CVE-2011-3192

CVE-2011-3192 使用 python 3.7 或 3.10 运行（已测试） 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py 主机 任务数（例如：python3 exploit.py https://example.com 50）...

supply-chain-guard

Supply Chain Guard SCG 一个用于 npm/yarn 和 Python（pip/poetry/uv）供应链攻击的应急响应工具包 —— 免费、本地化、零依赖。 SCG 不是 一个在覆盖范围上与商业工具竞争的扫描引擎。它是一个 Claude Code 技能和独立 shell 工具包，擅长三件事：1 当特定事件发生时，提供快速、可重复的 第一响应 （"我的机器现在是否受影响？"），2 将现有 OSS 扫描器（npm audit、osv-scanner、pip-audit）编排为一次结构化扫描，3 记录来之不易的 设计卫生 经验教训 —— 尤其是针对 AI 开发环境 ——...

a2sv

1. A2SV？ 自动扫描SSL漏洞。 HeartBleed、CCS注入、SSLv3 POODLE、FREAK……等。 A. 支持的漏洞 root@kitploit: - CVE-2007-1858 匿名密码 - CVE-2012-4929 CRIME（SPDY） - CVE-2014-0160 CCS注入 - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK攻击 - CVE-2015-4000 LOGJAM攻击 - CVE-2016-0800 SSLv2 DROWN B. 开发计划...

pentestly

Pentestly Pentestly 是一个结合了扩展 Python 工具，用于渗透测试的框架。其目标是利用熟悉的用户界面，同时借助 Python 的强大功能，让贡献框架变得简单。 博客文章：Pentestly 框架：当渗透测试遇上 Python 和 Powershell 作者：@ctfhacker / Cory Duplantis 演示 asciicast 当前功能 导入 NMAP XML 使用以下方式测试 SMB 认证： 单个凭据 包含凭据的文件 空凭据 NTLM 哈希 测试成功进行 SMB 认证的本地管理员权限 识别有效凭据的可读 SMB 共享 存储域/企业管理员账户名称...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

Matroschka

Матрёшка 关于 Matroshka 是一个用纯 Python 编写的命令行隐写工具。你可以用它来隐藏并加密图像或文本于图像像素的最低位中。 加密 加密过程使用 HMAC-SHA256 对隐藏数据进行认证。因此，提供的 MAC 密码通过 SHA-256 摘要进行哈希处理，以生成 HMAC-SHA256 密钥。 MAC 和消息数据在嵌入图像数据之前，会使用 XTEA 算法（CFB 模式，运行 32 轮）进一步加密。XTEA 密钥的 SHA-256 哈希使用提供密码的 128 高位比特生成。CFB 64 位分组密码中使用一个随机的 8 字节种子。 解密...

Moodle-CVE-2024-43425-Exploit

Moodle RCE 漏洞利用 CVE-2024-43425 本仓库包含一个针对 Moodle CVE-2024-43425 远程代码执行 RCE 漏洞的 Python 利用脚本。 免责声明： 本工具按 原样 提供，仅用于教育和研究目的。仅可在获得明确测试许可的系统上使用。作者不对因滥用此脚本造成的任何损害或法律问题负责。 无法提取问题 ID 错误： 访问题目创建页面并检查值。如果 categories HTML 标签中不存在 4,3，请在代码中修改。 依赖要求 Python 3.6+ Requests 库 使用 pip 安装所需包： root@kitploit: pip install...

python-patrol

Python 巡检 扫描 macOS 上的 Python 安装，并运行 CVE-2015-20107.py 脚本报告是否需要修补 其中几个脚本需要“完全磁盘访问权限”，并且必须以 root 身份运行，以便扫描整个 macOS 文件系统（macOS 限制的区域除外）。 确保从具有完全磁盘访问权限的应用程序运行此脚本 - 即确保 iTerm.app 在 Apple 系统设置、安全性与隐私、隐私与安全性中启用了完全磁盘访问权限。 使用方法 克隆此仓库 进入克隆的仓库目录 运行 root@kitploit: sudo ./python-patrol.zsh 示例输出： root@kitploit...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

Citadel

介绍 Citadel 是一个收集了各种用于渗透测试相关任务的脚本集。 包含的脚本列表 vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py xmltojson.py enumforms.py linker.sh initcommit.sh shellstorm.py vars.zsh...

CVE-2011-2523

CVE-2011-2523 使用 Pwntools 以 Python 编写的 vsFTPd 后门漏洞利用程序 用法 root@kitploit: pip3 install pwntools python3 ./CVE-2011-2523.py optional...

Subcert

Subcert Subcert 是一个子域名枚举工具，用于从证书透明度日志中发现所有有效的子域名。 目录 设置 演示 贡献 联系方式 设置 步骤 1：安装 Python 3 root@kitploit: apt-get install python3-pip 步骤 2：克隆仓库 root@kitploit: git clone https://github.com/A3h1nt/Subcert.git 步骤 3：安装依赖 root@kitploit: pip3 install -r requirements.txt 步骤 4：将目录移动到 /opt root@kitploit: mv...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

WhoDat

WhoDat 项目 注意：在 PyDat 5 开发过程中，内部操作的方向发生了变化，导致 PyDat 项目退役。虽然已完成大量工作以最终确定 PyDat 5 的功能，但某些功能仍未得到充分测试。 WhoDat 项目是一个用于 whoisxmlapi 数据或任何存在于 ElasticSearch 中的 whois 数据的接口。它集成了 whois 数据、当前 IP 解析和被动 DNS。除了为分析师提供交互式、可旋转的应用程序进行研究外，它还有一个 API，支持以 JSON 格式输出。 WhoDat 最初由 Chris Clark 编写。原始实现使用 PHP，可在本仓库的...

Wordlister

Wordlister 一个用 Python 3.10.1 编写的简单词列表生成器和变形器。 支持的排列方式： 首字母大写 全大写 1337 追加 前置 附加功能： 每个生成的密码不包含相同的单词两次。 输出可以根据单词长度排序。 预览： root@kitploit: usage: wordlister.py -h --input INPUT --perm PERM --min MIN --max MAX --test TEST --cores CORES --leet --cap --up --append APPEND --prepend PREPEND A simple wordli...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...

twint

TWINT - Twitter 情报工具 无需身份验证。无需 API。无限制。 Twint 是一个用 Python 编写的先进 Twitter 抓取工具，允许在不 使用 Twitter API 的情况下抓取 Twitter 个人资料中的推文。 Twint 利用 Twitter 的搜索运算符，让您可以抓取特定用户的推文、抓取与特定主题、话题标签和趋势相关的推文，或者从推文中筛选出 敏感 信息，如电子邮件和电话号码。我发现这非常有用，而且您也可以发挥创意，实现更多功能。 Twint 还会向 Twitter 发送特殊查询，使您能够无需 任何身份验证、API、Selenium 或浏览器模拟，即可...

HatSploit

HatSploit Framework 模块化渗透测试平台，可让您编写、测试和执行漏洞利用代码。 关于 HatSploit | 安装 | 使用 HatSploit...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

py_certificate_extractor

pycertificateextractor 有时需要从数字签名文件中提取证书信息。 当这种情况发生时，使用此工具，你可以轻松完成。 如果有任何变更或所需的新功能，请告知。 功能 从数字签名文件中提取证书信息并导出（另存为）证书文件。仅此而已。 v1.0.0 https://github.com/password123456/digitalsignedpefilecertificateextractor/blob/main/Changes 预览...