BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File para Cobalt Strike que ejecuta ensamblados .NET en beacon con técnicas de evasión. Resumen Arquitectura Principal root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Proceso Padre │...

AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

Platypus

Platypus 适用于 Linux 机器集群的主机管理枢纽。在你拥有的每台主机上安装 Platypus 代理；代理通过 TLS + protobuf 回连到你的 Platypus 服务器；通过服务器，你可以在所有托管主机上获得交互式 Shell、文件管理和网络隧道——全部通过一个中央控制平面。 截图 一个 Vercel 风格的扁平导航 UI，包含项目仪表盘、主机/监听器/会话浏览器、多主机调度控制台和管理员用户管理器。完整图库见 docs/screenshots/。重新运行 make screenshots 可从实时应用重新生成它们。 架构 Platypus...

opencve

什么是 OpenCVE？ OpenCVE 是一个漏洞情报平台，帮助您高效监控和管理 CVE。 它从多个来源（MITRE、NVD、RedHat、Vulnrichment 等）聚合漏洞，并允许您按供应商、产品、严重性等进行筛选、跟踪和组织。 您可以订阅产品、接收警报、分析变更，并与团队协作——全部通过一个简单而强大的界面完成。将成员分配到 CVE 以跟踪进度（例如，分析中、风险已接受），并保持团队一致。 主要功能 📚 探索、筛选和整理 按供应商、产品、CVSS、KEV、EPSS、CWE、发布日期等筛选 CVE。 订阅供应商和产品，并通过项目和组织来组织您的监控。...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

xray

Welcome to xray 👋 一款功能强大的安全评估工具 🏠使用文档 • ⬇️xray下载 • ⬇️xpoc下载 • ⬇️xapp下载 • 📖插件存储库 English Version 注意：xray系列不开源，直接下载构建的二进制文件即可，仓库内主要为社区贡献的 poc，每次 xray 发布将自动打包。 ✨ xray2.0 为了解决 xray 1.0在功能增加过程中变得复杂且臃肿的问题，我们推出了 xray 2.0。 这一全新版本致力于提升功能使用的流畅度，降低使用门槛，并帮助更多安全行业从业者以更高效的模式收获更好的体验。xray 2.0...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - Aplicación Demo Vulnerable Esta es una aplicación vulnerable de Next.js que demuestra CVE-2025-29927 , una falla de seguridad identificada en aplicaciones web que utilizan Next.js con manejo inadecuado de entradas o fallas en el control de acceso. El proyecto utiliza un...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 概念验证 POC 只需在 "gridValoresPopHidden" 参数中传入您的 PHP 代码，然后访问该 URL 即可。 研究人员 https://www.linkedin.com/in/xvinicius/...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: root@kitploit: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Escáner de Apache Solr Este repositorio contiene un escáner basado en Go para detectar y probar instancias de Apache Solr que puedan estar afectadas por CVE-2026-44825, relacionado con condiciones de Ejecución Remota de Código RCE mediante Velocity Template. La herramienta puede...

sslx

sslx openssl，但你无需去搜索标志参数。 一个单一二进制文件，处理证书、TLS连接以及所有通常需要三次不同openssl调用才能搞定的事情。基于Rust和rustls构建，无需系统OpenSSL。 安装 root@kitploit: cargo install sslx 预构建二进制文件见发布页面。 Homebrew: root@kitploit: brew install glincker/tap/sslx 或直接下载： root@kitploit: macOS Apple Silicon curl -fsSL...

pkgxray

pkgxray — seguridad previa a la instalación para paquetes npm, servidores MCP y agentes de IA Inspecciona un paquete npm o un servidor MCP antes de instalarlo o conectarte a él, y obtén un veredicto determinista respaldado por evidencia: SAFE, REVIEW o BLOCK. Análisis estático local y sin...

ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework 用于NoSQL扫描与利用的框架 NoSQL利用框架 2.02b 已发布 作者 NoSQL利用框架由Francis Alexander编写 Wiki NoSQL利用框架的安装与使用Wiki - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 特性: 首个同时支持Mongo、Couch、Redis、HBase、Cassandra的工具 支持NoSQL Web应用 新增JS注入与Web应用枚举的有效载荷列表 扫描支持Mongo、CouchDB和Redis...

android-backup-extractor

Android backup extractor Utilidad para extraer y reempaquetar respaldos de Android creados con adb backup ICS+. Basado en gran parte en BackupManagerService.java de AOSP. Construcción Requiere Java 11. El manejo de respaldos cifrados requiere la política de jurisdicción de fuerza ilimitada de JCE...

CVE-2024-4367

Este repositorio no tiene un README...

CVE-2024-13869

CVE-2024-13869 Migración, copia de seguridad, staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

system_core_AOSP10_r33-CVE-2021-0330

This repository does not have a README...

dns_amplification_scanner

Herramienta de Detección y Verificación de DDoS por Amplificación de DNS Este script está diseñado para identificar y verificar posibles servidores DNS vulnerables a la explotación en ataques de denegación de servicio distribuido DDoS por amplificación de DNS. Aborda las limitaciones de los...