tangalanga

Tangalanga Zoom 会议扫描器。 该扫描器会随机检查会议 ID，并在可用时返回信息。 安装 首先查看是否有适合当前日期的预编译版本：https://github.com/elcuervo/tangalanga/releases。 这些版本已包含可用的 token。 或者，您可以在 Releases 页面找到 Windows、Linux 和 Mac 版本：https://github.com/elcuervo/tangalanga/releases。 下载、解压即可使用。 用法 以下是所有可用的参数： root@kitploit: tangalanga ...

EmBomber

EmBomber 用于邮件轰炸的Python脚本，支持Gmail、Yahoo、Hotmail/Outlook 由Mazen Elzanaty用 制作 功能 支持 Gmail 支持 Yahoo 支持 Hotmail/Outlook 使用方法 EmBomber 应可在所有运行 Python 2.7 的 Linux 发行版上工作。 首先，在终端中输入以下命令克隆它： root@kitploit: git clone https://github.com/MazenElzanaty/EmBomber.git 现在导航到 EmBomber 目录： root@kitploit: cd EmBombe...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

detect_bluekeep.py

detectbluekeep.py 用于检测BlueKeep漏洞（CVE-2019-0708）的Python脚本，支持TLS/SSL 本脚本衍生自 @zerosum0x0 编写的Metasploit模块 https://github.com/zerosum0x0/CVE-2019-0708 RC4代码取自 https://github.com/DavidBuchanan314/rc4 前提条件 detectbluekeep.py 需要 pyasn1 和 cryptography 这两个 Python 模块。 可通过以下方式安装： root@kitploit: pip install -r...

CVE-2021-44228-Log4j

Pon a prueba este contenido antes de aplicarlo a sistemas de producción. Uso Descarga el último paquete desde las versiones aquí: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases y luego importa los Fixlets, los análisis y el grupo de equipos en un sitio y aplica las...

CVE-2021-24741

CVE-2021-24741 Múltiples Inyecciones SQL Sin autenticación en Support Board v 3.3.3 Descripción root@kitploit: Support Board V 3.3.3 Múltiples vulnerabilidades de Inyección SQL en Support Board Versión 3.3.3 que permiten a un atacante remoto no autenticado ejecutar comandos SQL arbitrarios a trav...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

CVE-2023-26360

CVE-2023-26360 Usage Usage: python3 script.py endpoint proxyurl Reading Files...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds 是一款多功能工具，专为事件响应、DLP、渗透测试和CTF挑战而设计。它能够提取多种类型的敏感信息，包括电子邮件、电话号码、哈希、信用卡、URL、IP地址、MAC地址、SRV DNS记录等等！ 支持 Windows、Linux 和 MacOS 支持递归分析目录中的文件 插件支持 CSV 输出 快速链接 提取功能 最近更新 快速安装 命令行参数 示例 速度测试 管理插件 提交插件建议的地方 添加新插件 列出所有插件 如何使用你的新插件 更新插件 移除插件 创建你自己的插件 报告问题 项目目标 提取功能...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

fronthunter

FrontHunter FrontHunter 是一款用于测试大量域名的工具，以识别可用于域名前置的候选域名。 域名前置？真的吗？ 我知道，我知道……域名前置已经相当陈旧了。但事实是，作为 C2 基础设施中的一个附加功能，它仍然很有用。在域名方面，仍然有很多不错的候选者哦。; 特性 测试域名列表是否支持域名前置 多线程检查，加快处理速度 可自定义 HTTP 请求参数（标头、超时等） 支持代理使用 基于内容的验证 详细的结果报告 安装 root@kitploit: 克隆仓库 git clone https://github.com/st3rven/fronthunter.git cd...

revsuit

RevSuit - A Flexible and Powerful Reverse Connection Platform 简体中文 ｜English 简介 RevSuit 是一款灵活并且强大的反连平台。目前支持 HTTP、DNS、RMI、LDAP、MySQL 和 FTP 协议。 灵活： 1. 通过灵活的规则来捕获连接 2. 通过二进制文件部署和运行而无需担心讨厌的依赖错误 强大: 1. 可以通过规则，为不同类型的连接自定义响应，并且可以使用模板变量实现动态响应。 2. 支持的协议数量相对较多，并且支持其中的部分协议的进一步利用，如 DNS重绑定、MySQL客户端文件读取和 JDBC...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

vapi

vAPI vAPI 是一个脆弱性敌对编程接口，它是一个可自行托管的 API，以练习形式模拟 OWASP API Top 10 场景。 要求 PHP MySQL PostMan MITM Proxy 安装（Docker） root@kitploit: docker-compose up -d 安装（手动） 复制代码 root@kitploit: cd root@kitploit: git clone https://github.com/roottusk/vapi.git 设置数据库 将 vapi.sql 导入 MySQL 数据库 在 vapi/.env 中配置数据库凭据 启动 MySQL...

XanXSS

XanXSS XanXSS 是一款反射型 XSS 搜索工具（DOM 版本即将推出），它能基于模板生成 payload。与其他仅仅遍历 payload 列表的 XSS 扫描器不同，XanXSS 会努力让 payload 变得难以识别，例如： root@kitploit: /cLIcKMe!XaNxss 使用 XanXSS，每个 payload 都各不相同。XanXSS 的工作原理是遍历 payload，直到找到指定数量的有效 payload 或计时器达到最大时间，这可以避免无限循环。XanXSS 包含的一些功能： 使用 -H 传递自定义请求头 使用 -P 生成多语言脚本（polyglot）...

cs-suite

Cloud Security Suite cs-suite - Versión 3.0 Uso root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

shells

Shellz 一个快速简便生成常见反弹shell的脚本。 特别适合在需要PowerShell和Python反弹shell时使用，这些shell的格式正确配置往往很麻烦。 PowerShell 反弹shell 在提示符和工作目录上方显示用户名@计算机.域名 包含部分和完整的AMSI绕过。 TCP、UDP和SSL shell 新增自定义TCP反弹shell！ 新增自定义SSL反弹shell！ 反射加载 theart42 的 出色 Sharpcat! Windows PowerShell 和 Core PowerShell 用于上传和下载文件的函数。（使用 sc0tfree 的 Updog）...

CrossC2

CrossC2 framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike 支持说明 支持CobaltStrike对其他平台Linux/MacOS/...的安全评估，及包含Unix后渗透模块开发支持...

shellnoob

ShellNoob 编写 shellcode 一直非常有趣，但有些部分极其枯燥且容易出错。只需专注于有趣的部分，使用 ShellNoob 吧！ 快速了解，请查看 Black Hat Arsenal 演讲的幻灯片：link 想贡献代码？有功能请求？报告 Bug？想骂人？所有 反馈都欢迎！！（当然，某些类型的反馈会比其他的更受欢迎 :-）。 如有任何问题，欢迎在 Twitter 上联系我 @reyammer 或发送邮件至 yanickATcs.ucsb.edu！ Contributors & Acknowledgments Levente Polyak @anthraxx42 增加 Pyth...

CVE-2025-31486-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多漏洞 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 复现地址 https://blog.csdn.net/xc214/article/details/147047575?spm=1001.2014.3001.5501 使用方法 root@kitploit:...