gimmeSH

gimmeSH لمختبر الاختراق الذين لا يريدون مغادرة محطاتهم الطرفية. بضع كلمات gimmeSH، هي أداة تنشئ ورقة غش مخصصة لـ Reverse Shell وFile Transfer وMsfvenom داخل محطتك الطرفية، كل ما عليك فعله هو تقديم المنصة وعنوان بروتوكول الإنترنت الخاص بك ورقم المنفذ. التثبيت قم بتنزيل السكربت عبر git، وأضف اسمًا...

RazerEoP

RazerEoP إثبات مفهوم PoC لحذف/نقل ملفات تعسفي في وحدة الماكرو الخاصة بـ Razer Synapse 3. تتيح هذه الوحدة للمستخدم تصدير الماكرو المُنشأة إلى ملف على القرص، وتتم عملية الملف عبر خدمة razer التي تعمل بصلاحيات nt authority\system. حاولت الإبلاغ عن هذا إلى razer عبر برنامج مكافآت الثغرات BB الخاص بهم...

CVE-2021-26855

CVE-2021-26855-PoC Эксплойт PoC для CVE-2021-26855. Исходный код разработан https://github.com/GreyOrder. Оригинальный репозиторий был удалён вскоре после добавления дополнительных функций перечисление пользователей и т.д.. Пожалуйста, создайте pull request, если у вас есть последняя версия...

Recon

👑 Recon 👑 يمكن أن تكون مرحلة التعرف على الهدف في كل من Bug Bounties واختبار الاختراق مستهلكة للوقت جدًا. ولهذا، قررت إنشاء سكريبت التعرف الخاص بي مع جميع الأدوات التي أستخدمها أكثر في هذه المرحلة. يعتمد بناء هذا الإطار على منهجيات @ofjaaah و @Jhaddix. هؤلاء الأشخاص هم أكبر مصدر إلهام لي لبدء مسير...

MalSeclogon

MalSeclogon أداة صغيرة للعب مع خدمة Seclogon. التفاصيل التقنية الكاملة في: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html الاستخدام root@kitploit: MalSeclogon v0.2 @splintercode Args: -p Pid o...

PersistenceSniper

PersistenceSniper --- क्यों? आप पूछ सकते हैं कि ऐसा उपकरण क्यों लिखा जाए? खैर, शुरुआत के लिए, मैंने चारों ओर देखा और मुझे ऐसा कोई उपकरण नहीं मिला जो मेरे विशेष उपयोग मामले के लिए उपयुक्त हो, जो स्वचालित रूप से, कई मशीनों पर ज्ञात स्थिरता तकनीकों की खोज करता हो, और साथ ही तुरंत और आसानी से परिणामो...

curveball

curveball CVE-2020-0601 curveball - حاسبة المفاتيح البديلة البناء Windows Visual Studio 2012 أو أحدث، ثم قم ببناء الحل. Linux / Unix cc altkey.c -lcrypto -o altkey الاستخدام الاستخدام: altkey ecpubliccertificate.pem ecnewprivatekey.pem مثال root@kitploit: C:\security\curveball\Releasealtkey...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS पेनिट्रेशन परीक्षकों के लिए एक खुफिया जानकारी एकत्र करने और डेटा माइनिंग उपकरण है। यह स्वचालित रूप से निम्नलिखित के माध्यम से तेज़, स्वायत्त, केंद्रीय और व्यापक खुफिया संग्रह में सहायता करेगा: Kali Linux उपकरणों को निष्पादित करना जैसे, dnsrecon,...

EDRception

انظر: https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

FrisbeeLite

Frisbee Lite مُختبر أجهزة USB يعتمد على واجهة رسومية صدر كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ من تطوير Andy Davis، andy dot davis at nccgroup dot com https://www.github.com/nccgroup/FrisbeeLite صدر بموجب رخصة AGPL، راجع LICENSE لمزيد من المعلومات التوثيق من أجل تشغيل Frisbe...

inquisitor

Inquisitor 공지 이 프로젝트는 부분적으로만 완료되었으며, 아래 블로그 게시물에 설명된 많은 기능을 아직 구현하지 못했습니다: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor는 오픈소스 인텔리전스OSINT 소스를 활용하여 회사 및 조직에 대한 정보를 수집하는 간단한 도구입니다. Maltego와 recon-ng의 작동 방식에서 크게 영감을 받았으며, 이 도구는 해당 도구들의 일부 기능을 재구현하면서 에셋 유형 위에 의견 기반 의미론opinion-based...

Reconky-Automated_Bash_Script

ريكونكي - سكربت Bash آلي root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / الاستخدام ./reconky.sh حول Reconky هو سكربت مكتوب بلغة bash لأتمتة...

CVE-2024-29943

CVE-2024-29943 Un bug de JIT de SpiderMonkey de Pwn2Own: Desde inconsistencia en el rango de enteros hasta eliminación de comprobación de límites y luego RCE. Este repositorio contiene PoC, Exploit y Diapositivas de Análisis para CVE-2024-29943. Demo Demo.mp4 Diapositivas Slides.pdf Información...

CVE-2020-0688_EXP

CVE-2020-0688EXP حمولة تشغيل تلقائي root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example: http://ip/owa -u USER, --user USER log...

PFQ

PFQ v6.2 مقدمة PFQ هو إطار عمل وظيفي صُمم لنظام التشغيل Linux، وهو مبني من أجل التقاط/إرسال الحزم بكفاءة 10G و40G وما بعدها، والمعالجة الوظيفية داخل النواة، وتجاوز النواة، وتوجيه الحزم عبر مجموعات من المقابس/نقاط النهاية. وهو محسَّن بشكل كبير لهندسة المعالجات متعددة النوى، وكذلك للأجهزة الشبكية...

MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

sigma-rules

قواعد Sigma قواعد Sigma المجتمعية المكتوبة بواسطة Joe Security للبحث عن التهديدات في بيئات العزل، مرخصة بموجب GPL. للحصول على وصف تفصيلي حول قواعد Sigma الخاصة بنا لبيئات العزل، يرجى الاطلاع على مقال المدونة هذا...

secret_handshake

Secret Handshake - قناة C2 للبرمجيات الخبيثة تستخدم شهادات x509 عبر mTLS الدافع أولًا، لماذا سأجعل هذا المشروع مفتوح المصدر؟ لا يتحدث MITRE ATT&CK إلا عن الشهادات المسروقة أو الموقعة ذاتيًا، وتمنح أنظمة كشف الشبكة والاستجابة NDRs على حد علمي اهتمامًا ضئيلًا جدًا بمحتوى شهادات x509 بخلاف الجهة...

CVE-2023-33733

ثغرة حقن الشيفرة في مكتبة Reportlab بايثون tl;dr توضح هذه المقالة كيف تم اكتشاف واستغلال ثغرة تنفيذ شيفرة عن بُعد RCE في Reportlab. نظرًا لانتشار استخدام Reportlab في معالجة تحويل HTML إلى PDF، فقد تكون هذه الثغرة قابلة للوصول في العديد من التطبيقات التي تعالج ملفات PDF، مما يجعل تصحيحها والانتبا...

attack_monitor

Attack Monitor Attack Monitor هو تطبيق بلغة Python تم تطويره لتعزيز قدرات مراقبة الأمان لأجهزة/خوادم Windows 7/2008 وجميع الإصدارات الأحدث وأتمتة التحليل الديناميكي للبرامج الضارة. الأنماط الحالية حصرية متبادلة: كشف نقطة النهاية ED تحليل البرامج الضارة على جهاز افتراضي مخصص بناءً على الأحداث من:...