BSOD_bitlocker_recover

BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...

gitcolombo

Gitcolombo GitリポジトリやGitHubから名前、メールアドレス、一見無関係なアカウント間のリンクといったアイデンティティを抽出するOSINTツールです。 Python CLI gitcolombo.py — リポジトリをクローンし、git log を辿り、よりリッチなシグナルを得るためにGitHub APIを呼び出すことも可能。 Web版 gitcolombo.html — 単一の静的HTMLファイル。ブラウザで開き、GitHub APIに直接問い合わせます。インストール不要。...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...

CVE-2023-32309

CVE-2023-32309...

CVE-2015-1635

️⃣ CVE-2015-1635 要求： Python = 3.6 使用以下命令安装依赖： pip3 install -r requirements.txt 使用示例： python3 MS15-034.py -u http://targeturl.com/ -c -d 参数：...

dotnetpaddingoracle

dotnetpaddingoracle 用于检查 .NET Web 应用程序是否存在 padding Oracle 漏洞的小脚本。 该脚本会实际验证 oracle 是否存在且可利用，而不仅仅是检查补丁是否已安装。 用法 root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional arguments: Burp request file Reque...

qiling

Qilingのユースケース、ブログ、関連作業 Qilingは高度なバイナリエミュレーションフレームワークであり、以下の機能を備えています： マルチプラットフォームのエミュレーション：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 マルチアーキテクチャのエミュレーション：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 複数のファイル形式をサポート：PE、Mach-O、ELF、COM、MBR。 Demigod を介した Windows ドライバ .sys、Linux カーネルモジュール .ko、macOS...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

Parsero

什么是 Parsero？ Parsero 是一个用 Python 编写的免费脚本，用于读取 Web 服务器的 Robots.txt 文件并查看 Disallow 条目。Disallow 条目告知搜索引擎，Web 服务器上托管的哪些目录或文件不得被索引。例如，"Disallow: /portal/login" 意味着 www.example.com/portal/login 上的内容不允许被 Google、Bing、Yahoo 等爬虫索引。这是管理员不向搜索引擎分享敏感或私人信息的一种方式。 但有时这些在 Disallow 条目中输入的路径，用户无需使用搜索引擎，只需访问 URL...

HostHunter

HostHunter v2.0 一款高效发现和提取主机名的工具，可处理大量目标 IPv4 或 IPv6 地址。HostHunter 利用简单的 OSINT 和主动侦察技术，将 IP 目标与虚拟主机名进行映射。这对于发现组织真实的攻击面尤为有用。输出支持多种格式，包括 CSV、TXT 或 Nessus 文件格式。 演示 点击上方缩略图观看演示。 安装 已在 Python 3.10.8 上测试。 Linux / Mac OS 安装 Python 依赖。 root@kitploit: $ python3.10 -m pip install -r requirements.txt 简单使用示例...

python-tuf

用于保护软件更新系统的框架 The Update Framework TUF 是一个用于安全内容交付和更新的框架。它能抵御多种类型的供应链攻击，并具备对妥协的恢复能力。本仓库是用 Python 编写的参考实现 ，旨在符合 TUF 规范 的 1.0 版本。 Python-TUF 提供了以下 API： tuf.api.metadata，一个“底层”API，旨在提供对 TUF 元数据的简便、安全访问，并处理从/到文件的（反）序列化。 tuf.ngclient，一个基于元数据 API 构建的客户端实现。 tuf.repository，一个同样基于元数据 API 构建的仓库库。该模块目前不被视为...

CVE-2019-19781

CVE-2019-19781 批量概念驗證用 使用限制 1.使用前資料夾內需包含"data.txt"檔案，內容為192.168.1.0/24\n 192.168.2.0/24\n 2.僅在linux下執行， python3 CVE-2019-19781-testbata.py 3.若可成功執行並發現漏洞，匯出於"CVE-2019-19781.txt"...

cve-2020-1472

ZeroLogon 测试脚本 一个使用 Impacket 库来测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 该脚本尝试执行 Netlogon 身份验证绕过。当成功执行绕过时，脚本会立即终止，而不会执行任何 Netlogon 操作。当域控制器已修补时，检测脚本会在发送 2000 对 RPC 调用后放弃，并判定目标不存在漏洞（误报概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，运行 pip...

pyshell2bin

pyshell2bin 如果你在处理漏洞利用和 shellcode，那你已经知道 shellcode 是什么以及如何处理它。有时它会随 C、Perl、Python 等语言的漏洞利用代码一起出现，通常看起来像这样： root@kitploit: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" + ... 但有时候你需要这些 shellcode...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

wappalyzer-next

Wappalyzer Next このプロジェクトは、Wappalyzerブラウザ拡張機能とそのフィンガープリントを使用して技術を検出するコマンドラインツールおよびPythonライブラリです。公式オープンソースプロジェクトの終了後に登場した他のプロジェクトは、古いフィンガープリントを使用しており、動的Webアプリでの精度が不足しています。このプロジェクトは、Playwrightを介してChromiumで拡張機能を実行することで、これらの制限を回避します。 インストール ユーザー向け 開発者向け FAQ インストール...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 漏洞利用脚本 描述 一个 Python 脚本，用于通过执行反向 shell 连接来利用 Apache Tomcat 服务器上的 CGI 漏洞。 使用示例 特性 自动化利用 Apache Tomcat CGI 漏洞 可自定义目标和攻击者参数 简洁的命令行界面 先决条件 Python 3.x requests 库 Netcat nc.exe 能够接收反向 shell 的监听器 安装 root@kitploit: git clone cd pip install requests 使用 root@kitploit: python3...

CVE-2017-9841

MASS CVE-2017-9841 用法 root@kitploit: apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py 预览 参考 https://www.exploit-db.com/exploits/50702...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

arp-dns-spoof

安装（基于 Debian 的 Linux 发行版） 安装 Scapy root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy 安装 python-NetfilterQueue root@kitploit: % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...