crack

crackserver XMLRPC Server & Client for hash cracking crackserver.py - server component crackclient.py - client component crack.py - same cracking functionality but performed locally instead of client / server Copyright 2011 Stephen Haywood aka AverageSecurityGuy...

Minimalistic-offensive-security-tools

极简 TCP 和 UDP 端口扫描器 port-scan-tcp.ps1 | port-scan-udp.ps1 一款简单而强大的 TCP 和 UDP 端口扫描器： 检测开放、关闭和过滤的端口（TCP 和 UDP 皆可） 可扫描单个主机、网络范围或文件中的主机列表 可调整超时值，实现高效可靠的端口扫描 尽管设计极简，两个端口扫描器都通过一个简单的状态文件（scanresults.txt）跟踪所有信息，该文件创建于当前工作目录。这使得扫描器在中断后可轻松恢复，或跳过已扫描的主机/端口。...

wvctf

WebVulnCTF WVCTF o WebVulnCTF es una plataforma web gamificada que promueve la formación en pentesting y seguridad en el desarrollo de aplicaciones web de forma entretenida. A través de un sistema de recompensas, el usuario debe buscar un conjunto de flags en la aplicación vulnerable, que...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

cve-2021-1647

CVE-2021-1647 Vulnerabilidad de ejecución remota de código en Microsoft Defender INFO Contraseña:infected...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

osint_toolkit

OSINT Toolkit 警告 OSINT Toolkit 尚未准备好投入生产。这只是一个早期原型，仍需进一步完善。 专为安全分析师打造的全栈 Web 应用程序 OSINT Toolkit 是一个可自托管、按需分析平台，专为安全专家设计。它将多种安全工具整合到单一、易用的环境中，以简化日常工作。针对单用户操作进行了优化，OSINT Toolkit 在 Docker 容器内本地运行，不用于长期数据存储或管理。相反，它专注于加速日常工作流，例如：新闻聚合与分析、IOC 和电子邮件调查，以及威胁检测规则的创建。为进一步提升效率，OSINT Toolkit 集成了生成式 AI...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 基于树莓派与Alfa WiFi USB适配器的自製（无头）PwnBox / RogueAP WiFi黑客速查表与思维导图 💡 设计用途： 现场红队演练 WiFi安全评估 WiFi攻击练习 目录 Pi-PwnBox-RogueAP 使用设备 WiFi USB适配器概览 要求与兼容性 安装 PwnBox网络配置 无线专用管理网络 局域网（无线或有线） PwnBox远程访问 使用说明 WiFi黑客速查表与思维导图 故障排除 可能升级 设备使用 树莓派 3 B+、树莓派 4 或 树莓派 5 Micro SD存储卡 64 GB（建议Class...

BurpSuite-Plugin

BurpSuite-Plugin Plugin para BurpSuite Pentester...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopp...

SecGen

安全场景生成器 SecGen 摘要 SecGen 创建易受攻击的虚拟机、实验室环境和黑客挑战，以便学生可以学习安全渗透测试技术。 像 Metasploitable2 这样的靶机总是相同的，这个项目使用 Vagrant、Puppet 和 Ruby 来创建随机易受攻击的虚拟机，这些虚拟机可用于学习或托管 CTF 活动。 最新版本可在以下地址获取：http://github.com/cliffe/SecGen/ 请填写一份简短问卷，告诉我们您如何使用 SecGen。 如需托管解决方案，请访问：https://hacktivity.co.uk/ 简介...

CVE-2015-2153

CVE-2015-2153 An implementation of the CVE-2015-2153 exploit. The exploit-db post can be found at https://www.exploit-db.com/exploits/37663/...

bissap

bissap root@kitploit: %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

CVE-2024-6387

CVE-2024-6387 Herramienta de Escaneo Masivo para OpenSSH CVE-2024-6387 y Otras 19 Vulnerabilidades de OpenSSH Descripción general ¡Presentamos una nueva herramienta de escaneo masivo para OpenSSH! Escanea rápidamente múltiples servidores SSH en busca de vulnerabilidades de seguridad como...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

SkyArk

SkyArk es un proyecto de seguridad en la nube con dos módulos principales de escaneo: 1. AzureStealth - Escanea entornos de Azure 2. AWStealth - Escanea entornos de AWS Estos dos módulos de escaneo descubrirán las entidades más privilegiadas en los entornos AWS y Azure objetivo. El Objetivo...

ctf-tools

ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...

Moxy

Moxy Moxy Proxy intermediario de nueva generación Herramienta DAST de código abierto para pruebas de penetración impulsada por capacidades de IA agentiva compatible con Ollama. Construido sobre browser-use, Moxy optimiza las pruebas dinámicas de seguridad de aplicaciones. 🚀 INCREÍBLEMENTE FÁCIL D...

CVE-2024-30088

CVE-2024-30088 Bug: Bug is inside function AuthzBasepCopyoutInternalSecurityAttributes when kernel copies the AUTHZBASEPSECURITYATTRIBUTESINFORMATION of current token object to user mode, which has structure like this: root@kitploit: //0x30 bytes sizeof struct...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...