CVE-2015-1635_PoC

uso: python3 CVE-2015-1635PoC.py p. ej. python3 CVE-2015-1635PoC.py http://www.xxx.com...

slowloris

slowloris.py - Slowloris simple en Python ¿Qué es Slowloris? Slowloris es básicamente un ataque de Denegación de Servicio HTTP que afecta a servidores con hilos. Funciona así: 1. Comenzamos a hacer muchas solicitudes HTTP. 2. Enviamos encabezados periódicamente cada 15 segundos para mantener las...

TwLocation

TwLocation Script de Python que obtiene la ubicación de los tweets de usuarios de Twitter Hecho con por Mazen Elzanaty Características Obtiene nombres de usuario de Twitter basados en latitud y longitud URLs de perfiles Latitud y longitud del tweet Enlace a Google Maps con latitud y longitud Uso...

dcpwn

dcpwn un script dependiente de impacket que explota CVE-2019-1040, con código tomado en parte de aquellos investigadores de seguridad a los que quiero agradecer. si observas más de cerca, verás que la técnica para explotar la vulnerabilidad es ligeramente diferente a lo que se cree comúnmente...

GhostInTheNet

GhostInTheNet Ultimate Network Stealther que convierte a Linux en un Fantasma en la Red y protege contra MITM/DOS/escaneo Propiedades: Invisibilidad en la red Anonimato en la red Protege contra MITM/DOS Transparente Multiplataforma Minimalista Dependencias: Linux 2.4.26+ - funcionará en cualquier...

ElasticSearch-CVE-2014-3120

ElasticSearch: Ejecución Remota de Código en la búsqueda CVE-2014-3120 Código de Prueba de Concepto para explotar CVE-2014-3120 Requisitos: python Uso: python elasticcheck.py Ejemplo: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 No vulnerable...

katoolin

katoolin Instala automáticamente todas las herramientas de Kali Linux Características Añadir repositorios de Kali Linux Eliminar repositorios de Kali Linux Instalar herramientas de Kali Linux Requisitos Python 2.7 Un sistema operativo probado en Ubuntu Instalación sudo su git clone...

CVE-2021-3156-SCRIPT

CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

Wormy

Wormy - El desafío En este repositorio escribiré algunas funciones en Python3 en mi tiempo libre para agregar "algunas características de propagación como gusanos" a cualquier backdoor en Python. Después de terminar, lo convertiré en un gusano real Lista de tareas pendientes: 1Propagación en...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit 是围绕着CrossC2 衍生出的Unix平台后渗透扩展，采用 Aggressor Script 开源脚本引擎。可以用来创建自动化来模拟红队操作过程，以及扩展CobaltStrike客户端。 CrossC2Kit 整体继承于CobaltStrike原有的功能，所以开发与编写语法仍然参照官方文档: https://trial.cobaltstrike.com/aggressor-script/index.html 但它在 CrossC2 之上又进行了一些API拓展，用于控制 Unix...

ShredHound

ShredHound Resumen Divide un archivo JSON grande de BloodHound en varios archivos más pequeños para una importación más rápida. Sígueme en Twitter Mike Felch - @ustayready Uso básico root@kitploit: usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --he...

CVE-2017-7269-exploit

Modificado a partir de https://github.com/edwardz246003/IISexploit.git Uso root@kitploit: -h : Seleccionar host por defecto 127.0.0.1 -p : Seleccionar puerto por defecto 80 Al final, añada el comando command por defecto regedit, actualmente este script solo admite un máximo de 8 caracteres...

Jetleak-Testing-Script

Script de prueba Jetleak Esta herramienta está pensada para ofrecer a las organizaciones una forma rápida y sencilla de comprobar si sus versiones del servidor web Jetty son vulnerables a JetLeak. Actualmente, este script no gestiona sitios con certificados SSL no válidos. Esto se corregirá en un...

doublepulsar-detection-script

Autor: Luke Jennings [email protected] - @jukelennings Compañía: Countercept @countercept Sitio web: https://countercept.com Un conjunto de scripts de Python2 para barrer una lista de IPs en busca de la presencia de las versiones SMB y RDP del implante DOUBLEPULSAR que fue lanzado por Shadow...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Esta publicación trata sobre CVE-2022–24992, mi primer CVE, que se refiere a una vulnerabilidad en el script generador de códigos QR ampliamente utilizado de QRCDR. más información Saludos, n0lsec...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

log4j2_dos_exploit

Descripción autor: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ fecha: 2021-12-20 log4j2 dos exploit script de explotación de log4j2 dos CVE-2021-45105 Exploit Script de explotación de CVE-2021-45105 Modo de uso Inglés： root@kitploit: Log4j2dos.py -u -m ...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introducción Invoke-Obfuscation es un ofuscador de comandos y scripts de PowerShell compatible con PowerShell v2.0+. Antecedentes En el otoño de 2015 decidí comenzar a investigar la flexibilidad del lenguaje de PowerShell y comencé a catalogar las diversas formas de lograr...

ReconDog

ReconDog Navaja Suiza de Reconocimiento Características principales Interfaz de asistente Wizard + CLA Puede extraer objetivos de la entrada estándar STDIN entrada por tubería y actuar sobre ellos Toda la información se extrae mediante APIs, sin hacer contacto directo con el objetivo Utilidades...