Pesidious

Mutazione del Malware usando Deep Reinforcement Learning e GAN Lo scopo dello strumento è utilizzare l'intelligenza artificiale per mutare un campione di malware solo PE32 al fine di eludere i classificatori basati sull'IA, mantenendo intatta la sua funzionalità. In passato, sono stati svolti...

Sinister

Sinister root@kitploit: Questo piccolo script Python può fare un lavoro davvero eccezionale. Sinister è un generatore di Keylogger per Windows/Linux, che invia key-log e screenshot tramite email insieme ad altre preziose informazioni sul bersaglio, scritto in Python 3. Disclaimer :computer: Quest...

YellowKey-BitLocker-CVE-2026-45585

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Bypass dell'autenticazione per utenti autenticati Abbonato+ Descrizione: Il plugin User Toolkit per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.2.3 inclusa. Ciò è dovuto a un controllo delle capacità improprio nella funzion...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

webkiller

WebKiller V2 Strumento per la raccolta di informazioni scritto con Python. Anteprima root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

hcxtools

hcxtools Un piccolo set di strumenti per convertire pacchetti da file di cattura in file hash per l'uso con Hashcat o John the Ripper. Questi strumenti sono compatibili al 100% con Hashcat e John the Ripper e sono approvati da Hashcat. Breve descrizione Lo scopo principale di hcxtools è rilevare...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 su Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilizza una vecchia versione di SSH OpenSSH7.6p1 suscettibile all'attacco “SSHtranger Things”. Se una vittima tenta di connettersi a un server SSH dannoso/compromesso, questo attacco può essere...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — Execução Remota de Código como Root via Estação Rádio Base Rogue SDR Status: Sob divulgação coordenada embargo de 90 dias Descoberta: 2026-08-08 Pesquisador: Muhammad Nadeem Danish danish1162 ID CVE: CVE-2026-2035703 Gravidade: Crítica CVSS 9.8 CWE: CWE-7...

weaponized-0604

CVE-2019-0604 Armato Strumento di exploit automatizzato per massimizzare CVE-2019-0604. Requisiti Il file requirements.txt dovrebbe elencare tutte le librerie Python utilizzate da questo strumento, e verranno installate usando root@kitploit: $ pip install -r requirements.txt Exploit manuale alla...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

msidump

msidump MSI Dump - uno strumento che analizza pacchetti di installazione MSI maliziosi, estrae file, flussi, dati binari e incorpora lo scanner YARA. Sui documenti Office abilitati per macro possiamo usare rapidamente oletools mraptor per determinare se un documento è malizioso. Se vogliamo...

shodanwave

Shodanwave Shodanwave è uno strumento per esplorare e ottenere informazioni da telecamere, in particolare Netwave IP Camera. Lo strumento utilizza un motore di ricerca chiamato shodan che semplifica la ricerca di telecamere online. Cosa fa lo strumento? Guarda, una lista! Ricerca Forza bruta...

Microsoft-Sentinel-SecOps

Microsoft Sentinel - Operazioni SOC Benvenuto in Microsoft Sentinel - Operazioni SOC Questo repository contiene molti contenuti di Microsoft Sentinel con query per esplorazione, caccia alle minacce e altre attività. Risorse Hunting Processi Eventi di sicurezza Aggiornamenti Varie Articoli su Azur...

cve-2024-3400

cve-2024-3400 Script Python di exploit e verifica per CVE-2024-3400: iniezione di comandi e creazione arbitraria di file su Palo Alto root@kitploit: usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Exploit Riscritto in Python Come Usare: Assicurati che Python3 sia installato nel sistema. Esegui "python3 CVE-2017-5638.py URL -c COMANDO". L'endpoint URL deve essere un file '.action'. Non dimenticare di fornire i parametri prima di eseguire lo script. Esempio di...

CVE-2018-20250-WinRAR

CVE-2018-20250-WinRAR Questa risorsa è la riproduzione da parte dell'autore della vulnerabilità WinRAR CVE-2020-0601, realizzata combinando risorse e articoli correlati. Si consiglia di consultare il blog dell'autore per riprodurre la vulnerabilità e comprendere il principio del dirottamento...

isowall

isowall Questo è un mini-firewall che isola completamente un dispositivo target dalla rete locale. Serve a consentire a macchine infette l'accesso a Internet, ma senza mettere a repentaglio la rete locale. Compilazione Questo progetto dipende da libpcap e, ovviamente, da un compilatore C. Su...

isowall

isowall This is a mini-firewall that completely isolates a target device from the local network. This is for allowing infected machines Internet access, but without endangering the local network. Building This project depends upon libpcap, and of course a C compiler. On Debian, the following shou...