intel_amt_bypass

intelamtbypass POC simple para CVE-2017-5689 uso: python amibypass.py x.x.x.x...

forbiddenpass

ACTUALIZACIÓN Gracias a Knowledge-Wisdom-Understanding MrPMillz por hacer el script más limpio y corregir los payloads de los encabezados. INSTALACIÓN root@kitploit: git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass....

CVE-2022-2414

EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...

Twitter-Info

Twitter Info A simple python script to grab Twitter account info like: Name Following Followers Likes Account date Profile picture just by username or profile link. Usage root@kitploit: python3 twitterinfo.py or Example Input root@kitploit: python twitterinfo.py ngll Output root@kitploit: Name:...

redis-checker

redis-checker Checks for exposed Redis servers root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT,...

canTot

canTot canTot es un framework de CLI basado en Python, basado en sploitkit y fácil de usar porque es similar a trabajar con Metasploit. Es similar a un framework de exploits pero centrado en vulnerabilidades conocidas de CAN Bus o hacks divertidos de CAN Bus. También se puede usar como guía para...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

spyrat

SpyRat Rat Simple en Python v 1.0 root@kitploit: Autor: Mascerano Bachir dev-labs Aviso Legal: root@kitploit: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: root@kitploit: SpyRat es un troyano de acceso remoto escrito ...

fuxi

Fuxi 2.1 - en desarrollo Fuxi es compatible con múltiples plataformas y funciona en cualquier entorno Python 3.x, incluyendo Linux, Mac OSX y Windows. Comenzando Docker root@kitploit: docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest Espere unos 15...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE biblioteca de Python para Manipulación de Tokens y Suplantación para Escalada de Privilegios es una biblioteca de Python 3 para manipular tokens de Windows y gestionar suplantaciones con el fin de obtener más privilegios en Windows. TMIPE es el cliente de Python 3 que...

chipwhisperer

ChipWhisperer | | Enlaces importantes Documentación | Tutoriales | Foro | Tienda | NewAE ChipWhisperer 6.0: Cambios en el repositorio y limpieza ChipWhisperer 6.0 trae muchos cambios al repositorio de ChipWhisperer. El mayor es una limpieza del historial de git tanto en este repositorio como en...

shellshocker-python

shellshocker-python Esta es una aplicación Python que te ayuda a detectar si tu máquina que ejecuta Bash es vulnerable al CVE-2014-6271...

Pip-Intel

🌐PIP-INTEL - Herramienta de OSINT e Inteligencia Cibernética🌐 Probado en: Kali-Linux Pip-Intel es una herramienta potente diseñada para actividades de OSINT Inteligencia de Fuentes Abiertas y recopilación de inteligencia cibernética. Consolida varias herramientas de código abierto en una única...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

RomBuster

RomBuster RomBuster es una herramienta de explotación de routers que permite revelar la contraseña de administrador del router de red. Características Explota vulnerabilidades en los routers más populares como D-Link, Zyxel, TP-Link, Cisco y Huawei. Optimizado para explotar múltiples routers a la...

CVE-2025-5840

CVE-2025-5840 Exploit de CVE-2025-5840 en Python por hax / haxerr9 Cómo Usar: Asegúrate de que Python3 esté instalado en el sistema. Ejecuta "python3 CVE-2025-5840.py URL -c COMMAND". No olvides pasarle los parámetros antes de ejecutar el script. Ejemplo de Uso: NO PROBADO Este exploit no ha sido...

indicator-intelligence

Indicator-Intelligence NOTA : Definitivamente debes usarlo para actividades legales. Por favor, consulta; USAGEPOLICY.md LICENSE Descripción Encuentra dominios relacionados y direcciones IPv4 para realizar inteligencia de amenazas después de que Indicator-Intelligence recolecte archivos estáticos...

LaZagneForensic

¡El Proyecto LaZagne !!! Descripción ¡El proyecto LaZagne está de vuelta !!! LaZagne utiliza una función interna de Windows llamada CryptUnprotectData para descifrar las contraseñas de los usuarios. Esta API debe ser llamada en la sesión del usuario víctima, de lo contrario, no funciona. Si la...

corelight-client

.. corelight-client: .. Version number is filled in automatically. .. |version| replace:: 1.5.17 ==================================== Cliente de línea de comandos de Corelight Sensor .. contents:: Resumen Esta herramienta proporciona un cliente de línea de comandos para el Sensor Corelight , un...