Responder

Responder Responder es un envenenador de LLMNR, NBT-NS y MDNS con servidores de autenticación falsos incorporados para HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS y más. Soporta NTLMv1/NTLMv2/LMv2, NTLMSSP de seguridad extendida y varios métodos de autenticación en más de 15 protocolos. Tabla de...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 “艾米，技术本身没有善恶之分，关键在于如何使用它。就像死亡射线一样。” ——法恩斯沃思教授 欢迎使用 Snoopy；一个分布式跟踪与分析框架。Snoopy 仍在开发中，如有建议或更正，请随时提交。本文档概述了基本用法。如需进一步了解背景，请参阅以下内容：...

esp32-wifi-penetration-tool

ESP32 Wi-Fi 渗透工具 本项目介绍了一款适用于 ESP32 平台的通用工具，用于实施多种 Wi-Fi 攻击。它提供了一些在 Wi-Fi 攻击中常用的通用功能，并使实现新攻击变得更加简单。它还包含了 Wi-Fi 攻击本身，例如从握手包中捕获 PMKID，或通过不同方法（如启动恶意克隆 AP 或直接发送解除认证帧）捕获握手包等。 显然，破解并不属于本项目的范围，因为 ESP32 不具备高效破解哈希的能力。其余工作都可以在这个小巧、廉价、低功耗的 SoC 上完成。 功能特性 PMKID 捕获 WPA/WPA2 握手包捕获 与解析 解除认证攻击 （多种方法） 拒绝服务攻击...

SpyPhone

在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

imposter

IMPOSTER Una herramienta de pentest utilizada para atacar clientes Windows en redes maliciosas. Versión actual Características Degradar la autenticación LDAP a NTLM Falsificar los pasos iniciales de un controlador de dominio para engañar a Network Location Awareness Servidores DNS, CLDAP, LDAP...

evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

Am-I-affected-by-Meltdown

我受到 Meltdown 影响了吗？！Meltdown CVE-2017-5754 检查器 我是什么？ 概念验证 / 漏洞利用 / 检查系统是否受到变种3的影响：恶意数据缓存加载 CVE-2017-5754，又称MELTDOWN。 基本思想是用户将知道正在运行的系统是否已正确修补了类似KAISER补丁集（https://lkml.org/lkml/2017/10/31/884）的东西。 查看我的博客文章，它指导读者了解Meltdown概念验证：http://funwithbits.net/blog/programmers-guide-to-meltdown/ 目前仅适用于Linux...

access-point

Punto de acceso falso Punto de acceso Wi‑Fi abierto no autorizado para captura de tráfico en entornos controlados. Usa hostapd modo AP nativo nl80211 + dnsmasq DHCP/DNS + iptables NAT hacia una interfaz de enlace ascendente. Requisitos Linux, root. Tarjeta inalámbrica con soporte de modo AP iw ph...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd 针对 CVE-2020-27301 的邪恶接入点 PoC 构建 在 Ubuntu 20.04 LTS 上 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 运行 在 hostapd 目录中，使用 root@kitploit: ./start.sh hostapd README wpasupplicant 和 hostapd 版权所有 c 2002-2022, Jouni...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - 修复版 fork 这是针对 CVE-2026-54121（又称 Certighost ）的概念验证工具的一个可用 fork。 原始研究与 PoC 由 @H0j3n 和 @aniqfakhrul 完成，详细分析见： https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26。 此 fork 修复了 SAN 处理问题——该问题会阻止 PKINIT 在遵循所请求 SAN 的 CA 上成功；强化了 --target-san 的解析；并重新设计了计算机账户的处理方式，使其不再耗...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC（通过 IPv6 恶意路由器通告对 Kubernetes 实施中间人攻击） 仅供教育目的使用 要求 具有以下 kubelet 版本的 Kubernetes 集群 kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6 route fe80::/64 d...

ZackAttack

ZackAttack! - 中继 NTLM 如入无人之境 ======= 这到底是什么鬼？ tl;dr 版本 - ZackAttack! 是一套全新的工具集，用于执行 NTLM 认证中继，与目前市面上的任何其他工具都不同。 = 那么 ZackAttack! 有何不同 / 更好？与其他工具相比... 支持 NTLMv2 : 通过将 NTLM 中继到外部 Exchange Web Services 服务器，为 NTLM 带来外部影响（想想手机用户 : ） 自定义 Rogue HTTP 和 SMB 服务器，汇聚到单一池化源，能识别用户身份，并在不关闭套接字的情况下让其持续认证...

WEF

WiFi Exploitation Framework Coded with 💙 by D3Ext Introduction • Attacks • Features • Installation • Usage README in spanish Introduction This tool is designed for security researchers and penetration testers to analyze and exploit vulnerabilities in Wi-Fi networks. It provides an intuitive...

OutOfTune

OutOfTune 受原始 Pytune 启发，OutOfTune 在 Entra ID 中注册一个恶意设备，将其注册到 Intune MDM，并检查最终的合规状态。 目前仅支持 Windows 设备（这是我的主要目标），未来可能会添加其他平台。 配套博客： https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

CVE-2026-54121

CVE-2026-54121 Certighost This is a proof-of-concept tool to demonstrace CVE-2026-54121 a.k.a Certighost. Read here https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 for the detailed analysis. Install dependencies The proof of concept is a self-contained Python script. It requires...

rogue

The Rogue Toolkit 快速入门 阅读文档 了解所有最新支持的参数及示例用例 安装 工具包的安装指南...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Escáner de seguridad de WordPress de solo lectura para servidores HestiaCP. Detecta indicadores de compromiso de wp2shell en todos los sitios alojados — con informes por correo por cliente, diff de archivos del núcleo, detección de webshells por...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 领先的流氓接入点和WiFi渗透测试工具包，用于近距离操作。 被动和主动攻击可分析易受攻击和配置错误的设备。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D 版本 :: 1.3.7 版权 :: Copyright c 2024 TW-D 许可证 :: 与 Ruby 相同的分发条款 文档 :: https://hak5.github.io/mk7-docs/docs/rest/rest/ 要求 :: Ruby = 2.7.0p0...