pentest-tools

渗透测试工具集 一套满足快速需求的自定义安全工具集合。 重要说明 ‼ 2022年11月进行了一次大清理 ‼ 一些无用/无法使用的脚本已被归档，另一些则已移至各自独立的仓库以获得更多关注，欢迎查看： apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search graphql-introspection-analyzer keyhacks.sh related-domains 安装 root@kitploit: git clone...

wordlistctl

Descripción Script para obtener, instalar, actualizar y buscar archivos de wordlist de sitios web que ofrecen wordlists con más de 6400 wordlists disponibles. En la última versión de Blackarch Linux se ha añadido al directorio /usr/share/wordlists/. Instalación pacman -S wordlistctl Uso...

WPForce

WPForce - Suite de Ataque a WordPress ACERCA DE: WPForce es un conjunto de herramientas de ataque a WordPress. Actualmente contiene 2 scripts: WPForce, que fuerza bruta inicios de sesión a través de la API, y Yertle, que sube shells una vez que se han encontrado credenciales de administrador...

Hacking-Tools — Updated!

Hacking Tools A curated list of penetration testing and ethical hacking tools, organized by category. This collection includes Kali Linux tools and other notable utilities. Supporters .png?raw=true Table of Contents 🔍 Information Gathering 🔎 Vulnerability Analysis 💥 Exploitation Tools 📡 Wireless...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler is a program that compiles C/C++ style code into a small, position-independent and NULL-free shellcode for Windows x86 and x64 and Linux x86 and x64. It is possible to call any Windows API function or Linux syscall in a user-friendly way. Shellcode Compiler...

sheepl

sheepl Sheepl : Creating realistic user behaviour for supporting tradecraft development within lab environments Introduction There are lots of resources available online relating to how you can build AD network environments for the development of blue team and red team tradecraft. However the...

TryHack3M-Bricks-Heist

objetivo:10.201.6.98 enumeración root@kitploit: nmap -A 10.201.6.98 ya que hay un wordpress con nombre "brick by brick" y el nombre de esta sala es brick, probablemente sea donde podemos encontrar la vulnerabilidad así que enumeremos wordpress root@kitploit: wpscan --url https://bricks.thm...

telerik-scanner-CVE-2019-18935

Escáner de Vulnerabilidad Telerik CVE-2019-18935 Un escáner de seguridad basado en Python diseñado para detectar la vulnerabilidad de Ejecución Remota de Código en Telerik UI para ASP.NET AJAX CVE-2019-18935. 🚨 Detalles de la Vulnerabilidad CVE : CVE-2019-18935 Nivel de Riesgo : ALTO CWE : CWE-91...

SauronEye

SauronEye SauronEye is a search tool built to aid red teams in finding files containing specific keywords. Features : Search multiple network drives Search contents of files Search contents of Microsoft Office files .doc, .docx, .xls, .xlsx Find VBA macros in old 2003 .xls and .doc files Search...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

SharpRDP

SharpRDP - Aplicación de consola de Protocolo de Escritorio Remoto para ejecución de comandos autenticados Compilación Para compilar, abra el proyecto en Visual Studio y compile para Release. Se generarán dos DLL en el directorio Release, pero no las necesita porque las DLL están incluidas en el...

TrustworthyRAG

Trustworthy RAG Un Agente de Evaluación para Detectar Desinformación y Envenenamiento del Conocimiento en Sistemas de Generación Aumentada por Recuperación. Visión general Este proyecto implementa un Trustworthy RAG Framework con un Agente de Evaluación integrado que evalúa la fiabilidad de las...

File-Injector

File Injector Si quieres usar una versión anterior 1.0.2 o inferior, en la que necesitabas la imagen original para extraer el archivo, puedes descargarla aquí. Índice 1. Descripción 2. Primeros pasos Instalar requisitos Ejecutar el script Elegir entrada Elegir una imagen/audio base Elegir un...

SharpNoPSExec

SharpNoPSExec 无文件命令执行，用于横向移动。 SharpNoPSExec 会查询所有服务，并随机选择一个启动类型为禁用或手动、当前状态为已停止且具有 LocalSystem 权限的服务进行重用。 一旦选定服务，它会保存当前状态，将二进制路径替换为你选择的负载并执行。 等待 5 秒后，它会恢复服务配置，你很可能就会得到你的 shell : 此工具的灵感来自 OSEP 中对 PSExec 在横向移动中的解释，在阅读练习时，我意识到可以在不接触磁盘且不创建新服务的情况下执行横向移动，以避免检测。 root@kitploit: ███████╗██╗ ██╗ █████╗...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Hunk Companion plugin for WordPress is vulnerable to unauthorized plugin installation/activation due to a missing capability check on the...

enumdb

enumdb Enumdb es una herramienta de fuerza bruta y post-explotación para bases de datos relacionales MySQL y MSSQL. Cuando se proporciona una lista de nombres de usuario y/o contraseñas, recorre cada host buscando credenciales válidas. De forma predeterminada, enumdb utiliza las credenciales reci...

ritecms

🛡️ CVE-2024-28623 – Vulnerabilidad XSS en RiteCMS v3.0.0 🔍 Descripción general Este repositorio documenta una vulnerabilidad de Cross-Site Scripting XSS descubierta en RiteCMS v3.0.0 , que reporté y a la que se le asignó el ID de CVE CVE-2024-28623. 📄 Detalles de la vulnerabilidad CVE ID :...

wildpwn

¡Lo primero es lo primero! Lee: https://www.exploit-db.com/papers/33930/ Uso básico Va algo así: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the...