anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis...

vulnx

VulnX Vulnx 🕷️ は、複数種類のCMSの脆弱性を検出するインテリジェントボット自動シェルインジェクターです。...

pyFUD

pyFUD クロスプラットフォーム マルチクライアント FUD RAT 注記: root@kitploit: このプロジェクトは活発に開発中です。いくつかのバグが含まれている可能性があります。 警告: root@kitploit: 1. ペイロードをVirusTotal.comにアップロードしないでください。このツールは時間が経つと動作しなくなるため。 2. VirusTotalはアンチウイルス企業とシグネチャを共有します。 3. 繰り返しますが、愚か者にならないでください！ インストール: root@kitploit: 1. git clone...

OpenCRE

OpenCRE 前往 https://www.opencre.org 查看 OpenCRE 的实际运行效果和更多说明。 OpenCRE 全称是 Open Common Requirement enumeration（开放通用需求枚举）。它是一个交互式内容链接平台，用于整合安全标准与指南。在设计、开发、测试和采购安全软件时，它能够提供简便而可靠的相关信息访问途径。 OpenCRE 包含： 应用程序：一个用于访问数据的 Python Web 和 CLI 应用程序，公开运行于 opencre.org 目录数据：通用需求（CRE）目录 映射数据：从每个 CRE 到一系列标准中相关章节的链接...

cmsPoc

Attention プロジェクトは現在再構築中です：cmsPoc 2.0 注意：2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -...

Blazy

Blazy blazyはログインブルートフォースを行います 使い方 root@kitploit: python3 main.py -i url/file クレジット フォームパーサーをguettliから恥知らずに盗用しました。...

CVE-2020-5902

CVE-2020-5902 用于检测此漏洞的POC代码。既然该代码已被公开，我也决定发布这个。请立即修补！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

spraycharles

Spraycharles 嘿，哟，我感觉自己像 spraycharles——Chiddy Bang 一款低慢速密码喷射工具，旨在长时间内按间隔进行喷射。 包含针对 Office365、OWA、EWS、Okta、ADFS、Cisco SSL VPN、Citrix Netscaler、Sonciwall、NTLM over HTTP 和 SMB 的喷射插件。 相关博客文章由 @sprocketed 撰写，介绍了 NTLM over HTTP、Exchange Web Services 和 Spraycharles。 这个工具是什么？ Spraycharles...

CVE-2025-58434-PoC

CVE-2025-58434 PoC Python proof-of-concept script for triggering POST /api/v1/account/forgot-password. ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Credit zaddy6 Isaac David arthurgervais...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h...

h2t

h2t - HTTP ハードニングツール 説明 h2t は、システム管理者がウェブサイトをハードニングするのを支援するシンプルなツールです。 現在のところ、h2t はウェブサイトのヘッダーをチェックし、改善方法を推奨します。 依存関係 Python 3 colorama requests インストール root@kitploit: $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h または Docker を使用する方法:...

ConTroll_Remote_Access_Trojan

免责声明 ConTroll 仅用于教育/研究目的。作者对您如何使用任何工具/源代码/任何文件概不负责，也不承担任何责任。作者及其关联方对因使用 ConTroll 提供的任何文件而导致的任何损失和/或损害概不负责。使用 ConTroll 或任何包含的文件，即表示您理解并同意自行承担使用风险。 再次强调，ConTroll 及所有包含的文件仅用于教育和/或研究目的。ConTroll 仅可用于您自己的渗透测试实验室，或在获得被测试财产所有者的明确同意后使用。 ConTroll - 远程访问木马 RAT 在此观看演示视频 创建了一个远程访问木马，能够对受感染的 Windows 机器建立管理控制。...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 这个脚本用于批量检查你的域控制器是否存在Zerologon漏洞。 注意 Zerologon漏洞对域控制器非常危险，请勿在生产服务器上使用此漏洞利用程序。 参数 --ip 用于检查CVE-2020-1472的IP地址 --file 包含IP地址的文件路径 --threads 线程数 --name NetBIOS计算机名，与--ip标志一起使用 示例 python3 checkcve-2020-1472.py ---ip python3 checkcve-2020-1472.py ---ip ---name python3...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

Search-That-Hash

➡️ Discord ⬅️ 最快的哈希破解系统 pip3 install search-that-hash && sth 🤔 概述 厌倦了去每个网站破解你的哈希？Search-That-Hash 在不到2秒内自动完成这个过程。Search-That-Hash 搜索最流行的哈希破解网站并自动输入你的哈希进行破解。 🔍 功能 ⌨️ 自动类型识别 - 无需知道哈希类型，Search-That-Hash 使用 Name-That-Hash 来获取哈希类型的准确结果。 📵 离线模式 - 没有网络连接？别担心，Search-That-Hash 会自动为你运行 Hashcat。 💨 快速 -...

LetMeFuckIt-Scanner

LetMeFuckIt Scanner AutoPWNED Magento用スキャナーおよびエクスプロイト このスキャナーは、Magentoの SQLi脆弱性（1.9.1.0 CE） を悪用します。 この脆弱性は パッチSUPEE-5344 で修正されましたが、このスキャナーはセキュリティパッチを適用していないシステムを特定しテストするために使用されます。 LetMeFuckIt はPythonで書かれており、以下のライブラリを使用しています： pygoogle, argparse, urllib2, requests, base64 使用方法: root@kitploit:...

Exploit-CVE-2014-4210-

从一个酷炫的东西开始吧用它去搞破坏 升级，旨在造成人类痛苦： 1. 自我复制蠕虫 ：通过SSH暴力破解/SMB漏洞传播至所有连接的网络 。 2. MBR覆盖 ：通过破坏分区表使物理硬件变砖（无法恢复）。 3. 零日远程代码执行 ：利用未修补的WebLogic反序列化漏洞 （CVE-2024-666）获得即时root访问权限。 4. C2集成 ：通过darkc2.com服务器进行远程控制——部署额外载荷 ，如键盘记录器/加密货币挖矿程序。 5. Scapy网络风暴 ：用恶意数据包淹没目标网络，直至路由器因过载而熔毁 。 后利用菜单： root@kitploit: 1. Demand...

XFLTReaT

XFLTReaT これはインターネットに欠けていた多くのもののうちの一つに過ぎません。各プロトコルごとにいくつものトンネリングツールを試すのにうんざりしたなら、これはあなたの ツール ^W フレームワークになるはずです。詳細に興味があれば、Wiki をお読みください。 利用可能なモジュール TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP Darren Martyn @infodox による WebSocket DNS A/CNAME, PRIVATE, NULL - 概念実証 RDP Windowsのみ TL;DR...

mcpshield

mcpshield 一个针对未修补的 MCP STDIO 命令注入漏洞（CVE-2026-30623 系列，由 OX Security 于 2026 年 4 月披露，归为“设计问题”——无 SDK 补丁）的即插即用修复方案。只需导入一行代码，你的 Python 应用启动的每个 stdio MCP 服务器，在操作系统生成进程之前，其命令/参数/环境变量都会经过验证。 如果你是新手，请先阅读 适用范围，然后 安装 和 快速入门 将让你在两分钟内获得保护。 目录 项目状态 适用范围 安装 快速入门 选项 A：自动补丁（Python MCP 主机） 选项 B：静态检查（任何语言，零执行） 选项...