pyobfuscate

pyobfuscate Un script simple y eficiente para ofuscar payloads de Python y hacerlos completamente FUD Nota: root@kitploit: 1. No subas ningún payload a VirusTotal.com porque esta herramienta no funcionará con el tiempo. 2. VirusTotal comparte firmas con las empresas de antivirus. 3. De nuevo, ¡no...

Spartan

Spartan Reconocimiento como un profesional Wiki • Uso • Galería Características Escaneo de subdominios usando Aquatone y Sublist3r Httprob solo para sitios activos Masscan para puertos abiertos Identificar CMS usando CMSeeK Obtener URLs de Wayback Machine Captura de pantalla usando Aquatone Fuerz...

Win-PortFwd

Win-PortFwd Script de Powershell para configurar el reenvío de puertos de Windows usando el cliente nativo netsh Instalación: git clone https://github.com/deepzec/Win-PortFwd.git Uso: .\win-portfwd.ps1 o powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 Ejemplo : Nota: Est...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construir el exploit Asegúrate de que Android NDK esté instalado. Para Pixel 6, root@kitploit: make pixel Para Samsung S22, root@kitploit: make s22 Cómo usar el exploit El...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Escaneo de vulnerabilidades con Nmap Introducción Vulscan es un módulo que mejora nmap para convertirlo en un escáner de vulnerabilidades. La opción -sV de nmap habilita la detección de versiones por servicio, la cual se utiliza para determinar posibles fallos según el producto...

ghostlock-h8q

GhostLock CVE-2026-43499 para Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q La mayor parte de este código se basa en el fork de @polygraphene del original. Se requirieron modificaciones importantes porque el primer paso principal select utilizado en la mayoría de las variantes publicadas del exploit no ...

Diamorphine

Diamorphine Diamorphine es un rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x x86/x8664 y ARM64 Características Al cargarse, el módulo comienza invisible; Ocultar/mostrar cualquier proceso enviando una señal 31; Enviar una señal 63 a cualquier pid hace que el módulo se vuelva invisible; Envi...

CVE-2026-43499-poc

Investigación de armamento para CVE-2026-43499 ghostlock. el bug de la ruta proxy removewater de rtmutex que deja el piblockedon de una tarea colgando en su propio marco de pila del kernel reventado. La clase de bug y la estrategia de exploit original son crédito de nebusec su write-up aquí todo ...

crapsecrets

Bifurcado originalmente de badsecrets 0.7.0 Sincronizado ocasionalmente hasta marzo de 2025 ¡Desactualizado, algunos módulos y casos de prueba no están al día! ¡Bueno para probar Machine Keys comprometidas de ASP.NET! Esto es CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone...

msticpy

MSTIC Jupyter 和 Python 安全工具 Microsoft 威胁情报 Python 安全工具。 msticpy 是一个用于在 Jupyter Notebook 中进行信息安全调查和追捕的库。它提供以下功能： 从多个来源查询日志数据 使用威胁情报、地理位置和 Azure 资源数据丰富数据 从日志中提取活动指标 IoA 并解码编码数据 执行高级分析，例如异常会话检测和时间序列分解 使用交互式时间线、进程树和多维形态图可视化数据 它还包含一些节省时间的笔记本工具，例如用于设置查询时间边界、从列表中选择和显示项目以及配置笔记本环境的小部件。 msticpy 包最初是为支持...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' Local Privilege Escalation Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️...

mpDNS

mpDNS también conocido como servidor DNS multipropósito Servidor DNS simple, configurable con múltiples características útiles Python 3 names.db - contiene todos los registros personalizados ver ejemplos Comodines simples como .example.com Captura solicitudes DNS unicode Acciones personalizadas...

wetland

Wetland Wetland is a high interaction SSH honeypot，designed to log brute force attacks.What's more, wetland will log shell、scp、sftp、exec-command、direct-forward、reverse-forward interation performded by the attacker. Wetland is based on python ssh module paramiko. And wetland runs as a...

GitMonitor

GitMonitor GitMonitor One way to continuously monitor sensitive information that could be exposed on Github Summary I know that there are many other tools available for finding sensitive information currently leaked on Github, I myself still use some of them. However, I think they still lack some...

GoogleRecaptchaBypass

Google Recaptcha Solver Amamos los bots ❤️, pero a Google no. Así que aquí está la solución para eludir Google reCAPTCHA. ¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀 Este es un script de Python para resolver Google reCAPTCHA usando la librería DrissionPage. La implementación con Selenium...

sdrtrunk

Usuarios de MacOS Tahoe 26.1 - Atención: Los cambios en el soporte USB en la versión 26.x de Tahoe hacen que sdrtrunk no se inicie. Siga los siguientes pasos para instalar la última versión de libusb y crear un enlace simbólico y luego use la compilación nocturna que incluye una biblioteca nativa...

CVE-2026-72898

CVE-2026-72898 Inyección SQL no autenticada en el restablecimiento de contraseña de Metabase ★ CVE-2026-72898 PoC de inyección SQL ciega no autenticada en /api/session/resetpassword de Metabase ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Resumen CVE-2026-7289...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...