RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer it's an implant that steal credentials provided by users in RDP using API Hooking with Detours in C++ Proof-of-Concept Tool for Credential Theft Let's try this: First of all i transfer the DLL of the GitHub repository to the C:\Users\Public\Music path: No...

PS2EXE

AI free repository - artificial intelligence is killing creativity and our nature! PS2EXE Overworking of the great script of Ingo Karstein with GUI support. The GUI output and input is activated with one switch, real windows executables are generated. Compiles only Powershell 5.x compatible...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 安装sh npm install vm2 root@kitploit: 快速示例js import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; //...

CVE-2021-29447

安装及执行顺序 0. 运行 docker root@kitploit: $docker-compose up 1. 运行 wordpress.sh 在安装 wordpress 之前，需要对 wp-config.php 文件进行配置。 root@kitploit: $docker exec -it -u root wordpress /bin/bash -c "/usr/local/bin/wordpress.sh" 2. 安装 wordpress 进入容器中运行的 wordpress 网站进行安装。 请勿直接复制，请使用 code 视图进行复制。 3. 生成 WAV 文件...

SkillsGuard

Support Development If SkillsGuard protects your pipeline, consider supporting ongoing research and new detection rules. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. Static security scanner for AI agent skill packages. Detects...

slack-watchman

Slack Watchman 监控和枚举 Slack 中暴露的机密信息 关于 Slack Watchman Slack Watchman 是一款使用 Slack API 来查找 Slack 工作区中可能暴露的敏感数据，并为红队、蓝队和紫队枚举其他有用信息的应用程序。 关于 Slack Watchman 的更多信息可以在我的博客上找到。 功能特性 机密信息检测 Slack Watchman 查找： API 密钥、令牌和服务账号 AWS、Azure、GCP、Google API、Slack（密钥和 Webhook）、Twitter、Facebook、GitHub 等 通用私钥...

ScheduleRunner

ScheduleRunner - A C tool with more flexibility to customize scheduled task for both persistence and lateral movement in red team operation Scheduled task is one of the most popular attack technique in the past decade and now it is still commonly used by hackers/red teamers for persistence and...

OnionBrowser

Onion Browser Official Site | Support | Release History | Donate © 2012-2024, Tigas Ventures, LLC Mike Tigas This is the Onion Browser3.X branch. The older versions of Onion Browser can be found here and here. Onion Browser is a free web browser for iPhone and iPad that encrypts and tunnels web...

sift

Sift Secrets 面向文件共享的凭据与敏感数据暴露分类排查工具。 当出现一个开放共享时，问题从来不是“这个仓库里有没有泄露的密钥”，而是 “刚刚暴露了什么，我必须在今天下班前轮换哪些密钥。” sift 正是为这个问题而生：高召回率、快速的审查队列，以及一个反馈循环，让你肉眼发现的任何内容都能成为一条规则，进而找到另外两百份副本。 Python 3.11+，仅使用标准库。无需 pip 安装，无需联网，无需构建步骤。它运行在一台锁定加固的事件响应笔记本电脑上，而这正是你需要它的地方。bash sift survey \fileserver\openshare how big is...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell（別名CVE-2022-40140およびCVE-2022-41082）のためのPython実装。 セットアップ 必要なのはPython3のリクエストだけです。requirementsをインストールしてください。 root@kitploit: pip3 install -r requirements.txt 実行方法 このツールを実行するにはいくつかのオプションがあります。 root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -...

node-ip-vex

node-ip-vex このサンプルプロジェクトは、CVE-2024-29415 の脆弱性がある node-ip npm パッケージに依存しています。 しかし、私たちのプロジェクトは脆弱な関数 .isPublic を直接使用していないため、CVE-2024-29415 に対して悪用可能ではありません。 Docker Scout を使用した分析の実行 プロジェクトを Docker イメージとしてパッケージ化できます。 root@kitploit: docker buildx build -t felipecruz1638514/node-ip-vex:v1 . そして、Docker Sco...

larac2shell

LaraC2 Shell -- MDE Live Response 対話型シェル Microsoft Defender for Endpoint Live Response 向けクロスプラットフォーム対話型シェル 機能| 詳細 ---|--- プラットフォーム| PowerShell Core 7.0+ Windows, Linux, macOS API モード| Internal ポータル, ニアリアルタイム および Official 公開, ステートレス 実行| 任意のコマンド + 25 のネイティブ LR コマンド 認証| 7 つの認証方式, 統一メニュー, 自動更新 ライセンス|...

defenselessV1

defenselessV1 Defenseless is a vulnerable web application written in PHP/MySQL. This is the first version of this application. The purpose of this application is to create security awareness among developers and new guys in application security. It would soon be updated with with more bugs and a...

Snap-Scraper

Snap Scraper Description Snap Scraper is an open source intelligence tool which enables users to download media uploaded to Snapchat's Snap Map using a set of latitude and longitiude co-ordinates. This project is in no way affiliated with, authorized, maintained, sponsored or endorsed by Snap inc...

jadx-magic-strings

JADX Magic Strings Plugin A JADX plugin that extracts information from string constants. Features The plugin extracts and analyzes string constants from decompiled code to find: 1. Source File References : Detects references to Java/Kotlin source files .java, .kt, .kts, .scala, .groovy in string...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

pdfjs-vuln-demo

PDF.js 脆弱性デモプロジェクト このプロジェクトは、CVE-2024-4367 で報告された PDF.js pdfjs-dist ライブラリの脆弱性を悪用する概念実証 PoC として提供されています。 実行方法 このリポジトリをフォークしてクローン npm install npm run dev テスト手順 まず http://localhost:4321/ にアクセス テストしたいフロントエンドフレームワークのコンポーネント react、vue、svelte を、対応するカードをクリックして選択 サンプル PDF 脆弱性を悪用していないもの が読み込まれることを確認 すべてのサン...

coalmine

Cloud Canary Token Management — Deploy, monitor, and rotate deceptive credentials across AWS and GCP to detect unauthorized access. !WARNING Alpha Version — Coalmine is in early development. Basic functionality is the current priority, and the application should not be considered fully security...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： root@kitploit: curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）：...