Praeda

Este archivo se utiliza para enumerar algunos elementos de configuración y recomendaciones. También algo de sintaxis básica de Praeda. Módulos perl requeridos: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP...

CVE-2021-28663

CVE-2021-28663 Una fuga PoC básica para CVE-2021-28663 Detalles internos de la vulnerabilidad de puerta trasera del kernel de Android Esta es una PoC básica para CVE-2021-28663. Un fallo de diseño en el controlador del kernel de GPU Mali para Android. 1. Crear un GPUVA y también hacer mmap para...

leakdb

LeakDB LeakDB 是一套工具集，旨在帮助组织构建和部署自己的内部明文“Have I Been Pwned”类服务。LeakDB 工具集能够对多 TB 级别的泄露数据集进行规范化、去重、索引、排序和搜索，无需向单个用户分发大文件。整理后，LeakDB 可以在不到十分之一秒内搜索 TB 级的数据，并且 LeakDB 服务器暴露了一个简单的 JSON API，可以通过命令行客户端或任何 HTTP 客户端进行查询。它可以部署为无服务器配置（使用 BigQuery 后端，无索引），也可以部署为带有索引的离线/传统服务器。 LeakDB...

zap-hud

ZAP 抬头显示 HUD 已不再积极开发 不幸的是，由于目前没有人专注于 HUD 的开发，它已不再积极维护。 HUD 是一个独特且创新的界面，我们知道有些人很喜欢它。 但它也需要相当多的维护工作，而目前我们缺乏足够的志愿者来继续维护。 如果你有兴趣参与，请通过 ZAP HUD 讨论组 与我们联系。 为了继续维护 HUD，我们实际上不需要有 Java 经验的人——这方面我们已经有人了。 我们需要的是具有良好 JavaScript 经验并且有自信深入处理非平凡浏览器问题的人。 HUD 是一个非常规的项目，它采取不寻常的手段来绕过浏览器的安全特性。 浏览器的更新经常导致 HUD 以奇怪的方式失...

goGetBucket

goGetBucket - 通过变更和排列发现 AWS S3 存储桶 警告：代码很糟糕，因为我只将其用于个人用途。等我有时间，我会让它不那么糟糕（并且更快）。 在对域进行侦察时，了解其拥有的资产非常重要。AWS S3 存储桶权限一次又一次地被混淆，从而导致敏感材料暴露。 这个工具的作用是使用我在漏洞赏金和渗透测试期间识别出的常见模式来枚举 S3 存储桶名称。它支持使用自定义词表对根域名进行排列。我强烈推荐 AltDNS 中打包的词表。 关于找到的每个存储桶，将返回以下信息： 列表权限 写入权限 存储桶所在区域 存储桶是否已禁用所有访问 Installation root@kitploit...

rikune

Rikune Rikune 是一个面向 Windows EXE 和多格式二进制逆向的 MCP Server。它把样本导入、静态初筛、Ghidra 辅助函数恢复、插件化专业工具、artifact 管理，以及可选的隔离 Windows 运行时执行统一暴露给 MCP 客户端。 当前面向 AI 客户端的主路径是最小 gateway surface： 1. 用 workflow.search 根据文件类型、样本画像和用户目标搜索并排序 workflow / specialist capabilities。 2. 宿主机文件上传用 workflow.run...

MsfMania

MsfMania MsfMania 是一款基于 Python 的高级 Payload 混淆框架，旨在规避 Windows 系统上的 EDR/AV 检测。它通过动态代码生成、多层加密（RC4）以及二进制元数据伪造，生成高度多态的可执行文件。 ⚠️ 仅限教育用途 —— 本工具仅适用于授权的安全测试与研究。 目录 截图 功能特性 环境要求 安装 使用方法 基本帮助 完整示例 免责声明 许可证 截图 功能特性 多态 C 桩代码，支持变量/函数名混淆 本地内存注入（RWX） 使用 4 表 S-box 的 RC4 变体，修改的 KSA/PRGA 算法，可配置密钥长度（1-3 字节） 基于 djb2...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

ID-entify

作者：Carlos Ramírez L. | BillyV4 | V 1.0 关于 ID-entify 是一款工具，允许你以被动方式搜索与域名相关的信息。 搜索与域名相关的信息： 电子邮件 IP 地址 子域名 WEB 技术信息 防火墙类型 NS 和 MX 记录 信息搜索中使用的工具有： Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois TheHarvester 执行此脚本 下载脚本...

Vailyn

Vailyn 分阶段路径遍历与LFI攻击 Vailyn 3.0 自v3.0起，Vailyn在第一阶段支持LFI PHP封装器。使用--lfi将其纳入扫描。 关于 Vailyn是一款多阶段漏洞分析与利用工具，专门针对路径遍历和文件包含漏洞。其设计目标是在性能上做到极致，并提供丰富的过滤器规避技术。 它是如何工作的？ Vailyn分两个阶段操作。首先，它通过尝试使用所有规避性载荷访问/etc/passwd（或用户指定的文件）来检查漏洞是否存在。分析响应后，将有效的载荷与其他载荷分离。 现在，用户可以自由选择要使用的载荷。只有这些载荷会在第二阶段中使用。...

LeakedHandlesFinder

LHF - 泄漏句柄查找器 Windows 进程泄漏句柄识别工具。有助于在渗透测试中识别新的 LPE 漏洞，或作为新的研究过程。 目前支持利用（自动利用）进程泄漏句柄，生成新的任意进程（默认 cmd.exe）。 LHF 实时识别继承句柄，并为研究人员提供可利用性提示 在 rootedcon 2022 上发表 https://www.rootedcon.com/ponentes-rooted2022/. 演示文稿 - Presentation/Exploiting Leaked Handles for LPE.pdf...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

censys-python

Censys Python 库 !WARNING 弃用通知 ：Censys 搜索 v1 和 v2 API 即将弃用。请迁移到新的 Censys 平台 。 📖 新 API 文档 ：https://docs.censys.com/reference/get-started/ 📦 新 Python SDK ：使用 pip install censys-platform 安装 - https://pypi.org/project/censys-platform/ 🖥️ 新 CLI 工具 （cencli）：https://docs.censys.com/docs/platform-cli ⚠️...

DATA

DATA：凭证钓鱼分析与自动化 Slides from presentation at CircleCityCon 2017 在无头Ubuntu Server 16.04上测试 BUCKLEGRIPPER py 给定一个疑似钓鱼URL或一个每行一个URL的文件，访问、截图并抓取感兴趣的文件。 可以通过运行或查看 installbucklegripperdeps.sh 来安装依赖项。 root@kitploit: usage: bucklegripper.py -h -u URL -s SOURCE -r READFILE -a USERAGENT 访问一个疑似钓鱼页面，截图并从中掠夺钓鱼...

IpGeo

IPGeo IPGeo 是一个 Python 工具，用于从捕获的网络流量文件（pcap/pcapng）中提取 IP 地址，并生成一个包含每个数据包 IP 地理定位详细信息的 CSV 报告。 报告包含： 1. 国家 2. 国家代码 3. 地区 4. 地区名称 5. 城市 6. 邮政编码 7. 纬度 8. 经度 9. 时区 10. ISP 11. 组织 12. IP 安装 使用包管理器 pip3 安装所需的模块。 root@kitploit: pip3 install colorama pip3 install requests pip3 install pyshark 如果你使用的不是...

hashcobra

hashcobra hashcobra 哈希破解工具。 描述 本工具采用新方法破解哈希值。 借助彩虹表概念，该工具从字典文件生成彩虹表， 从而大幅优化破解过程。 用法 root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==-- 用法: hashcobra -o 选项 | 杂项 选项: -a - 哈希算法 默认: md5 - ? 列出可用算法 -c - 压缩算法 默认: zstd - ? 列出可用算法 -h - 要破解的哈希值 -r - 彩虹表路径 默认: hashcobra.db -d - 字典文件路径 -o -...

PingRAT

PingRAT PingRAT 通过 ICMP 载荷秘密地通过防火墙传递 C2 流量。 功能： 使用 ICMP 进行命令与控制 可被大多数 AV/EDR 解决方案绕过 使用 Go 语言编写 安装： 下载 预编译的二进制文件 或自行编译二进制文件，即可使用： root@kitploit: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 使用方法： 服务端： root@kitploit: ./server -h Usage of ./serve...

cerberus-re-skill

Cerberus RE cerberus-re 是一个面向苹果生态的本地化逆向工程工作台，用于围绕 Ghidra、LLDB 和 Frida 构建可重复的三头静态/动态/插装循环。 它专为需要持久工件而非仅终端笔记的分析师和编码代理而设计： Ghidra 导入、无头导出、反编译、交叉引用及元数据恢复。 LLDB 运行时跟踪，并利用静态富化信息回填到导出函数上下文。 Frida 诊断、受控运行时重新检查、Objective-C 探针以及堆或归档检查辅助工具。 基于导出的 Objective-C/字符串/符号数据的 XPC 接口及图报告。 RE 证据报告、笔记、案例文件以及发布门控验证检查。...

msldap

🚩 赞助商 如果您喜欢这个项目，请考虑购买 OctoPwn 的许可证，这是我们的一款完整渗透测试套件，可在浏览器中运行！ 如需获取新版本/发布通知及其他信息，请加入我们的 Discord msldap 用于 MS AD 的 LDAP 库 🚩 可在浏览器中运行 该项目以及许多其他渗透测试工具借助 OctoPwn 的能力在浏览器中运行！ 请查看社区版本：OctoPwn - Live 文档 这里有很棒的文档！ 特性 内置控制台 LDAP 客户端 所有参数均可通过便捷的 URL 控制（见下文）...

EvilAbigail

Initrd 加密根文件系统攻击 场景 笔记本电脑处于关机状态，全盘加密（FDE）已开启 攻击者从 USB/CD/网络启动 脚本执行并后门化 initrd 用户返回笔记本电脑，正常启动 被后门化的 initrd 加载： Debian/Ubuntu/Kali 将 .so 文件注入 /sbin/init 启动过程中，弹出 shell Fedora/CentOS 通过 LDPRELOAD 将 .so 注入 DefaultEnviroment，全局加载，弹出 shell 支持的发行版 Ubuntu 14.04.3 Debian 8.2.0 Kali 2.0 Fedora 23 CentOS 7...