iCULeak.py

iCULeak.py Herramienta para encontrar y extraer credenciales de archivos de configuración de teléfonos en entornos gestionados por CUCM Call Manager de Cisco. Cuando se utiliza CUCM Call Manager de Cisco, los archivos de configuración de los teléfonos se almacenan en un servidor TFTP. Estos...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

kostebek

侦察工具 简介 Kostebek 是一款利用企业商标信息来发现其域名的侦察工具。 参考： https://evren.ninja/en/post/recon-is-everywhere/ 演示视频： 设置 下载 Kostebek git clone https://github.com/esecuritylab/kostebek 依赖项 root@kitploit: sudo pip3 install virtualenv python3 -m venv venv source venv/bin/activate pip3 install -r requirements.txt...

reconerator

概述 这是一个自定义的 .NET 程序集，用于执行一系列态势感知活动。目前包含以下功能集： BASIC - 从磁盘和注册表获取信息。 LDAP - 允许执行自定义的 AD LDAP 查询。 RESOLVEHOST - 执行 DNS 查询解析。 INDEXSEARCH - 搜索 Windows 索引服务中的本地文件和电子邮件（按文件名和内容）。 PROXYCHECK - 显示访问指定 URL 时将使用的代理服务器。 我在编写此工具时并不知道 GhostPack 正在开发中；最终我们几乎同时发布了各自的工具。实际上，GhostPack 现在的功能要丰富得多。我已移除 PrivescCheck...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

shootback

shootback shootback 是一个反向 TCP 隧道，让你可以访问 NAT 或防火墙后面的目标 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 在 800 并发下消耗不到 1% 的 CPU 和 8MB 内存. slaver 是 单文件 ，且仅依赖 python2.7/3.4+ 标准库. 工作原理 典型场景 1. 从家里访问公司/学校的电脑（没有外网IP） 从家里连接公司或学校里没有独立外网IP的电脑 2. 使私有网络/站点公开。 使内网或内网站点能从公网访问 3. 辅助内网渗透。 辅助内网渗透 4. 辅助CTF线下赛。 辅助CTF线下赛,...

alibi-detect

Alibi Detect es una biblioteca de Python de código disponible centrada en la detección de outliers , adversarial y deriva. El paquete tiene como objetivo cubrir detectores tanto en línea como fuera de línea para datos tabulares, texto, imágenes y series temporales. Tanto los backends de TensorFlo...

chuckle

Chuckle - Un script automatizado de retransmisión SMB. Chuckle requiere algunas herramientas para funcionar: SMBRelayX.py Veil última versión desde git Responder Chuckle detectará qué versión estás usando. Nmap Nbtscan unixwiz MSFconsole El uso es bastante simple, ejecútalo como root o con sudo:...

chuckle

Chuckle - An automated SMB Relay Script. Chuckle requires a few tools to work: SMBRelayX.py Veil latest version from git Responder Chuckle will detect which version you are using. Nmap Nbtscan unixwiz MSFconsole Usuage should be fairly simple, run as root or use sudo: sudo ./chuckle.sh Wait a whi...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP de Cisco Script de enumeración SNMP de Cisco, fuerza bruta, descarga de configuración y descifrado de contraseñas. Probado y diseñado para funcionar con switches y routers Cisco IOS. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automated script for F5 BIG-IP scanner CVE-2020-5902 using hosts retrieved from Shodan API. You must have a Shodan account to use this script. Click here if you don't have Shodan account. Installation 1. Install dependencies. root@kitploit: CentOS & Fedora sudo yum install g...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 漏洞检查器 概述 此 Python 脚本旨在检查 SSH 服务器是否存在 CVE-2024-6387 漏洞，专门针对最近发现的 regreSSHion 漏洞，该漏洞与特定版本的 OpenSSH 相关。该工具支持多个 IP 地址、URL、CIDR 范围和端口，并且可以从文件中读取地址。结果以分类和颜色编码的方式显示，以提高可读性。 功能特性 可定制 ：指定多个 IP 地址、URL、CIDR 范围和端口。 支持文件输入 ：从文件中读取地址和范围。 颜色编码输出 ：轻松区分易受攻击、安全、未知和错误结果。 网络范围处理 ：自动将 CIDR 范围扩展为单个 IP 地址...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

killshot

该项目已不再维护！ KILLSHOT 一个渗透测试框架、信息收集工具和网站漏洞扫描器 为什么选择KillShot？ 您可以使用此工具爬取您的网站，收集重要信息，并利用 WhatWeb、Host、Traceroute、Dig、Fierce 和 WafW00f 等工具自动收集数据。它还能帮助您识别 CMS，并通过 CMS 漏洞扫描器和 Web 应用漏洞扫描器发现网站中的漏洞。 此外，KillShot 可以使用 Nmap 和 Unicorn 自动执行多种类型的扫描。使用此工具，您还可以生成简单的 PHP 后门，手动上传，并通过 KillShot 连接到目标。 此工具还包含一个简单的 Ruby...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso...

Decoder-Improved

Decoder Improved tl;dr Dentro de Extender carga Decoder-Improved.jar última versión Para obtener una guía sobre cómo extender Decoder Improved, visita nuestroartículo del blog. El enlace a la descripción original parece estar roto. Aunque actualmente no hay una guía actualizada sobre cómo extende...

binsync

BinSync BinSync es una herramienta de colaboración para decompiladores construida sobre el sistema de versionado Git para permitir la colaboración en ingeniería inversa con granularidad fina, independientemente del decompilador. BinSync es desarrollado por mahaloz, el equipo de angr y el...

appsandbox

App Sandbox App Sandbox es una aplicación de máquina virtual para Windows y macOS centrada en el rendimiento y la facilidad de uso. Características de Windows: Funciona en Windows 11 Home o Pro, sin Hyper-V Compatibilidad con VM de Windows 11 o Ubuntu 26.04 LTS Instalación sin intervención Copiar...

scutum

SCUTUM Firewall Introduction In short, SCUTUM configures your personal computer automatically against malicious TCP/UDP traffic and ARP spoofing attacks. This software uses UFW to setup conventional firewall for you, determines and locks the gateway MAC address so you won't get ARP-spoofed. This...

LDAPPER

Introduction 本工具旨在解决我在使用 ldapsearch 以及与 AD 交互过程中遇到的许多问题。具体来说，该工具解决了以下我遇到过的痛点： 1. 无法从 AD 返回超过一千个结果。本工具支持 LDAP 记录分页，并绕过了其他 AD 缺陷，允许检索任意数量的记录。 2. 无法以直观的方式使用 NTLM 凭据进行身份验证。您可以提供 NETBIOS 域名、用户名和密码来向 Windows DC 进行身份验证。 3. 无法精确控制返回的记录数量、返回速度以及每次拉取的记录数。本工具允许您控制所有这些参数，包括在每次分页调用之间添加延迟。此外，可以指定多个 DC 以实现轮询查询。...