noisy

Noisy Простой скрипт на Python, который генерирует случайный шум HTTP/DNS-трафика в фоне, пока вы занимаетесь обычным веб-серфингом, чтобы сделать ваши данные о веб-трафике менее ценными для продажи и повысить скрытность. Протестирован на MacOS High Sierra, Ubuntu 16.04 и Raspbian Stretch,...

53R3N17Y

53R3N17Y Скрипт на Python для сбора информации. Для получения данных используется hackertarget.com. Существует лимит в 100 API-запросов в день с одного IP-адреса. Обновление root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │Скрипт на Python для сбора...

AggressorAssessor

Различные скрипты Aggressor для начальной разведки...

OpenSSL-CCS-Inject-Test

Тест внедрения CCS OpenSSL Этот скрипт предназначен для обнаружения уязвимых серверов CVE-2014-0224. в широком диапазоне конфигураций. Он пытается установить соединение, используя каждую затронутую версию протокола SSLv3, TLSv1, TLSv1.1 и TLSv1.2, предлагая полный набор шифров. Изменения: v0.1 -...

CVE-2019-0708-POC

CVE-2019-0708-POC Инструкция по использованию Формат IP: IP:порт, сохранить в ip.txt root@kitploit: cve-2019-0708.py 100线程...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Использование ./lazyrecon.sh target.com О программе Этот скрипт предназначен для автоматизации процесса разведки в организованном виде...

DDexec

Новости DDexec Я так сильно обновил DDexec, что он едва узнаваем: разбор ELF теперь выполняется машинным кодом, а не shell-скриптом, что делает его гораздо быстрее, надёжнее и понятнее. Также количество зависимостей сведено к абсолютному минимуму. Теперь он почти не зависит от арифметики оболочки...

youzer

youzer Генератор фиктивных пользователей для сред Active Directory Введение Цель Youzer — создание насыщенных информацией сред Active Directory. Для генерации случайных учётных записей используется библиотека python3 'faker'. root@kitploit: pip3 install faker Вы можете либо предоставить список сл...

Loki

🧙‍♂️ Loki Command & Control Loki — это C2-фреймворк первой стадии stage-1, написанный на Node.js, созданный для script-jacking’а уязвимых Electron-приложений MITRE ATT&CK T1218.015. Разработанный для red team-операций, Loki позволяет обходить защитное ПО и обходить контроль приложений за счёт...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...

Sweet-Pineapple-Builder

Сборщик Sweet WiFi Pineapple Tetra Sweet Pineapple Builder — это скрипт на Python, который автоматизирует весь процесс создания пользовательского образа WiFi Pineapple Tetra. Поскольку прошивка WiFi Pineapple Tetra является пользовательской версией OpenWrt 19.07.2, можно создать собственную...

Win11Debloat

Win11Debloat Win11Debloat — это лёгкий и простой в использовании скрипт PowerShell, который позволяет быстро очистить и настроить вашу среду Windows без необходимости установки! С его помощью можно удалять предустановленные приложения, отключать телеметрию, убирать навязчивые элементы интерфейса ...

patch_CVE-2023-22809

патчCVE-2023-22809 Bash-скрипт: установка sudo Этот Bash-скрипт автоматизирует установку последней версии sudo в вашей системе. Предварительные требования Операционная система на базе Linux Пакет wget установлен можно установить через менеджер пакетов Использование 1. Клонируйте или скачайте этот...

Halcyon-IDE

Halcyon IDE Описание Halcyon IDE — это первая IDE, созданная исключительно для разработчиков скриптов Nmap. Изначально проект начинался как любительский проект в кофейне. Изначальная идея заключалась в предоставлении более простого интерфейса разработки для сообщества специалистов по информационн...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Выполнение команды Оригинальный эксплойт: https://www.exploit-db.com/exploits/16320 Название эксплойта: Samba username map script RCE CVE : 2007-2447 Лаборатория : Lame - HackTheBox Описание В версиях Samba ниже...

PolyDrop

BYOSI - Bring-Your-Own-Script-Interpreter - Используя злоупотребление доверенными приложениями, можно доставить совместимый интерпретатор скриптов для системы Windows, Mac или Linux, а также вредоносный исходный код в виде конкретного выбранного интерпретатора скриптов. После того как и...

Minio-Security-Vulnerability-Checker

Проверка безопасности Minio уязвимость Описание Эта программа представляет собой инструмент, созданный для проверки безопасности системы Minio в связи с уязвимостью CVE-2022-35919. Инструмент предназначен для помощи пользователям в обнаружении потенциальных уязвимостей в их конфигурации Minio...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

nmapAutomator

nmapAutomator Скрипт, который можно запускать в фоне! Краткое описание Основная цель этого скрипта — автоматизировать процессы перебора и разведки, которые выполняются каждый раз, и вместо этого сосредоточить наше внимание на реальном пентестинге. Это обеспечит две вещи: 1. Автоматизация...