seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

CVE-2022-21306

CVE-2022-21306 POC、EXP、chatGPT for me、いくつかのアイデアしか提供できません、すべて使用不可 code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110 Safari/537.3',...

django-cve-2020-13254

Django CVE-2020-13254 Этот репозиторий демонстрирует эксплуатацию уязвимости CVE-2020-13254 двумя способами – через веб-интерфейс и через падающий тест. Для получения дополнительной информации посетите: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Эксплуатация через веб Пример...

pentest_teamcity

Pentest TeamCity using Metasploit TL;DR: Получение паролей изJetBrains IDE например, IntelliJ или PyCharm и использование этих учётных данных на TeamCity Continuous Integration Server для получения сессии meterpreter на сервере и агентах сборки с помощью metasploit от Kacper Szurek. Комментарий...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

exploit-CVE-2016-7434

CVE-2016-7434 Эксплойт DOS для ntpd Ntpd страдает от разыменования нулевого указателя, которое можно вызвать, чтобы привести к аварийному завершению приложения. Согласно NTP.org, «Если ntpd настроен на разрешение запросов mrulist от сервера, который отправляет специально сформированный вредоносны...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

DCS932L-Emulation-CVE-2024-37606-Attack

Make Emulating Easy Again Добро пожаловать! Этот репозиторий предоставляет инструменты и среду для эмуляции прошивки D-Link DCS-932L и демонстрации уязвимости CVE-2024-37606. Он включает предварительно пропатченные бинарные файлы и необходимые библиотеки, упрощая настройку эмуляции, так что вам н...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook Цель этого руководства — научить любого, кто интересуется кибербезопасностью, независимо от уровня его знаний, максимально эффективно использовать Netlas Search Tools. Это длинное чтение. Мы собрали как можно больше простых примеров использования и показали, как их автоматизироват...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-инъекция CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Краткий обзор SQL-инъекции в плагине NEX-Forms для WordPress Загруженный эксплойт Обратите внимание, что этот загруженный код эксплойта не предназначен д...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

WSuspicious

WSuspicious Краткое описание Это программа доказательства концепции для повышения привилегий на хосте Windows путем злоупотребления WSUS. Подробности в этой записи блога: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Он б...

ret-sync

ret-sync ret-sync stands for Reverse-Engineering Tools SYNChronization. It is a set of plugins that help to synchronize a debugging session WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg with a disassembler IDA/Ghidra/Binary Ninja. The underlying idea is simple: take the best from both worlds static and...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...