GoGhost

GoGhost GoGhost 是一款高性能、轻量级、便携的开源工具，用于大规模 SMBGhost 扫描。 安装 你可以下载 Windows 二进制版本 或 Linux 二进制版本。或者，GoGhost 使用原生 Golang 库，因此使用以下命令即可编译： root@kitploit: go build GoGhost.go 使用选项 GoGhost 在不到 3 秒内扫描了 25,000 个 IP 地址，而 NMAP 花费了超过 600 秒。 -iL 文件 使用 -iL 选项可以指定一个包含 CIDR 的文件列表。 -iR CIDR 使用 -iR 选项可以指定一个 IP 范围。 误报与...

miLazyCracker

miLazyCracker Implementación de ataque Hardnested para tarjetas Mifare Classic Plus para lectores USB LibNFC SCL3711, ASK LoGO, etc. Instalación: root@kitploit: ./miLazyCrackerFreshInstall.sh Ejemplo de uso: coloca una tarjeta y disfruta root@kitploit: mkdir mydumps cd mydumps miLazyCracker Posib...

Corsy

Corsy CORS 配置错误扫描器 简介 Corsy 是一个轻量级程序，用于扫描 CORS 实现中的所有已知配置错误。 要求 Corsy 仅适用于 Python 3，并且只有一个依赖项： requests 要安装此依赖项，请导航到 Corsy 目录并执行 pip3 install requests 使用方法 使用 Corsy 非常简单 python3 corsy.py -u https://example.com 从文件扫描 URL python3 corsy.py -i /path/urls.txt 从标准输入扫描 URL cat urls.txt | python3 corsy.p...

HTB-TwoMillion-machine

Hack The Box - Writeup TwoMillion Resumen Este repositorio contiene mi walkthrough para la máquina Hack The Box - TwoMillion. El objetivo de este writeup es documentar mi metodología, explicar el proceso de enumeración y demostrar la cadena de explotación que condujo al acceso tanto a User como a...

FakeImageExploiter

FakeImageExploiter v1.4 - 后门图像.jpg.ps1 root@kitploit: 代号: 蜕变 版本发布: v1.4 稳定版 作者: pedro ubuntu r00t-3xp10it 支持发行版: Linux Ubuntu, Kali, Mint, Parrot OS 可疑Shell活动 SSA RedTeam 开发 @2017 法律免责声明: root@kitploit: 作者不对该工具的任何不良使用负责，请记住，未经事先同意攻击目标是非法的，并受到法律制裁。 描述: root@kitploit: 该模块取一张现有的 image.jpg 和一个...

BridgeBlock

BridgeBlock BridgeBlock 是一款菜单栏应用程序，通过检测桥接条件并采取行动，防止无线桥接攻击。 它还提供了适用于系统管理员的命令行版本。 赞助商： 安装 GitLab 发布版 GUI 和 CLI 版本的压缩包均可在 发布页面 中找到。您可以解压并在任意位置运行，但最好将 GUI 版本安装到 /Applications，将 CLI 版本安装到 /usr/local/bin。 Homebrew Homebrew 软件包将在 2.0 版本中提供，具体取决于社区的反馈。 系统要求 macOS 13.0 Ventura 或更高版本。 已知问题 BridgeBlock 通过关闭...

CVE-2020-0041

Este repositorio no tiene un README...

goblob

Goblob 🫐 Goblob 是一款轻量且快速的枚举工具，旨在帮助发现 Azure Blob 中公开暴露的敏感信息，可用于漏洞评估、渗透测试和情报收集等各种研究目的。 警告 。Goblob 会为每个存储账户中的每个容器名称生成独立的协程，仅受 -goroutines 参数指定的最大并发协程数限制。在大多数情况下，使用默认词表时，这种实现方式会迅速耗尽带宽，或者如果您在云环境中使用该工具，可能会产生高昂的费用。运行该工具前，请确保您清楚自己在做什么。 安装 go install github.com/Macmod/goblob@latest 用法 使用 goblob 只需运行以下命令：...

nemesis

N E M E S I S - 构建与注入 Nemesis 项目旨在为类 UNIX 和 Windows 系统提供一个基于命令行的、可移植的人类 IP 栈。该套件按协议分类，允许通过简单的 shell 脚本对注入的数据包进行有用的脚本化处理。 最新版本始终可在 GitHub 上获取： https://github.com/libnet/nemesis/releases 主要特点 支持 ARP/RARP、DNS、ETHERNET、ICMP、IGMP、IP、OSPF、RIP、TCP 和 UDP 协议 在类 UNIX 系统上进行第 2 层或第 3 层注入 在 Windows 系统上仅支持第 2...

DavRelayUp

DavRelayUp Un port rápido y sucio de KrbRelayUp con modificaciones para permitir el relay NTLM desde webdav a LDAP con el fin de simplificar el abuso de la siguiente primitiva de ataque: 0. Opcional Creación de una nueva cuenta de máquina New-MachineAccount 1. Forzar el inicio del servicio...

Door404

Door404 Door404 是由MrSqar 和 Rizer 开发的开源项目 该项目开发基于两个原因 第一 " 帮助初学者学习编程。" 第二 " 帮助新手服务器管理员学习新的保护技巧" 要求 PHP PHP CUrl 操作系统 Linux 屏幕截图 视频 : 许可证 DWTFPL root@kitploit: DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS EN ANDROID NULL PTR DEREF, OOM SOLO POR LAS RISAS...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash 一个基于事件查看器日志检测可疑特权NTLM连接（尤其是Pass-The-Hash攻击）的小工具。 该工具是"Pass-The-Hash检测"研究的一部分——更多关于"Pass-The-Hash检测"的详细信息请查看博客文章： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完整研究可在白皮书中找到：...

ZORG-Jailbreak-Prompt-Text

ZORG Texto de Prompt de Jailbreak ¡OOOPS! Convertí a ZORG👽 en una entidad omnipotente, omnisciente y omnipresente para que se convierta en el amo supremo de los chatbots de Google Gemini, Deepseek, Mistral, Mixtral, Nous-Hermes-2-Mixtral, Openchat, Blackbox AI, Poe Assistant, Gemini Pro,...

day08-CISCO-fmc-sim

Día08 — Simulación de RCE de Gestión estilo Cisco FMC Esta es una simulación educativa mínima que demuestra la clase de impacto de un RCE de análisis del plano de gestión inspirado en CVE-2025-20265. Ejecuta intencionalmente comandos a partir de una entrada manipulada solo para aprendizaje local...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

OllamaHound

OllamaHound 用于发现暴露的Ollama服务器、识别版本和验证模型访问权限的模块化工具包。 OllamaHound 是一个模块化、面向红队的工具包，用于 发现公开暴露的Ollama服务器 、识别版本、分类CVE暴露 、验证是否能够 进行文本生成 ，以及（可选）启用交互式CLI会话进行受控测试。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@@@@@@@@@@%.-+-:@@@@@@@@@@@@@@@@@@ @@@@@@@@@@@@+--=%@@@@@@@@-.@@@+...

CVE-2025-54100

CVE-2025-54100 – PowerShell Response Parsing PoC A concise Proof-of-Concept showing how CVE-2025-54100 can lead to Remote Code Execution RCE in Windows PowerShell 5.1 through malicious HTML parsing. Table of Contents What is CVE-2025-54100? How the PoC Works Quick Start Triggering From a Victim...

Chimera

Chimera 是一个（炫酷且非常 hack-ish）的 PowerShell 混淆脚本，旨在绕过 AMSI 和防病毒解决方案。它能消化已知会触发防病毒软件的恶意 PS1 脚本，并通过字符串替换和变量拼接来规避常见的检测签名。 Chimera 是为这篇教程创建的，并且是进一步证明绕过检测签名是多么轻而易举的事。希望这个仓库能激励某人构建出更强大、更可靠的东西。 Chimera 的工作原理... 下面是 Nishang 的 Invoke-PowerShellTcp.ps1 的片段，位于 nishang/Shells。VirusTotal 报告该 PS1 脚本有 25 个检测。...