delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

proxmark3

proxmark3: the official Proxmark repository! ⚠️ This repository has been archived. It is no longer maintained. Active development has moved over to RRG Proxmark3 - Iceman Fork The proxmark3 is a powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية...

ConTroll_Remote_Access_Trojan

DESCARGO DE RESPONSABILIDAD ConTroll es solo para fines educativos/de investigación. El autor NO asume ninguna responsabilidad y/o culpa por la forma en que decidas usar cualquiera de las herramientas/código fuente/archivos proporcionados. El autor y cualquier persona afiliada no serán responsabl...

cve-2026-85706

cve-2026-85706 Lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE. Afecta a 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Corregido en 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, presuntamente explotado en la naturaleza. Informe original de s3ntago y este repositorio es sol...

snmpwn

SNMPwn 是一款 SNMPv3 用户枚举与攻击工具。它是一款合法的安全工具，专为安全专业人员和渗透测试人员设计，用于对已获得测试授权的主机进行测试。它利用了 SNMPv3 系统在 SNMP 用户不存在时会响应“Unknown user name”这一特点，从而允许我们循环遍历大量用户列表以找出存在的用户。 它有什么功能？ 检查您提供的主机是否响应 SNMP 请求。 通过逐一测试您提供的列表中的用户来枚举 SNMP 用户（类似于用户暴力破解）。 使用枚举到的账户以及您提供的密码列表和加密密码列表对服务器进行攻击。无需攻击整个用户列表，仅攻击有效账户。 攻击所有不同的协议类型：...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

pylane

pylane 简体中文 Pylane is a python vm injector with debug tools, based on gdb and ptrace. Pylane uses gdb to trace python process, inject and run some code in its python vm. Usage use inject command to inject a python script in an process: root@kitploit: pylane inject use shell command to inject an...

juice-shop

OWASP Juice Shop 这个世界上最值得信赖的在线商店。 @dschadow — 整个互联网上最好的果汁店！ @shehackspurple — 实际上，这是存在的最少 bug 的易受攻击的应用程序！ @vanderaj — 先笑😂😂，后哭😢 @kramse — 但这和果汁没有任何关系。 @coderPatros 的妻子 OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用程序！它可以用于安全培训、意识演示、CTF 以及作为安全工具的测试对象！Juice Shop 包含了整个 OWASP Top Ten 中的漏洞，以及实际应用程序中发现的许多其他安全缺陷...

CTF-RSA-tool

CTF-RSA-tool factordb http://factordb.com/ Instalación rápida root@kitploit: cd install cd gmp-6.1.2 && make && make check && make install cd mpfr-4.0.1 && make && make check && make install cd mpc-1.1.0 make && make check && make install cd gmpy2-2.1.0a1 && python setup.py buildext...

deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew root@kitploit: brew install deadfinder...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

zizzania

zizzania zizzania 嗅探无线流量，监听 WPA 握手包，并仅转储那些适合解密的数据帧（一个信标帧 + EAPOL 帧 + 数据帧）。为加速处理过程，zizzania 向需要握手的站点发送 IEEE 802.11 解除认证帧，同时妥善处理重传和重新关联，并尽量限制向每个站点发送的解除认证帧数量。 示例 将网络接口置于 RFMON 模式，信道 6，并保存从关联到特定接入点的站点收集的流量，排除 MAC 地址以 00:11:22 开头的站点： root@kitploit: zizzania -i wlan0 -c 6 -b AA:BB:CC:DD:EE:FF -x...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

posta

Posta Posta 是一个用于研究跨文档消息传递（Cross-document Messaging）通信的工具。它允许你跟踪、探索和利用 postMessage 漏洞，并包含诸如重放在已附加浏览器中窗口之间发送的消息等功能。 先决条件 Google Chrome / Chromium Node.js（可选） 安装 开发环境 在开发环境中运行 Posta ： 1. 安装 Posta root@kitploit: git clone https://github.com/benso-io/posta cd posta npm install 2. 启动开发环境 root@kitploit...

Carpunk

carpunk CAN Injection | Car Hacking Toolkit 🚀 What's New Carpunk is an advanced CAN Injection Toolkit, evolving from the original CANghost. It introduces new functionalities, including interface control, basic sniffing, and CAN Injection vulnerabilities. ✅ Compatible with both Simulation & Real...

CVE-2018-20718

CVE-2018-20718 Esta es una prueba de concepto POC para CVE-2018-20718. Es una vulnerabilidad de inyección de objetos PHP. La vulnerabilidad afecta a todas las versiones de Pydio anteriores a la 8.2.1 y conduce a la ejecución remota de código sin autenticación. Fue descubierta originalmente por...

cve-2019-3396

Inyección de plantilla no autorizada en Confluence CVE-2019-3396 I Construcción Este error ocurre en las versiones: Todas las versiones 1.x.x, 2.x.x, 3.x.x, 4.x.x y 5.x.x Todas las versiones 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x y 6.5.x Todas las versiones 6.6.x anteriores a 6.6.12 Todas las versione...

git_rce

CVE-2024-32002 PoC 1. Debes configurar la opción de enlace simbólico de git de la siguiente manera: root@kitploit: git config --global core.symlinks true 2. Luego explota CVE-2024-32002 con el siguiente comando: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git...

x86-JTAG-Information

Información sobre JTAG x86 Resumen Hardware de depuración Intel Applied Microsystems CodeTAP ASSET InterTech American Arium ECM-6 ECM-S2 ECM-20 TRC-20 ECM-50 ECM-700 revA5 ECM-XDP ECM-XDP3 revB2 ECM-XDP3e ECM-CCC ASSET InterTech International Test Technologies µMaster MicroMaster ASSET InterTech...