mariana-trench

Mariana Trench Mariana Trench 是一个针对 Android 的专注于安全性的静态分析平台。 本指南将带你完成在机器上设置 Mariana Trench 的过程，并让你在一个小型示例应用中找到第一个远程代码执行漏洞。这些说明也可以在我们的网站上找到。 先决条件 Mariana Trench 需要最新版本的 Python。在 MacOS 上，你可以通过 homebrew 获取当前版本： root@kitploit: $ brew install python3 在 Debian 风格的 Linux（Ubuntu、Mint、Debian）上，你可以使用 apt-ge...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely...

tpm-vuln-checker

Herramienta de Escaneo de Vulnerabilidades TPM 2.0 Esta es una herramienta escrita en Golang diseñada para escanear múltiples vulnerabilidades de TPM utilizando la librería tpm-vuln-checker de Immune Security. Requisitos Para usar esta herramienta, necesitarás lo siguiente: Controlador de...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote Code Execution...

untitledgoosetool

Untitled Goose Tool El ganso está suelto. Tabla de contenidos Acerca de Comenzando Requisitos previos Requisitos Instalación Uso Config GUI Auth Csv Honk Messagetrace Flujo de trabajo recomendado por defecto Flujo de trabajo recomendado para llamadas UAL con límites de tiempo Consideraciones...

m3

m3 一个简单且可扩展的Android僵尸网络模拟框架。详细的解释可以在这里找到。该项目首次发表于Black Hat Europe 2021's Arsenal。 除了代码中的文档（包括内联文档和JavaDoc），还可以在这里了解更多关于扩展框架的内容。目前实现的两个家族，Anubis和Cerberus，在这里有详细解释。问题可以通过Twitter @Libranalysis（公开或私信）提出，或者在本仓库中打开issue。...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF Este BOF se puede utilizar para elevar el beacon actual a SYSTEM y obtener el privilegio de grupo TrustedInstaller. La suplantación se realiza mediante la API SetThreadToken. Compilación root@kitploit: gcc elevatex64.c -c -o elevatex64.o Uso root@kitploit: inline-execut...

Ghazi

Ghazi Ghazi 是一个 BurpSuite 插件，用于通过不同标签页测试各种有效载荷，如 "XSS、SQLi、SSTI、SSRF、RCE 和 LFI"。每个标签页在 "Proxy" 或 "Repeater" 标签中会将每个 GET 或 POST 参数替换为所选标签页的内容。 Ghazi 的 XSS 标签页，将所有参数替换为 XSS 有效载荷 SSTI（服务器端模板注入）标签页，替换每个参数 感谢 'Ijaaz 和 Kashif' 做出的最佳贡献 致意 p3n73st3r twitter.com/p3n73st3r...

CVE-2026-78745

CVE-2026-78745 — Ejecución Remota de Código a través de Android Debug Bridge ADB CVE-2026-78745 afecta a dispositivos HiDPT / Weyon HiDPTAndroid que utilizan las plataformas Hi3751V350 y Hi3751V352EDMO. La vulnerabilidad permite a un atacante remoto ejecutar código arbitrario a través del daemon ...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de Concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto en la integridad| Impacto en la disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto...

ropfuscator

Aviso legal ROPfuscator es una prueba de concepto de investigación y no está pensado para uso en producción. Los autores no asumen ninguna responsabilidad ni obligación por el uso del software. Se ruega actuar con precaución y utilizarlo bajo su propio riesgo. ROPfuscator ROPfuscator es un...

Kali-Linux

Trucos y configuración de Kali-Linux versión actual Imágenes semanales de Kali: href Descargar un solo inode root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Introducción: ¿Es Kali Linux adecuado para ti? Como desarrolladores de la...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

inception

注意：此工具已不再活跃开发，请查看 PCILeech 代替。 INCEPTION Inception 是一款利用基于 PCI 的 DMA 进行物理内存操控和黑客攻击的工具。该工具可通过 FireWire、Thunderbolt、ExpressCard、PC Card 以及任何其他 PCI/PCIe 硬件接口进行攻击。 Inception 旨在提供一种 相对 快速、稳定、简单且可扩展的方式，通过 DMA 对运行中的计算机执行侵入性和非侵入性内存攻击。 工作原理 Inception 的模块工作原理如下：通过向受害者机器呈现一个序列总线协议 2（SBP-2）单元目录（通过 IEEE1394...

aggressor_snippets

aggressorsnippets Una colección de pequeños snippets aleatorios de Aggressor que no merecen su propio repositorio locate Este alias de Aggressor llamará al comando 'locate' del sistema operativo Linux subyacente. El uso previsto para esto es cuando se está utilizando un alias definido personaliza...

NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图 摘要 什么是...

Cronos-Rootkit

Cronos Rootkit Cronos es un rootkit de Windows 10/11 x64 en ring 0. Cronos puede ocultar procesos, protegerlos y elevar sus privilegios mediante manipulación de tokens. Características Ocultar procesos Elevar permisos de procesos Proteger procesos Contribuciones Las contribuciones son bienvenidas...

wordlists

Wordlists Listas de palabras reales de seguridad informática, actualizadas periódicamente Listas de palabras actuales Tecnologías Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen: Wordpress Joomla Drup...