ghidra_kernelcache

ghidrakernelcache：一个用于逆向工程的 Ghidra iOS kernelcache 框架 本框架是我在 Kernelcache 逆向工程中的最终成果。我通常通过手动审计内核及其扩展来寻找漏洞，并自动化了大多数我真正希望在 Ghidra 中看到的功能，以加速逆向过程。事实证明，这种方法非常有效且节省了大量时间。该框架适用于 iOS 12/13/14/15 和 macOS 11/12（包括 kernelcache 和单个 KEXT），并将其公开，旨在帮助人们无需费力准备自己的环境即可开始研究 iOS 内核。我相信，该框架（包括其提供的工具集以及一些 IOKit...

yaraast

yaraast 使用 Python AST 工具包解析、分析和转换 YARA 规则 概述 yaraast 是一个用于使用抽象语法树（AST）解析和操作 YARA 系列规则的 Python 库。它支持经典 YARA、YARA-L 和 YARA-X 工作流，并具备自动方言检测和 CLI 工具。 主要特性 支持的规则生态 root@kitploit: Dialects YARA, YARA-L, YARA-X Parsers Standard parser, unified parser, streaming parser Outputs YARA, JSON, YAML, AST tree...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Una herramienta de prueba de HTTP Request Smuggling / Desync escrita en Python 3 Agradecimientos Un agradecimiento especial a James Kettle por su investigación y métodos sobre...

Medusa

Welcome to Medusa...

Coercer

一个 Python 脚本，用于通过多种方法自动强制 Windows 服务器向任意机器进行身份验证。 Windows 支持 要构建 Windows 二进制文件，请从此仓库下载 installer.ps1 脚本。直接运行它（不带参数）即可在工作目录中创建二进制文件。使用 -h 或 --help 查看带选项的帮助菜单。 功能特性 核心功能： 列出远程机器上开放的 SMB 管道（在扫描认证和模糊测试认证模式下） 尝试连接远程机器上已知的 SMB 管道列表（在扫描未认证和模糊测试未认证模式下） 逐一调用所有易受攻击的 RPC 函数，以强制服务器向任意机器进行身份验证。 随机生成 UNC...

CVE-2007-2447

CVE-2007-2447 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2007-2447 root@kitploit: python3 smb3.0.20.py -lh localhost -lp local port -t target 错误 你遇到的错误表明 Python 脚本试图导入一个名为 smb 的模块，但你的系统上没有安装该模块。smb 模块属于 pysmb 库，用于与 SMB/CIFS 服务器交互。 要解决这个问题，你需要安装 pysmb 库。可以使用 pip 来完成，具体步骤如下： 1. 安装 pysmb： root@kitploit: pip3 install...

medusa

🐍 MEDUSA - Escáner de Seguridad IA...

CVE-2017-8570

CVE-2017-8570Exp.py 参考：https://github.com/rxwx/CVE-2017-8570 更改： 用法： root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

CVE-2022-31007-Python-POC

Python 自动化实现以下 文章 中描述的 elabFTW 账户锁定绕过和登录暴力破解（影响 4.1.0 之前的版本）。 这两个脚本可用于名为 Source 的 Proving Grounds Practice 实验室，该实验室运行着存在漏洞的 elabFTW 版本——一个免费开源的电子实验室笔记本。 账户登录需要电子邮件地址，因此在暴力破解用户名之前，需要知道任何潜在用户的有效域名。 一旦找到有效账户，将其输入到登录暴力破解脚本中。...

C2

C2 mediante favicon generado con python, leído con powershell...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS 是一个功能完整的 SQL 注入 漏洞扫描器（支持 GET 和 POST 参数），其代码行数不到 100 行。 可选设置方面，它支持 HTTP 代理以及 HTTP 头值 User-Agent、Referer 和 Cookie。 运行示例 root@kitploit: $ python3 dsss.py -h Damn Small SQLi Scanner DSSS 100 LoC Lines of Code v0.3a by: Miroslav Stampar @stamparm...

NextRecon

NextRecon NextRecon es una herramienta de reconocimiento simple basada en Python diseñada para cazadores de recompensas por errores, investigadores de seguridad y probadores de penetración. Realiza reconocimiento pasivo recolectando URLs archivadas de Wayback Machine y obteniendo credenciales...

ail-typo-website

ail-typo-website Sitio web para la librería ail-typo-squatting. Este sitio web está fuertemente inspirado en el sitio web de dnstwist. Requisitos requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn Cómo ejecutar El script principal ...

CVE-2025-24893-PoC

Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información aquí proporcionada con fines ilegales o para pruebas no autorizadas en...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 root@kitploit: git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp....

CVE-2024-2997

Escáner CVE-2024-2997 Descripción general El escáner CVE-2024-2997 es una herramienta avanzada de escaneo de vulnerabilidades diseñada para detectar la vulnerabilidad de inyección de comandos en aplicaciones web. Esta herramienta ayuda a los profesionales de la seguridad a identificar riesgos de...

NTP_Trojan

NTPTrojan 关于 用Python编写的反向NTP远程访问木马，专为渗透测试人员设计。 有关路线图和灵感的更多信息，请参阅： http://lockboxx.blogspot.com/2015/04/python-ntp-trojan.html 参考文献 服务器大量参考自：https://github.com/limifly/ntpserver...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211 的 PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要求 无，仅需 Python 使用方法 运行脚本 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...

DNSint

DNSint 🔍 Kit profesional de reconocimiento DNS y OSINT Una herramienta integral de inteligencia DNS y análisis de seguridad para el reconocimiento de dominios Creado por wh0xac Características • Instalación • Uso • Ejemplos • Documentación 🎯 Descripción general DNSint es una potente herramienta...