GhostTrack

GhostTrack Useful tool to track location or mobile number, so this tool can be called osint or also information gathering New update : Version 2.2 Instalation on Linux deb root@kitploit: sudo apt-get install git sudo apt-get install python3 Instalation on Termux root@kitploit: pkg install git pkg...

CobaltBus

CobaltBus Integración de C2 Externo de Cobalt Strike con Azure Servicebus, tráfico C2 a través de Azure Servicebus Configuración 1. Crear un Azure Service Bus 2. Crear una política de acceso compartido cadena de conexión que solo pueda enviar y escuchar 3. Editar la variable estática...

NetProbe

NetProbe: Sonda de Red NetProbe es una herramienta que puedes usar para escanear dispositivos en tu red. El programa envía solicitudes ARP a cualquier dirección IP de tu red y lista las direcciones IP, direcciones MAC, fabricantes y modelos de dispositivos de los dispositivos que responden...

Aurora-Incident-Response

Aurora Incident Response Incident Response Documentation made easy. Developed by Incident Responders for Incident Responders. Aurora brings "Spreadsheet of Doom" used in the SANS FOR508 class to the next level. Having led many cases and taught so many students how to do IR right, I realized, that...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

trape

trape 稳定版 v2.0 互联网上的人员追踪器：学习追踪世界，以避免被追踪。 Trape 是一款 OSINT 分析与研究工具，能够实时追踪并执行智能化的 社会工程学 攻击。它创建的初衷是向世人揭示，大型互联网公司如何能在用户毫不知情的情况下，获取其网站或服务的会话状态等 机密信息 ，并通过浏览器控制用户。然而，该工具也在不断演进，旨在帮助 政府 机构、企业和 研究人员 追踪网络犯罪分子。 2018 年初，它曾在 新加坡 BlackHat Arsenal...

tweets_analyzer

Analizador Simple de Perfiles de Twitter El objetivo de este sencillo script en Python es analizar un perfil de Twitter a través de sus tweets detectando: Actividad promedio de tweets, por hora y por día de la semana Zona horaria e idioma configurados para la interfaz de Twitter Fuentes utilizada...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Extensión de Burp Suite para seguir el progreso de evaluación de vulnerabilidades. Características Captura de elementos peticiones únicas desde las herramientas de Burp Suite Proxy, Repeater, Target. La clave única de la petición se define como: destino host, puerto, protocolo,...

JS Help Desk <= 2.8.1 - SQL Injection

The JS Help Desk – Best Help Desk & Support Plugin plugin for WordPress is vulnerable to SQL Injection via the 'email' and 'trackingid' parameters in all versions up to 2.8.2 exclusive due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing S...

Traccar - Unrestricted File Upload

Traccar is an open source GPS tracking system. Versions prior to 6.0 are vulnerable to path traversal and unrestricted upload of file with dangerous type. Since the system allows registration by default, attackers can acquire ordinary user permissions by registering an account and exploit this...

CVE-2019-0708

CVE-2019-0708 Collect POC and EXP for CVE-2018-0708 from the internet currently no EXP found...

openclaw-dashboard

Panel de Agentes OpenClaw Un hermoso, seguro y en tiempo real panel de monitoreo para agentes OpenClaw. Sigue sesiones, monitorea el uso de API, visualiza costos, administra archivos de memoria y mantente al tanto de la salud del sistema, todo en un solo lugar. 📸 Capturas de Pantalla Vista Genera...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl ofrece soluciones escalables, gratuitas y de código abierto para orquestar operaciones de seguridad y proporcionar fuentes de inteligencia de amenazas. PatrowlHears es una plataforma avanzada y en tiempo real de inteligencia de vulnerabilidades, que incluye CVE,...

whatfiles

whatfiles Whatfiles 是一个 Linux 实用工具，用于记录另一个程序在你的系统上读取/写入/创建/删除哪些文件。它还会追踪目标进程创建的所有新进程和线程，并记录每次操作是否成功。 理由： 长期以来，我一直对缺乏一个简单的实用工具来查看进程从 main 到退出期间接触了哪些文件感到沮丧。无论你是不信任某个软件供应商，还是担心恶意软件，能够了解一个程序或安装程序对你的系统做了什么都很重要。lsof 只能观察某一时刻的状态，而 strace 体积庞大且有些复杂。 示例输出： root@kitploit: mode: exec, file: /usr/bin/cp,...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 Repository with everything I have tracking the impact of MOVEit CVE-2023-34362 Includes possibly affected organizations and domains utilizing SFTP header and cookie discovery methods. I've also built a news ticker which tracks new stories about MOVEit, available at...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

trackerjacker

trackerjacker 就像 nmap 用于映射未连接的 WiFi 网络一样。通过原始 802.11 监控模式来映射和追踪 WiFi 网络及设备。 PyPI 页面：https://pypi.python.org/pypi/trackerjacker 安装 root@kitploit: pip3 install trackerjacker 支持的平台 ：Linux（已在 Ubuntu、Kali 和 RPi 上测试）和 macOS（pre-alpha） trackerjacker 可以帮助你解决以下问题： 我想知道所有附近的 WiFi 网络，并知道每个网络上连接的所有设备。...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker Location tracking app without explicitly asking any location permissions! Makes use of CVE-2018-15835 which makes use of Android OS information leakage through broadcasting intents...

slipstream

NAT Slipstreaming NAT Slipstreaming permite a un atacante acceder remotamente a cualquier servicio TCP/UDP vinculado a cualquier sistema detrás del NAT de la víctima, evitando el NAT/cortafuegos de la víctima control remoto arbitrario de agujeros en el cortafuegos, simplemente con que la víctima...