impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现在由 Fortra 的 Core Security 维护。 Impacket 是一个 Python 类集合，用于处理网络协议。Impacket 专注于提供对数据包的低级编程访问，并且对于某些协议（例如 SMB1-3 和 MSRPC），它提供了协议实现本身。可以从头开始构建数据包，也可以从原始数据解析，面向对象的 API 使得处理深层协议层次结构变得简单。该库提供了一组工具，作为可以在该库上下文中完成的操作示例。 支持哪些协议？ Ethernet、Lin...

CVE-2023-24044

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不定，那你真的不该用这个工具）。 通过 pip 安装 root@kitploit: pip install CVE-2023-24044 运行以下命令来检查 CVE-2023-24044 -h 配置 2. 我们集成了 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 root@kitploit: CVE-2023-24044 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

xnuspy

xnuspy Salida del registro del kernel después de compilar y ejecutar example/open1hook.c xnuspy es un módulo de pongoOS que instala una nueva llamada al sistema, xnuspyctl, que permite enganchar funciones del kernel desde el espacio de usuario. Es compatible con iOS 13.x, iOS 14.x y iOS 15.x en...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

kuri

Kuri 🌰 安装sh curl -fsSL https://kuri.trilok.ai/download | sh root@kitploit: 支持 macOS arm64/x8664 与 Linux x8664/arm64。单二进制文件，无运行时依赖。 直接下载：macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- 面向 AI 智能体的浏览器自动化与网页爬取。使用 Zig 编写。零 Node.js 依赖。 CDP 自动化 · A11y 快照 · HAR 录制 · 独立抓取器 · 交互式终端浏览器 · Agentic C...

genact

genact - 一个无意义的活动生成器 假装自己很忙，或者正在等待电脑完成工作，而实际上你本应去做真正的工作！ 用你疯狂的多任务处理技能给人们留下深刻印象。只需打开几个 genact 实例，然后静静观看表演。genact 有多个场景，假装在做一些令人兴奋或有用的操作，但实际上什么都没有发生。 安装 你不需要安装任何东西！为了方便，我们提供了适用于 Linux、OSX 和 Windows 的预编译二进制文件，在此处 下载即可直接运行，无需任何依赖。此外，还有一个网页版本：https://svenstaro.github.io/genact/ 它兼容...

CVE-2018-11776

Contenedor Docker vulnerable para CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

Cartero

Cartero URL http://section9labs.github.io/Cartero/ Description Un robusto framework de phishing con una interfaz CLI completa. El proyecto nació de la necesidad a lo largo de años de trabajo con herramientas que simplemente no hacían su trabajo. Aunque hay muchos proyectos disponibles, no pudimos...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

numasec

numasec 开源 AI 安全代理。 为你的终端赋予安全大脑。 使用本地工具、代理、剧本、发现、证据、回放和报告运行安全工作流。 npm install -g numasec 演示 | 为什么 | 感受 | 尝试 | 功能 | 命令 | 架构 | 路线图 numasec 是什么？ numasec 是一个运行在终端中的 AI 安全代理。 它使用你机器上已安装的工具，遵循安全剧本，在多个网络代理之间切换，保持操作上下文活跃，跟踪发现，存储证据，并帮助将工作转化为报告。 它是为那些已经在 shell、浏览器、HTTP 请求、扫描器、公告、笔记和报告之间工作的人构建的。 不是聊天机器人。...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

HTTP-Shell

HTTP-Shell HTTP-Shell 是一款跨平台的反向 Shell 工具。该工具可帮助你在基于 HTTP 的反向连接中获取类似 Shell 的交互界面。与其他反向 Shell 不同的是，该工具的主要目标是配合 Microsoft Dev Tunnels 使用，以获得尽可能接近合法流量的连接。 此 Shell 并非完全交互式，但会在屏幕上显示任何错误（包括 Windows 和 Linux），能够上传和下载文件，具有命令历史记录、终端清理（甚至支持 CTRL+L）、自动重连、目录切换功能，并且在基于 Linux 的操作系统上支持 sudo（或 sudo su）。 需求 服务端需要...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

ssh-mitm

SSH-MITM - ssh 审计变得简单 一款用于授权安全审计的交互式 SSH 拦截工具。 拦截会话、监控实时流量、注入命令，并操控文件传输——全部实时完成。 !https://img.shields.io/mastodon/follow/109597663767801251?color=%236364FF&domain=https://defcon.social&label=Mastodon...

testssl.sh

简介 testssl.sh 是一个免费的命令行工具，用于检查服务器上任意端口的服务是否支持 TLS/SSL 密码套件、协议以及一些加密漏洞。 主要特性 清晰的输出：您可以轻松判断结果是好是坏。 机器可读输出（CSV、两种 JSON 格式），同时也支持 HTML 输出。 无需安装或配置。无需 gems、CPAN、pip 等。 开箱即用：Linux、MacOS、FreeBSD、N...

aircrack-ng

Aircrack-ng 徽章 GitHub CI 其他 !Codespellhttps://github.com/aircrack-...

CVE-2021-27651

Summary An attacker can bypass all stages of the password reset flow and reset any user's account on Pega infinity. This is done by 1 initiating the password reset flow and typing in the victim email, then 2 forcing the HTTP POST request to update the password through. An attacker could login usi...