EDIDFuzzer

EDID fuzzer Una herramienta para realizar fuzzing sobre Enhanced Display Identification Data Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer Publicado bajo AGPL;...

TTPForge

TTPForge TTPForge es una plataforma de simulación de ciberataques diseñada y construida por Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng y Geoff Pamerleau @Sy14r, con contribuciones posteriores de muchas personas excelentes de los equipos de seguridad Rojo, Azul y Púrpura de Meta. Jayson Gra...

modelscan

...

invisible_playwright v0.20.0

Free antidetect browser stealth for Playwright: undetected Firefox fingerprint, headless or headed. Python web scraping and captcha bypass. Open source, and it passes every bot detection test. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 获取返回的JSESSIONID和csrftoken ,构造请求包新增用户替换JSESSIONID、csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 插件编译安装 root@kitploit: mvn clean package 或 releases下载插件 0x03 上传插件 0x04 得到webshel 0x05 执行命令...

CVE-2016-0801

CVE-2016-0801...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

EaST

«EAST» – «Exploits And Security Tools» penetration testing framework. 1. Overview Pentest framework environment is the basis of IT security specialist’s toolkit. This software is essential as for learning and improving of knowledge in IT systems attacks and for inspections and proactive...

renovate-operator

Renovate：Kubernetes 原生之道 在您自己的基础设施上，通过基于 CRD 的调度、并行执行、自动发现和内置 UI 来运行 Renovate。如果您自托管 Renovate 并且已经在运行 Kubernetes，那么该 operator 能为您提供普通自托管部署所不具备的控制力和可观测性。 支持所有 Renovate 平台： GitHub、GitLab、Bitbucket、Azure DevOps、Gitea 等。该 operator 可与 Renovate 支持的任意平台配合使用——只需通过环境变量或 secret 配置您的凭据和平台设置即可。请注意，某些平台还具有...

EXOCET-AV-Evasion

EXOCET - AV-evading, undetectable, payload delivery tool Chang Tan AWS Certified Cloud Practitioner and Solutions Architect Associate [email protected] Updated EXOCET Usage Make sure you pack your payloads to avoid any leaks of the crypter's key and further frustrate malware analysts. A...

USBArmyKnife

🚀 USB Army Knife v2 se está gestando — y va a ser una bestia Tras dos años de desarrollo activo de la v1, la v2 está pensada para convertir el USB Army Knife en una plataforma completa de red team en tu bolsillo. Un gran anuncio llegará este otoño, pero quería adelantar algo:...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE in Social WarFare Plugin system'cat /etc/passwd' Guárdalo con el nombre: payload.txt y súbelo a un servidor. La URI debería verse así: https://yoursite.com/payload.txt. Finalmente, proporciona tus opciones --target y --payload-uri: root@kitploit: $ python...

CVE-2020-0796-SMB

CVE-2020-0796-SMB 该资源为CVE-2020-0796漏洞复现，包括Python版本和C++版本。主要是集合了github大神们的资源，希望您喜欢 C++ Python EXP POC 漏洞利用： 本地EXP提权：https://github.com/danigargu/CVE-2020-0796 本地EXE提权: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版本提权： https://github.com/eerykitty/CVE-2020-0796-PoC...

cspparse

cspparse 描述 cspparse 是一个用于评估内容安全策略（Content Security Policies）的工具。它利用 Google 的 API 获取 CSP 头，并以 ReconJSON 格式返回。它不仅通过 Google 的 API 检查头信息，还会解析目标站点的 HTML，查找 标签中指定的任何 CSP 规则。 安装 安装命令并通过 Go Get 下载源码 cspparse 命令将被安装到 $GOPATH/bin，源码（来自 https://github.com/lc/cspparse）将位于...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

SpringShell

Spring Core RCE - CVE-2022-22965 Después de Spring Cloud, el 29 de marzo, otra vulnerabilidad de gran peso de Spring estalló en Internet: Spring Core RCE El 31 de marzo Spring publicó nuevas versiones que corrigen la vulnerabilidad. Véase la sección Parcheo. El 31 de marzo se asignó finalmente un...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike 支持说明 支持CobaltStrike对其他平台Linux/MacOS/...的安全评估，及包含Unix后渗透模块开发支持...

dex

dex - Un proveedor OpenID Connect federado Dex es un servicio de identidad que utiliza OpenID Connect para impulsar la autenticación de otras aplicaciones. Dex actúa como un portal hacia otros proveedores de identidad a través de "conectores". Esto permite que dex delegue la autenticación en...

chocobo

chocobo Chocobo Root（CVE-2016-8655）分析 备注 这是最新的Linux提权漏洞，于2016-12-06发布 见此 http://seclists.org/oss-sec/2016/q4/607。 目前找到的参考资料： http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ 目标：撰写一份CPI白皮书/博客，内容包括： 对漏洞利用进行更深入的分析。当前...