Portspoof

Portspoof Portspoof 在所有 65535 个 TCP 端口上模拟开放端口和服务指纹，将侦查阶段从快速扫描转变为一个漫长且资源密集的过程。扫描器会看到数千个令人信服但虚假的服务，使得识别真实攻击面变得不切实际。 目录 概述 主要特性 工作原理 设计思路 安装 配置 使用 使用 iptables 加固 Portspoof Pro 作者与许可 概述 Portspoof 的主要目标是让攻击者的侦查过程变得缓慢、代价高昂且不可靠。与标准的 5 秒 Nmap 扫描就能映射系统上每个真实服务不同，面对 Portspoof 的攻击者会看到 65535...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome...

ghostport

Ghostport Ghostport es una herramienta sofisticada de suplantación de puertos diseñada para confundir y engañar a los escáneres de puertos. Es una implementación en Rust inspirada en el concepto de portspoof, que ofrece un mayor rendimiento y flexibilidad. Características Emulación dinámica de...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 This repository contains a Python script to exploit an IP whitelist bypass vulnerability in the developer web console of Ruby on Rails 4.0.x and 4.1.x. The script allows for remote code execution on vulnerable servers. ⚠️ Disclaimer This script is...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementación PoC para una técnica avanzada de evasión en memoria que suplanta la pila de llamadas de un hilo. Esta técnica permite eludir reglas de examen de memoria basadas en hilos y ocultar mejor los shellcodes mientras están en memoria del...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 说明 检测计算机上ARP欺骗攻击的ARP欺骗检测脚本。 ➡️...

sam-the-admin

Explotando CVE-2021-42278 y CVE-2021-42287 para suplantar a DA desde un usuario de dominio estándar Problemas conocidos no funcionará fuera de Kali, lo actualizaré más tarde : Echa un vistazo a Armamento de CVE-2021-42287/CVE-2021-42278 sAMAccountName spoofing...

lacuna-rs

lacuna-rs Ghost-frame 调用栈欺骗 + 运行时间接系统调用，适用于 Windows x64 — 移植到 Rust。 从 Mohamed Alzhrani 0xmaz 的 LACUNA Chain lacunachain.c 移植而来。 lacuna-rs 是一个可复用的 Rust crate，提供与原始 C TTP 相同的原语，结构设计使其可以轻松嵌入任何 Rust 项目 —— 类似于 wsyscall-rs 或 syscalls-rs，但具备运行时 SSN 解析 、每个函数的syscall;ret 定位以及幽灵帧栈欺骗 。 关键：帧指针要求 如果使用 crate...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 es una omisión de autenticación que elude el parche para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto...

transfer.sh

安全警告 通过未认证的 X-Forwarded-For 头欺骗绕过 IP 过滤和 HTTP 认证 transfer.sh 从命令行轻松快速地共享文件。该代码包含服务器和创建您自己实例所需的一切。 Transfer.sh 目前支持 s3（Amazon S3）、gdrive（Google Drive）、storj（Storj）提供商以及本地文件系统（local）。 免责声明 @stefanbenten 恰好是这个仓库的维护者，同时也在仓库中托管了一个知名的公共软件安装实例。 这两个角色是无关的，本仓库不是用来处理任何公共安装实例的请求和问题的。...

NimicStack

NimicStack NimicStack es la implementación pura en Nim de la técnica de Call Stack Spoofing para imitar programas legítimos. Todo el proyecto se basa en la PoC compartida por WithSecure Labs Compilación Puedes compilar directamente el código fuente con el siguiente comando: nim c -d=mingw...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

CVE-2018-25031

CVE-2018-25031 Descripción: Swagger UI anterior a 4.1.3 podría permitir que un atacante remoto realice ataques de suplantación de identidad. Al persuadir a una víctima para que abra una URL manipulada, un atacante podría explotar esta vulnerabilidad para mostrar definiciones OpenAPI remotas...

SAMLRaider

SAML Raider - Extensión de Burp para SAML2 Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado originalmente por Roland Bischofberger y...

CVE-2025-24071

Informe de Vulnerabilidad de Seguridad: CVE-2025-24071 - Vulnerabilidad de Suplantación en el Explorador de Archivos de Windows Resumen NSFOCUS CERT ha detectado que Microsoft publicó recientemente una actualización de seguridad para solucionar una vulnerabilidad crítica de suplantación en el...

Sec5GLoc

Sec5GLoc: Aseguramiento de la Localización Interior 5G mediante una Arquitectura de Aprendizaje Profundo Resiliente a Adversarios Nuestro trabajo aborda los desafíos de seguridad y privacidad en la localización interior 5G mediante la propuesta de una arquitectura de aprendizaje profundo resilien...

Inveigh

Inveigh Inveigh 是一款面向渗透测试人员的跨平台 .NET IPv4/IPv6 中间人工具。此仓库包含主要的 C 版本以及旧版 PowerShell 版本。 概述 Inveigh 通过数据包嗅探和基于协议特定的监听器/套接字来执行欺骗攻击以及哈希/凭据捕获。数据包嗅探方法（最初版本 PowerShell 版工具的基础）具有以下优势： 通过 Windows SMB 服务捕获 SMB NTLM 挑战/响应 主机系统上可见端口绑定更少 主要缺点是需要提升的访问权限。 在当今版本的 Windows 上，默认运行的 UDP 服务允许端口复用。因此，数据包嗅探不再具有绕过正在使用的 U...

CVE-2026-54686-poc

CVE-2026-54686: PoC de suplantación de hooks del ciclo de vida DCS de Warp Versión en inglés Resumen Este repositorio es un PoC local seguro de CVE-2026-54686 basado en el advisory público de Warp GHSA-9w2v-jhww-vm85. Las versiones de Warp anteriores a la corrección no verificaban si algunos hook...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker Authorized red team / pentest operations only. This repository contains a minimal checker for CVE-2026-20896, an authentication bypass in official Gitea Docker images up to and including 1.26.2 when reverse-proxy authentication is enabled. What...