Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF 该 BOF 可用于将当前 beacon 提升至 SYSTEM 权限，并获取 TrustedInstaller 组特权。模拟过程通过 SetThreadToken API 完成。 编译 root@kitploit: gcc elevatex64.c -c -o elevatex64.o 使用方法 root@kitploit: inline-execute C:\elevatex64.o 致谢 Mr.Un1k0d3r RingZer0 Team...

Ghazi

Ghazi Ghazi 是一个 BurpSuite 插件，用于通过不同标签页测试各种有效载荷，如 "XSS、SQLi、SSTI、SSRF、RCE 和 LFI"。每个标签页在 "Proxy" 或 "Repeater" 标签中会将每个 GET 或 POST 参数替换为所选标签页的内容。 Ghazi 的 XSS 标签页，将所有参数替换为 XSS 有效载荷 SSTI（服务器端模板注入）标签页，替换每个参数 感谢 'Ijaaz 和 Kashif' 做出的最佳贡献 致意 p3n73st3r twitter.com/p3n73st3r...

CVE-2026-78745

CVE-2026-78745 — 通过 Android 调试桥（ADB）实现远程代码执行 CVE-2026-78745 影响使用 Hi3751V350 和 Hi3751V352EDMO 平台的 HiDPT / Weyon HiDPTAndroid 设备。该漏洞允许远程攻击者通过 Android 调试桥（adbd）守护进程执行任意代码。 概述 在独立安全研究期间，我发现了一个影响 HiDPT / Weyon HiDPTAndroid 设备上 Android 调试桥（ADB）服务的漏洞。 ADB...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

CVE-2023-25690-POC

CVE 2023 25690 - 概念验证 发布日期：2023年3月7日 基础评分| 机密性| 完整性影响| 可用性影响 ---|---|---|--- 9.8| 高| 高| 高 目录 公告描述 易受攻击的 Apache 配置详解 数据流 实验环境搭建 HTTP 请求拆分导致后端服务上的 HTTP 请求走私 识别 CRLF 注入 通过头部注入实现内部 HTTP 请求走私 影响 公告描述 Apache HTTP Server 版本 2.4.0 至 2.4.55 上的某些 modproxy 配置 允许发起 HTTP 请求走私攻击 。当 modproxy 与某种形式的 RewriteRule ...

ropfuscator

免责声明 ROPfuscator 是一个研究性概念验证项目，不适用于生产环境。作者不对该软件的使用承担任何责任或义务。请谨慎使用，风险自负。 ROPfuscator ROPfuscator 是一个针对 LLVM 支持语言的细粒度代码混淆框架，使用 ROP（面向返回编程）技术。ROPfuscator 在汇编代码层面混淆程序，将常规指令转换为 ROP 链，从而打破我们对正常控制流程的常规认知。它作为 LLVM（10.0.1）x86 后端的扩展实现。 有关构建、使用和实现，请参阅各个文档： 构建 ROPfuscator：build.md 使用 ROPfuscator 混淆程序：usage.md...

Kali-Linux

Kali-Linux 黑客技术与配置 当前版本 Kali 周版镜像： 链接 下载单一节点 root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode 介绍： Kali Linux 适合你吗？ 作为该发行版的开发者，你可能期望我们推荐每个人都应该使用 Kali Linux。然而，事实是，Kali 是一个专门针对专业渗透测试员和安全专家的 Linux 发行版。鉴于其独特性，如果你不熟悉...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

inception

注意：此工具已不再活跃开发，请查看 PCILeech 代替。 INCEPTION Inception 是一款利用基于 PCI 的 DMA 进行物理内存操控和黑客攻击的工具。该工具可通过 FireWire、Thunderbolt、ExpressCard、PC Card 以及任何其他 PCI/PCIe 硬件接口进行攻击。 Inception 旨在提供一种 相对 快速、稳定、简单且可扩展的方式，通过 DMA 对运行中的计算机执行侵入性和非侵入性内存攻击。 工作原理 Inception 的模块工作原理如下：通过向受害者机器呈现一个序列总线协议 2（SBP-2）单元目录（通过 IEEE1394...

aggressor_snippets

aggressorsnippets 一系列随机的、不值得单独建仓的 Aggressor 小片段集合 locate 这个 Aggressor 别名将调用底层 Linux 操作系统命令 'locate'。设想的使用场景是：当在 CobaltStrike 中使用自定义别名，并且该别名需要指定主机操作系统上文件的完整路径时。虽然 CobaltStrike 内置命令支持对操作系统路径的 Tab 补全，但自定义别名不支持；手动完整输入路径，或者切换到终端去获取文件/工具的完整路径，都很麻烦。...

NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图 摘要 什么是...

Cronos-Rootkit

Cronos Rootkit Cronos 是一款 Windows 10/11 x64 ring 0 rootkit。Cronos 能够隐藏进程、保护进程，并通过令牌操作提升其权限。 功能 隐藏进程 提升进程权限 保护进程 贡献 欢迎贡献...

wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 root@kitploit: webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

msi-central_privesc

CVE-2022-38532 MSI Center 桌面应用程序中的本地权限提升。 该漏洞存在于 MSI.CentralServer.exe 的 "CFeatures" 中。MSI.CentralServer.exe 是一个收集系统信息的应用程序，它与 MSI.TerminalServer.exe 协作。我们可以在 "CMDAutoUpdateSDK" 中调用的 ExecuteTask 函数，使我们有机会以管理员权限运行带有自定义参数的可执行文件。相关端口只能从 localhost 访问。 漏洞详情 你可以使用任意 .NET 反编译器轻松反汇编...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Audit CouchDB: 简单、清晰的CouchDB安全评估 Audit CouchDB是一个简单的工具，传递着强大的信息。给定一个Apache CouchDB URL，它会告诉你你想知道的所有关于其安全性的信息。 目标 Audit CouchDB将执行以下操作： 1. 了解关于该CouchDB的一切可能事实，例如： 服务器配置是什么？ 存在哪些用户账户？ 存在哪些用户角色？ 存在哪些数据库？ 在每个数据库中，安全设置是什么？ 在每个设计文档中，验证函数是什么？ 2. 根据这些事实，相互对比，并在发现安全隐患时发出警告，例如： 你显然没有费心去点击Futon数据库页面中的"安全"链接...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...

PSpersist

PSpersist Colocar un script de powershell en %HOMEPATH%\Documents\windowspowershell\ , que contenga la ruta del implant , y cada vez que se cree un proceso de powershell , el implant también se ejecutará. DEMO...

TopazTerminator

TopazTerminator 又一个驱动被烧了... 我之前一直藏着 wsftprm.sys 驱动 😉 但既然有人发了公开的 PoC，我也就不再藏着掖着了。我们都知道它很快就会被加入驱动黑名单，所以我用 C 语言实现了同样的功能。 该项目利用存在漏洞的 wsftprm.sys（Topaz Antifraud 内核驱动）来终止 Windows 上的受保护进程（例如杀毒软件/EDR 服务）。 截至 2026 年 1 月 ，wsftprm.sys（SHA-256:...