SelectMyParent

这是什么 这是一个用于父进程欺骗的项目。 使用方法 步骤 1：选择一个父进程并记住其 PID 步骤 2：执行以下命令，实现父进程欺骗 root@kitploit: SelectMyParent.exe notepad 928 步骤 3：使用进程资源管理器查看进程树，即可看到欺骗成功 参考 https://pentestlab.blog/2020/02/24/parent-pid-spoofing https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing...

Conveigh

Conveigh Conveigh 是一款 Windows PowerShell LLMNR/NBNS 欺骗检测工具。 功能 Invoke-Conveigh Conveigh 主要的 LLMNR/NBNS 欺骗检测功能。 权限要求： 提升的管理员 Shell 功能特性： 生成并发送使用随机或指定主机名的 IPv4 LLMNR/NBNS 请求 使用数据包嗅探器检测针对所发送 IPv4 LLMNR/NBNS 请求的响应 可选择使用数据包嗅探器显示所有接收到的 IPv4 LLMNR/NBNS 请求 文件输出 运行时间控制 参数： CaptureRequests - 默认值 = 禁用：Y/N...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 身份验证绕过 🔎 概述 CVE-2025-2825 是一个影响 CrushFTP 的严重身份验证绕过漏洞，CrushFTP 是一款广泛使用的安全文件传输服务器。该漏洞允许远程攻击者通过伪造标头绕过登录身份验证并获得管理员访问权限——诱骗服务器认为请求来自 localhost。 严重性： 严重 CVSS 评分： 9.8 攻击向量： 远程 受影响版本： CrushFTP v10.6.0 修复版本： v10.6.0 及以上 状态： 正被野外积极利用 🧠 技术细节 该漏洞源于对 X-Forwarded-For 标头的验证不当。当此标头设置为...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

ARC-Browser-Address-Bar-Spoofing-PoC

ARC 浏览器地址栏欺骗 - iOS/iPadOS CVE-2024-25733 ARC 浏览器地址栏欺骗 PoC - iOS/iPadOS 漏洞利用 PoC（概念验证） root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random 1000; while randomPort === 0 || randomPort === 443; document.location = "https://google.com:" +...

CVE-2026-7867-disk2root

Filesystem.Mount → Suplantación de as-user → Omisión de Autorización → Montaje en contexto root → LPE Resumen CVE-2026-7867 es una vulnerabilidad de escalación de privilegios local en udisks2 que involucra el método D-Bus Filesystem.Mount, la opción as-user...

arpspoof

ARP 欺骗 安装 root@kitploit: CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/arpspoof/cmd/af@latest 用法 root@kitploit: af -h Usage of af: -I Display list of interfaces and exit. -d Enable debug logging -f Run ARP spoofing in fullduplex mode -g string IPv4 address of custo...

CVE-2026-35616-check

CVE-2026-35616 漏洞评估工具 安全地检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的完整技术分析。 描述 CVE-2026-35616 是 FortiClient EMS 7.4.5 和 7.4.6 中的一个预认证 API 绕过漏洞，允许远程未认证攻击者通过 HTTP 头欺骗绕过基于证书的认证。Django 应用将用户可控的 HTTP 头（X-SSL-CLIENT-VERIFY、X-SSL-CLIENT-CERT）视为与 Apache modssl WSGI 环境变量等效，而...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ 警告！此项目已不再维护，可能无法按预期工作。 一个用于创建虚假AP并嗅探数据的Python程序。 2.0 版本的新功能： 用于绕过HSTS的SSLstrip2 使用Driftnet捕获图像 使用TShark进行命令行.pcap捕获 功能特性： SSLstrip2 Driftnet Tshark 功能完整的访问点，可配置速度限制...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

arpy

Arpy Arpy 是一款易于使用的 macOS ARP 欺骗中间人攻击（MiTM）工具。 它提供 3 个特定功能： 数据包嗅探 访问过的域名 通过 Gource 查看访问过的域名 每个功能将在下文详细说明。 已测试的操作系统（截至当前） Darwin 14.3.0 Darwin Kernel Version 14.3.0（Mac OS X） 依赖 Python 2.7 Gource Scapy libdnet 安装 Gource root@kitploit: brew install gource Scapy root@kitploit: pip install scapy libdn...

WiFi-Pumpkin-deprecated

此仓库已⛔️废弃，wifipumpkin3 已发布，快去看看吧！ WiFi-Pumpkin - 用于流氓Wi-Fi接入点攻击的框架 描述 WiFi-Pumpkin 是一个流氓AP框架，可以轻松创建这些虚假网络，同时将合法流量转发给毫无戒心的目标。它功能丰富，包括流氓Wi-Fi接入点、对客户端AP的取消认证攻击、探测请求和凭证监控、透明代理、Windows更新攻击、钓鱼管理器、ARP欺骗、DNS欺骗、Pumpkin-Proxy和即时图像捕获。此外，WiFi-Pumpkin 是一个非常完整的Wi-Fi安全审计框架，功能列表相当广泛。 安装 Python 2.7 root@kitploit:...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

SimpleEmailSpoofer

SimpleEmailSpoofer 几个旨在帮助渗透测试人员进行电子邮件欺骗的Python程序。 本项目已退役 由于电子邮件保护和反垃圾邮件技术的改进，简单地因为目标没有正确的DMARC记录或从任意邮件服务器发送来进行电子邮件欺骗已不再有效。本项目已退役，将不再维护。 设置 邮件服务器 邮件服务器不接受来自普通计算机的连接。为了限制垃圾邮件数量，大多数MTA只接受来自拥有完全限定域名（FQDN）的中继的连接。因此，使用本项目最简单的方式是从一台Linux虚拟专用服务器进行。有一些免费或廉价的选择，例如Digital Ocean、Linode和Amazon EC2。...

cve-2019-0227

cve-2019-0227 apache axis1.4远程代码执行漏洞 需要在本机msf设置监听，另外需要修改代码24-30行处 ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃您机器的IP target = “ 192.168.0.102 ” ＃目标IP 网关= “ 192.168.0.1 ” ＃默认网关 targetport = “ 8080 ” ＃目标运行轴的端口（可能是8080） pathtoaxis = “ http://192.168.0.102:8080/axis ” ＃这可以是自定义的视轴安装，但是这是默认...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulación de explotación de Dahua Authentication Bypass PoC CVE-2021-33044 Resumen Las cámaras IP Dahua son dispositivos IoT ampliamente utilizados en sistemas de vigilancia de seguridad. Debido a que se implementan con frecuencia en redes internas o se accede desde Internet, las vulnerabilidade...

CVE-2023-5521

CVE-2023-5521 通过签名伪造在KernelSU中实现Root权限接管 详细报告 https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

wildfly-messaging-activemq-subsystem: artemis-server: jgroups: artemis cluster password leak via jgroups spoof

Artemis and JGroups lack of access controls in certain situations can allow an attacker to spoof a password request in JGroups and subsequently gain access to the cluster. This allows the attacker manage-level authority for provided messaging and queue operations...

Watermark_Spoofing

EL IMPACTO DEL MARCADO DE AGUA DE AUDIO EN LAS CONTRAMEDIDAS ANTI-SPOOFING DE AUDIO Este repositorio proporciona la implementación oficial de nuestro artículo: EL IMPACTO DEL MARCADO DE AGUA DE AUDIO EN LAS CONTRAMEDIDAS ANTI-SPOOFING DE AUDIO . Explora la demo interactiva y las visualizaciones...