bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

hobbits

About Hobbits was developed at Mahlet in 2019 as an integrated data analysis tool. It was open-sourced and is now passively maintained by Adam and anyone who wants to contribute. Join the Discord server if you want to ask questions, contribute, or just chat about binary analysis tools...

x64dbg

x64dbg...

pcapfex

pcapfex 'P acket CAP ture F orensic E vidence eX tractor'（包 捕获取证 证据提取 器）是一款能够从数据包捕获文件中查找并提取文件的工具。 该工具由 Viktor Winkelmann 在其学士论文期间开发。 pcapfex 的强大之处在于其易用性。您只需提供一个 pcap 文件，即可获得其中所有文件的结构化导出。即使使用了非标准协议， pcapfex 也能进行数据提取。其易于理解的插件系统为 Python 开发者提供了一种快速添加更多文件类型、编码甚至复杂协议的方式。 需求 pcapfex 仅在 Linux 环境...

zeno

Zeno Framework Installation root@kitploit: cd git clone https://github.com/Traxes/zeno --recursive sudo pip3 install termcolor tqdm git clone https://github.com/Z3Prover/z3 --recursive cd z3 python3 scripts/mkmake.py --python cd build make sudo make install cd /zeno Usage root@kitploit: /zeno$...

mediator

Mediatorは、オペレーターとシェルが接続をブリッジする「mediator」サーバーに接続する、エンドツーエンド暗号化されたリバースシェルです。これにより、オペレーター/ハンドラーが接続を待ち受けるためにポートフォワーディングを設定する必要がなくなります。Mediatorでは、リバースシェルの機能を拡張するプラグインを作成することもできます。 Mediatorのスクリプトはスタンドアロンの実行可能ファイルとして実行することも、他のペネトレーションテストやインシデントレスポンスツールに統合するためにインポートすることもできます。 アーキテクチャ:...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 目標 1. プラグイン化をサポートし、多数のJava Agentを統一的に管理する 2. プラグインはinstall/uninstallをサポートし、プラグイン側でインターフェースを実装する必要がある 3. 従来のjava agent、すなわち既に開発済みのjava agentをサポートする プラグインシステム プラグインがライフサイクルを認識したい場合は、PluginActivatorインターフェースを実装できます： root@kitploit: public interface PluginActivator //...

STrace

STrace Steve's Tracer。DTrace on Windows 系统调用钩子的重新实现。可以将其看作一个兼容 PatchGuard 的 SSDT 钩子，但无需任何破解手段。它不支持 SSSDT（win32k API），因为 DTrace 系统调用 API 本身就不支持这个附加表。除了所有用户态 SSDT 系统调用之外，还可以跟踪 Zw 内核 API。 如果你正在为 STrace 开发新插件，请务必读完整篇 README！ 功能 Windows 上的 DTrace 支持多种探针类型，包括 syscall、fbt、etw、profile 等。此重新实现只重新实现了 sysca...

Sitadel

Sitadel - Scanner di sicurezza per applicazioni web root@kitploit: | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel è fondamentalmente un aggiornamento di WAScan che lo rende compatibile con Python = 3.11. Consente maggiore flessibilità per...

CVE-2025-10377

Prova di concetto CVE-2025-10377 Cross-Site Request Forgery CSRF nel Plugin System Dashboard Funzione sdtogglelogs Tipo di vulnerabilità: Cross-Site Request Forgery CSRF Funzione interessata: sdtogglelogs CVSS v3.1: 4.3 Medio Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Nota: il punteggio riflette...

golismero

Cos'è GoLismero? GoLismero è un framework open source per test di sicurezza. È attualmente orientato alla sicurezza web, ma può essere facilmente esteso ad altri tipi di scansioni. Le caratteristiche più interessanti del framework sono: Indipendenza dalla piattaforma reale. Testato su Windows,...

tsunami-security-scanner

Tsunami Tsunami ist ein universeller Netzwerksicherheitsscanner mit einem erweiterbaren Plugin-System zur Erkennung schwerwiegender Sicherheitslücken mit hoher Zuverlässigkeit. Weitere Informationen zu Tsunami finden Sie in unserer Dokumentation. Tsunami stützt sich stark auf sein Plugin-System, ...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

osintbuddy

Ich habe noch keine Daten. Es ist ein kapitaler Fehler, zu theoretisieren, bevor man Daten hat. Unmerklich beginnt man, Fakten an Theorien anzupassen, anstatt Theorien an Fakten. | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | Einführung in OSINTBuddy Hinweis -...

Alfred

WIP - Revamped Alfred 2.0 Alfred - A Modular Recon and Exploitation Framework EXPIREMTNAL PHASE Alfred è un framework basato su Python progettato per assistere in varie attività di ricognizione, exploitation e post-exploitation. È altamente modulare e consente agli utenti di aggiungere facilmente...

Lime-RAT

Veraltet. Archivieren statt löschen LimeRAT v0.1.9 Remote Administration Tool für Windows Beschreibung Einfaches, aber leistungsfähiges RAT für Windows-Rechner. Dieses Projekt ist einfach und leicht verständlich. Es soll Ihnen allgemeines Wissen über .NET-Malware und deren Verhalten vermitteln...

oni-framework

Oni-Framework Oni framework è una piattaforma per lo sviluppo di software per dispositivi embedded. Viene utilizzato per eseguire il debug remoto/aggiungere funzionalità a un dispositivo embedded. Al momento, i concetti principali sono un sistema di plugin completamente modulare, con RPC locale e...

jsdeob-workbench

jsdeob-workbench Uma bancada visual para desofuscar JavaScript. Construa cadeias de transformação, percorra-as, escreva seus próprios plugins. Demonstração no YouTube https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco O que é isso? Este aplicativo revela a...

faraday_plugins

Installazione root@kitploit: pip install faraday-plugins Comandi Elenca i plugin Elenca tutti i plugin e indica se sono compatibili con il comando e/o il report Parametri opzionali: -cpf / --custom-plugins-folder PATH: Se specificato, cercherà anche plugin personalizzati in quel percorso...

pingap

pingap Prima che la versione di pingap sia stabile, non verranno accettate pull request. Se hai domande, crea prima un nuovo issue. Panoramica Pingap è un proxy inverso ad alte prestazioni basato su Cloudflare Pingora. Semplifica la gestione operativa consentendo il ricaricamento dinamico a caldo...