quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

ezEmu

ezEmu ezEmu permite a los usuarios probar comportamientos adversarios mediante diversas técnicas de ejecución. Algo así como un "marco ofensivo para los blue teamers ", ezEmu no tiene capacidades de red/C2 y se enfoca en crear telemetría de prueba local. Windows Ver /Linux para ELF ezEmu se compi...

cve-2023-2745

How to use Save the file as checkcve-2023-2745.py and give it execute permission: root@kitploit: chmod +x checkcve-2023-2745.py Install the dependency once: root@kitploit: python3 -m pip install requests Run: root@kitploit: python3 checkcve-2023-2745.py https://example.com...

InveighZero

Inveigh Inveigh es una herramienta multiplataforma .NET IPv4/IPv6 de máquina en el medio para testers de penetración. El repositorio ahora está ubicado aquí...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

rebrowser-patches

🪄 用于实现无法被检测的浏览器自动化的补丁 此仓库包含用于增强热门 Web 自动化库的补丁。具体来说，它针对 puppeteer 和 playwright 包。 自动化库或浏览器行为的某些方面无法通过设置或命令行开关进行调整。因此，我们通过修补库的源代码来解决这些问题。虽然这种方法很脆弱，并且可能随着库源代码的更改而失效，但我们的目标是在社区帮助下维护此仓库，使补丁保持最新。 我真的需要补丁吗？ 开箱即用的 Puppeteer 和 Playwright 带有一些明显且易于检测的重大泄漏。无论你的代理、指纹和行为脚本有多好，如果没有打补丁，对任何主流网站来说，你都只是一面巨大的红旗。 🕵️...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

CodeTest

Welcome to CodeTest 👉About This Project The main purpose of this project: to provide a unified execution entry point using a visual interface for Python POC\EXP test scripts collected daily, making it convenient to run. Target audience: penetration testers with a Python foundation the tool comes...

offensive-docker

Offensive Docker es una imagen con las herramientas más utilizadas para crear un entorno de pentest de forma fácil y rápida. ➡️ Nota: Revisa el siguiente repositorio para saber cómo lanzar offensive docker en un VPS en Google Cloud Platform o Digital Ocean crédito gratis incluido. Offensive Docker...

Zerodoor

ZeroDoor A script written lazily for generating reverse shell backdoors on the go whenever you need without any hassle for your daily penetration needs . These backdoors are not james bond high tech stuff but rather simple ones to prevent over exploitation and limited capabilities Once you genera...

mail-security-tester

Framework de Pruebas de Seguridad de Correo Un framework de pruebas para soluciones de seguridad y filtrado de correo. IMPORTANTE: ¡No hagas nada malvado con esto! Las pruebas de soluciones en la nube o alojadas siempre deben ser aprobadas por el proveedor probado. Usa solo tus propias cuentas de...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...

bypass-url-parser

Bypass Url Parser Herramienta que prueba MUCHAS derivaciones bypasses de URL para alcanzar una página protegida 40X. Si te preguntas por qué este código es nada más que un envoltorio sucio de curl, aquí está el motivo: La mayoría de las requests de Python realizan codificación/descodificación de...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...

PowerProxy

PowerProxy Proxy SOCKS de PowerShell con capacidades de proxy inverso. PowerProxy está escrito pensando en los probadores de penetración. La funcionalidad de proxy inverso es una prioridad, para atravesar redes que bloquean conexiones entrantes. Las conexiones de proxy inverso están cifradas por...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix es una extensión de Burp Suite que proporciona una forma sencilla de probar la autorización en aplicaciones y servicios web. Con AuthMatrix, los testers se centran en definir minuciosamente tablas de usuarios, roles y solicitudes para su aplicación objetivo específica...

Karkinos

Disclaimer This is an OLD project I did in university... all code was improvised as I progressed, and hardly anything was planned. This tool should be used on applications/networks that you have permission to attack only. Any misuse or damage caused will be solely the users’ responsibility. What ...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...