NTLMRecon

NTLMRecon أداة استطلاع NTLM بدون تبعيات خارجية. مفيدة لاكتشاف معلومات حول نقاط نهاية NTLM عند العمل مع مجموعة كبيرة من عناوين IP والمجالات المحتملة. تم بناء NTLMRecon مع مراعاة المرونة. هل تحتاج إلى تشغيل استطلاع على عنوان URL واحد، أو عنوان IP، أو نطاق CIDR كامل، أو مزيج من كل ذلك في ملف إدخال...

veinmind-tools

veinmind-tools Documentation veinmind-tools est une boîte à outils de sécurité des conteneurs développée par Chaitin Technology, incubée par l'équipe Muyun, et construite sur la base de veinmind-sdk veinmind, dont le nom chinois est 问脉 , signifie la sécurité des conteneurs se voit dans les...

ghidra

Ghidra dockerisé Construction Depuis le répertoire racine de votre version de Ghidra, exécutez la commande suivante. root@kitploit: ./docker/build-docker-image.sh Cela construira l'image docker ghidra avec une balise correspondant à la version de la version de Ghidra. La variable d'environnement...

CVE-2020-17519

CVE-2020-17519 Lecture arbitraire de fichiers via l'API RESTful d'Apache Flink Apache Flink est un framework et un moteur de traitement distribué pour des calculs avec état sur des flux de données non bornés et bornés, développé en Java et Scala. Un changement introduit dans Apache Flink 1.11.0 e...

CVE-2025-8088

CVE-2025-8088 Python-инструмент для безопасной работы с архивами, обнаружения path traversal и безопасного извлечения. Вдохновлён CVE-2025-8088. Safe Archive Handling PoC Образовательный инструмент для blue-команд, вдохновлённый проблемами path traversal, такими как CVE-2025-8088. Этот скрипт...

Iran-War-Media

Мониторинг СМИ иранской войны Прочитать полный анализ Введение Этот проект отслеживает освещение войны между Ираном, Израилем и Соединенными Штатами в СМИ. Вы можете использовать этот репозиторий для: 1. Создания корпуса медиа-статей на английском языке 2. Идентификации авторов и новостных издани...

SparkAltBatteryBoard

لوحة SparkAltBatteryBoard لوحة واجهة بطارية وقياس عن بُعد مخصصة للأبحاث لمنصة DJI Spark، مبنية حول حزمة بطارية LiPo قياسية 3S بدلاً من البطارية الذكية الأصلية التي توقفت عن الإنتاج ويصعب العثور عليها. يوثق هذا المشروع واجهة اتصال بطارية ذكية I2C/SMBus تم هندستها عكسيًا، تم تطويرها في الأصل لدراسة...

send

@fastify/send Send est une bibliothèque pour diffuser en continu des fichiers du système de fichiers en réponse HTTP, prenant en charge les réponses partielles Ranges, la négociation conditionnelle GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, une couverture de tests élevée...

DropSpawn_BOF

DropSpawn مقدمة DropSpawn هو BOF من CobaltStrike يُستخدم لتشغيل Beacons إضافية عبر طريقة غير معروفة نسبيًا لاختطاف DLL. يعمل مع x86-x86 و x64-x64 و x86-x64/العكس. استخدمه كبديل لحقن العمليات. ستتبع الملفات التنفيذية لنظام Windows ترتيب البحث عن DLL عند محاولة تحميل DLLs التي لم يتم تحديد مساراتها...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

semgrep-rules

semgrep-rules "La surface d'attaque est la vulnérabilité. Trouver un bug là-dedans n'est qu'un détail." -- Mark Dowd "Certains détails sont plus importants que d'autres." -- Fedor G. Pikus Une collection de mes règles Semgrep pour faciliter la recherche de vulnérabilités. Articles de blog...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Avertissement : Cet outil est destiné uniquement à la recherche en sécurité et aux tests autorisés légalement. Ne l'utilisez pas à des fins illégales. L'utilisateur assume l'entière responsabilité juridique. Version du README : English | 中文 Description de la vulnérabilité Ce script est un outil...

cleanldap

CleanLdap BOF для выполнения скрытых LDAP-запросов через AD WS Аргументы Перейду сразу к делу: вот аргументы и что они означают: root@kitploit: Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empt...

meterpeter

Author: @r00t-3xp10it إصدار الإصدار: v2.10.14 التوزيعات المدعومة: Windows x86|x64, Linux مستوحى من عمل: '@ZHacker13 - ReverseTCPShell' :octocat: قائمة الانتقال السريع وصف المشروع قائمة الوحدات المتاحة أحدث إصدار من Meterpeter C2 كيفية الاستخدام - تحت توزيعات لينكس كيفية الاستخدام - تحت توزيعات...

CVE-2021-46422

CVE-2021-46422 Installation root@kitploit: 下载py,使用cmd打开 Utilisation poc root@kitploit: python3 CVE-2021-46422.py -u url exp root@kitploit: python3 tpexp.py -u http://www.xxx.com -c id Avertissement🧐 Cet outil est destiné uniquement à des activités légitimes et autorisées de renforcement de la...

CVE-2022-0778

CVE-2022-0778 Contributors 정준수@jeongjunsoo 요약 CVE-2022-0778 취약점은 OpenSSL에서 소수의 제곱근을 계산하는 BNmodsqrt함수에 영향을 미칩니다. 이 함수가 소수 기반이 아닌 악의적으로 조작된 인증서를 처리할 때, 패치되지 않은 서버는 DoS 공격에 노출될 수 있습니다. Target OpenSSL 1.0.2 OpenSSL 1.1.1 OpenSSL 3.0 패치 전 root@kitploit: i = 1; if !BNmodsqrt, b, p, ctx goto end; while...

CVE-2024-4956

CVE-2024-4956 - Traversée de Chemin Non Authentifiée dans Nexus Repository Manager 3 Nexus Repository Manager est un gestionnaire de dépôts qui organise, stocke et distribue les artefacts nécessaires au développement. Une vulnérabilité de traversée de chemin a été découverte dans Nexus Repository...

LLMMap

LLMMap LLMMap — это автоматизированная среда тестирования на внедрение промптов для приложений, интегрированных с LLM. Она обнаруживает точки внедрения в HTTP-запросах, генерирует целевые атакующие промпты с помощью двухмодельной архитектуры LLM, отправляет их на цель и подтверждает результаты с...

sec-gemini

Sec-Gemini SDK и CLI Этот репозиторий содержит SDK и CLI для Sec-Gemini — экспериментального ИИ от Google, ориентированного на кибербезопасность. SDK SDK доступны для: Python в sec-gemini-python/ TypeScript в sec-gemini-ts/ У нас также есть веб-компонент для упрощения интеграции на вашем сайте. В...

Sniffle

Sniffle Sniffle est un sniffer pour Bluetooth 5 et 4.x LE utilisant le matériel TI CC1352/CC26x2. Sniffle possède un certain nombre de fonctionnalités utiles, notamment : Prise en charge des paquets de publicité et de données à longueur étendue BT5/4.2 Prise en charge des algorithmes de sélection...