shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

METATRON

METATRON 基于本地大语言模型的人工智能渗透测试助手（适用于Parrot OS Linux系统） 🔱 METATRON AI驱动的渗透测试助手 📌 什么是 Metatron？ Metatron 是一个基于命令行的 AI 渗透测试助手，完全在您的本地机器上运行——无需云端、无需 API 密钥、无需订阅。 您只需提供目标 IP 或域名。它会运行真实的侦察工具（nmap、whois、whatweb、curl、dig、nikto），将所有结果输入本地运行的 AI 模型，AI 分析目标、识别漏洞、建议利用方法并推荐修复方案。所有内容都会保存到 MariaDB 数据库中，并包含完整的扫描历史。...

CVE-2024-42327

PoC y Exploit para CVE-2024-42327 / ZBX-25623 Una cuenta de usuario no administrador en el frontend de Zabbix con el rol predeterminado de Usuario, o con cualquier otro rol que proporcione acceso a la API, puede explotar esta vulnerabilidad. Existe una inyección SQL en la clase CUser en la funció...

CVE-2024-55555

Laravel Crypto Killer 批量扫描器 CVE-2024-55555 此脚本用于批量扫描存在 CVE-2024-55555 漏洞的 Laravel 应用程序，该漏洞是 Invoice Ninja 中的一个未经身份验证的远程代码执行 RCE 漏洞。它自动化检测使用弱或已知 APPKEY 值的站点，并检查它们是否易受攻击。 📌 工作原理 1. 从 list.txt 读取域名列表。 2. 向每个目标发送请求，捕获 Laravel 加密的 Cookie（排除 XSRF-TOKEN）。 3. 使用 laravel-crypto-killer 进行暴力破解解密，寻找有效的 APPKE...

PrivacyNet

PrivacyNet: 隐私网络 PrivacyNet 是一款匿名化工具，可通过配置 iptables 和 Tor，将所有服务、流量和 DNS 路由至 Tor 网络。该工具允许用户通过 Tor 路由互联网流量并隐藏真实 IP 地址。 功能特性 安装和删除 iptables 规则 连接到 Tor 网络以获取其 IP 地址并进行地理定位 更换电路以获取新 IP 按指定间隔自动更换 IP 快速且易于使用 安装 root@kitploit: git clone https://github.com/HalilDeniz/PrivacyNet.git 要求 在使用 PrivacyNet...

AttackSurfaceManagement

ACERCA DE: Descubra la superficie de ataque y priorice los riesgos con nuestra plataforma continua de Gestión de la Superficie de Ataque ASM - Sn1per Professional. Para más información, visite https://sn1persecurity.com. CARACTERÍSTICAS: Descubrimiento de la Superficie de Ataque Descubra fácilmen...

waf-tester

🛡️ WAF 测试器 企业级 WAF 评估工具 — 真实的攻击载荷。真实的结果。符合合规要求的报告。 WAF 测试器通过向用户提供的 URL 发送真实攻击载荷，并报告这些载荷是否被拦截，从而评估 Web 应用防火墙（WAF）。提供 Windows 桌面应用（Electron）和可在任何地方运行的 Python CLI 两种形式。 ⚠️ 法律免责声明 此工具仅供授权的安全测试使用。 仅用于您拥有所有权或已获得明确书面许可的系统。 未经授权对第三方系统进行测试可能违反《计算机欺诈与滥用法》（CFAA）及您所在司法辖区的等效法律。 作者不对滥用行为承担任何责任。 功能特性 测试覆盖范围 — 6...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

DNSint

DNSint 🔍 Kit profesional de reconocimiento DNS y OSINT Una herramienta integral de inteligencia DNS y análisis de seguridad para el reconocimiento de dominios Creado por wh0xac Características • Instalación • Uso • Ejemplos • Documentación 🎯 Descripción general DNSint es una potente herramienta...

rePy2exe

rePy2exe 面向 py2exe 应用程序的逆向工程工具。 Twitter: @4w4k3Official 先决条件 Linux cmake git python2.7 克隆 root@kitploit: git clone https://github.com/4w4k3/rePy2exe.git 运行 root@kitploit: python rePy2exe.py 或者 root@kitploit: python2.7 rePy2exe.py 截图 作者 Alisson Moretto - 编码者 - 4w4k3 参考 感谢： zrax - pycdc matiasb -...

ScreenshotBOF

ScreenshotBOF 一种替代的Cobalt Strike截图功能，使用WinAPI且不执行fork & run。截图在内存中下载。 特性 JPEG压缩 内存下载，支持作为截图或作为文件 支持捕获最小化的窗口 灰度、JPEG质量和缩小尺寸以减少文件大小 自行编译 1. git clone 仓库 2. 运行 make 保存方式: 0. 将文件写入磁盘 1. 通过beacon下载文件（仅限Cobalt Strike） 2. 通过beacon作为截图下载文件（仅限Cobalt Strike） PID 0: 捕获全屏（PID = 0） 特定PID: 捕获特定PID（即使在最小化时也能工作！...

TREVORproxy

TREVORproxy 一款用 Python 编写的 SOCKS 代理，能够随机化你的源 IP 地址。通过 SSH 隧道轮询你的恶意数据包，或赋予它们数十亿个独特的源地址！ 请参阅随附的博客文章，其中包含有趣的吐槽和一些很酷的演示！ 注意：如果你想防御此攻击，我们为你编写了一个优秀速率限制器 🩵。 作者 @thetechr0mancer 安装 root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy TREVORproxy IPv6 子网代理图示 TREVORproxy SSH...

linWinPwn

linWinPwn - Navaja suiza para pruebas de penetración de Active Directory usando Linux Descripción linWinPwn es un script bash que envuelve una serie de herramientas de Active Directory para enumeración LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, comprobaciones de vulnerabilidades noPac, ZeroLogon,...

asus-i005-cve-2026-43499

asus-i005-cve-2026-43499 CVE-2026-43499 GhostLock adaptación e investigación en ASUS ROG Phone 5S ASUSI005. Conclusión: activación de la vulnerabilidad y recuperación de pila completamente verificadas; la cadena de escalada de privilegios está bloqueada por la fuga de KASLR. TL;DR Fase| Contenido...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 通过 Angular-Base64-Upload 库实现的未认证远程代码执行 更多详情：博客 简介 angular-base64-upload v0.1.21 之前的版本容易受到通过 angular-base64-upload/demo/server.php 端点进行的未认证远程代码执行攻击。利用此漏洞，攻击者可以向服务器上传任意文件内容，随后可通过 angular-base64-upload/demo/uploads 端点访问这些文件。这会导致先前上传的内容被执行，并最终使攻击者能够在服务器上实现代码执...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi 是适用于 Raspberry Pi Pico W 的固件，将其转变为无需驱动的 USB Wi-Fi 适配器，枚举为 USB CDC-NCM 设备。 :figure-caption: AI Slop .pico-usb-wifi Diagram image::images/openrouter-banana2-rpi-pico.png 该固件作为透明的二层桥接器工作，在 Pico W 的无线接口与 USB 接口之间转发帧。 主...

ssh-chatter

SSH-Chatter: 用C语言编写的TUI公告板系统 ssh [email protected] 通用BBS软件 SSH-Chatter 源于对 Go 语言 ssh-chat 服务的 C 语言重实现。它镜像/扩展了原始行为，同时使用现代 C 语言模式和小巧可测试的核心。该服务监听 SSH/TELNET 连接，并将每个经过身份验证的用户放入一个共享聊天室，该聊天室暴露与 Go 参考实现相同的命令界面。 你知道为什么理解 C 语言需要那么长时间吗？因为这是一种本能。 近期增强 终端友好的 RSS 阅读器，可通过 /rss list、/rss read 以及 /rss add 和...

PRETty

PRETty “打印机利用工具包”局域网自动化工具 （它只是 PRET 的一个 Python 包装器……实际上就是个 for 循环） PRETty 在网络中存在大量打印机时很有用。无需扫描、记录并手动对每台打印机运行 PRET，PRETty 会自动发现并对目标网络中的所有打印机运行选定的 PRET 载荷。 此外，PRETty 可用于自动向给定的打印机列表发送命令/载荷（参见“列表”部分）。 指南： 安装 一行命令包含 PRET 安装：sudo apt -y install imagemagick ghostscript arp-scan tshark && sudo pip instal...

Zetsu

Un sistema RAG offline personal para conocimiento de seguridad ofensiva. Ingiere tus writeups, soluciones de laboratorio, informes de bug bounty y blogs de seguridad, luego consúltalos en lenguaje natural durante los compromisos. Sin nube, sin SaaS, tu conocimiento permanece tuyo. Qué hace ZETSU...