载荷分成几个部分，并放置在代码的不同位置。如果你希望受害者以 root 身份运行你注入的脚本，Cloak 也能处理。 Cloak 将在未来进一步升级，以支持更广泛的载荷、平台和规避技术。 演示 兼容性 Cloak 在 Linux 上运行最佳，并且兼容 python2 和 python3。 依赖项： msfvenom 贡献 目前，Cloak 可以对 Python...

Veil

Veil Veil Logo Veil 是一款旨在生成能绕过常见防病毒解决方案的 Metasploit 载荷的工具。 Veil 当前由 @ChrisTruncer 维护 软件要求： 官方支持的以下操作系统： Debian 8+ Kali Linux Rolling 2018.1+ 以下操作系统可能能够运行 Veil： Arch Linux Manjaro Linux BlackArch Linux Deepin 15+ Elementary Fedora 22+ Linux Mint Parrot Security Ubuntu 15.10+ Void Linux 安装 Kali 快速安...

firefox_tunnel

firefoxtunnel La forma de usar Firefox para crear un túnel hacia comunicación remota. Para E/S de payloads utiliza cookie.sqlite y HTML con JavaScript para auto-enviar, el navegador se ejecuta en modo oculto. Lea la documentación:...

CVE-2023-26209

CVE-2023-26209 Exploit Automation Con Fines Educativos 🚨 📌 Descripción Este es un script de Python con interfaz gráfica Tkinter que permite al usuario probar el envío de solicitudes automatizadas a un endpoint de login. El objetivo es simular cómo los servidores responden a diferentes tamaños de...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

LAZYPARIAH

LAZYPARIAH 一个低依赖的命令行工具，用于动态生成反向 shell 载荷。 描述 LAZYPARIAH 是一个简单且易于安装的命令行工具，完全用 Ruby 编写，可用于渗透测试和夺旗（CTF）比赛，以动态生成各种反向 shell 载荷。 LAZYPARIAH 支持的反向 shell 载荷包括（但不限于）： C 二进制载荷（动态编译）：cbinary Ruby 载荷：ruby、rubyb64、rubyhex、rubyc Powershell 载荷：powershellc、powershellb64 Base64 编码的 Python 载荷：pythonb64 Rust...

WEASEL

WEASEL：一种隐蔽的DNS信标 WEASEL是一个小型内存植入程序，使用Python 3，无依赖项。信标客户端会向其控制的DNS区域发送少量主机标识信息。WEASEL服务器可以任务化客户端执行预制或任意命令。 WEASEL是一个阶段1有效载荷，旨在难以检测，并在你那些嘈杂的全功能阶段被捕获时用于重新获得访问权限。 状态 已在操作中成功使用并规避了检测。 客户端可以与服务器建立会话并建立双向通信。 服务器拥有完全可用的CLI。 客户端支持服务器可以任务化的多个功能。 经过压缩+混淆后，客户端大小为5.2KB。 自动混淆功能不足，需要手动修复（参见客户端README中的限制）。...

Ivy

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de Ivy o para enviar un problema, consulte https://github.com/Tylous/Ivy. Más Información Si desea obtener más información sobre las técnicas utilizadas en este framework, así como las medidas defensivas para ayudar a defenderse contra...

Freeze.rs

此仓库已归档 如需查看 Freeze.rs 的最新版本或提交问题，请参考 https://github.com/Tylous/Freeze.rs。 Freeze.rs 更多信息 若想深入了解本框架所使用的技术，请查阅 SourceZero 博客 及 原始工具。 描述 Freeze.rs 是一款载荷生成工具，用于绕过 EDR 安全控制，以隐蔽方式执行 shellcode。Freeze.rs 利用多种技术，不仅能移除用户态 EDR 钩子，还能以绕过其他端点监控控制的方式执行 shellcode。 创建挂起进程 进程创建时，Ntdll.dll 是第一个被加载的 DLL；这发生在任何 EDR D...

CVE-2024-37383_PoC

Repositorio para practicar directamente la vulnerabilidad CVE-2024-37383. Informe de análisis: blog / pdf CVE-2024-37383 Detalle Nombre : Roundcube Webmail SVG Parsing XSS Objetivo : Roundcube Webmail v1.5.7 o v1.6.x manipulada en un correo electrónico, se ejecuta un script arbitrario en el...

xss-payload-list

xss-payload-list 🎯 Lista de payloads de vulnerabilidad de Cross Site Scripting XSS...

CVE-2025-53770-Scanner

🛡️ Escáner de Vulnerabilidades de SharePoint CVE-2025-53770 Una herramienta basada en Python para detectar instancias vulnerables de Microsoft SharePoint afectadas por CVE-2025-53770 , una vulnerabilidad de deserialización insegura desencadenada a través del endpoint ToolPane.aspx. El escáner enví...