Arcane

Arcane 是一个简单的脚本，旨在对 iOS 软件包（iphone-arm）植入后门，并为 APT 仓库创建必要资源。它是为这篇文章创建的，用于说明为什么 Cydia 仓库可能很危险，以及从受感染的 iOS 设备可以实施哪些后渗透攻击。 Arcane 的工作原理... 要理解 GIF 中的内容，请解压一个用 Arcane 创建的软件包。 root@kitploit: dpkg-deb -R /tmp/cydia/whois5.3.2-1iphoneos-armBACKDOORED.deb /tmp/whois-decomp 注意 DEBIAN 目录中的 control 和 postin...

LOAD

简介 基于 AWS-Redteam-Lab 和 OCD GOAD 每月运行该实验环境 125 小时的费用约为 14 美元。 使用免费套餐，你每月可获得 750 小时的 EC2 使用时间，因为有 6 台机器，所以每台 125 小时。但你只有 30GB 的存储空间。因此，你还需要为其他 5 台虚拟机购买存储空间：30GB 5 = 150GB = 14 美元/月 安装 与 GOAD 项目一样，安装分为两部分： providing：它使用 terraform 完成，配置你的 AWS VPC、网络和 EC2（虚拟机） provisioning：它使用 ansible...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

snallygaster

snallygaster 查找 HTTP 服务器上的文件泄露和其他安全问题。 这是什么？ snallygaster 是一个工具，用于查找 Web 服务器上不应公开且可能构成安全风险的可访问文件。 典型的例子包括可公开访问的 git 仓库、可能包含密码或数据库转储的备份文件。此外，它还包含一些针对其他安全漏洞的检查。 作为这些问题的入门介绍，你可以观看以下演讲： 通过 HTTP 请求进行攻击 请参阅 TESTS.md 文件以了解所有测试的概述以及关于这些问题的进一步信息链接。 安装 snallygaster 可通过 pypi 获取： root@kitploit: pip3 install...

CnC-Botnet-in-Python

CnC-Botnet-in-Python C&C Botnet written in Python 描述 使用fabric编写的简单僵尸网络。 作者对使用此代码不承担任何责任。 主机 可以从项目主目录中包含的hosts.txt文件加载主机。 此文件的默认格式为： root@kitploit: username@host:port password 如果未声明端口号，则使用端口22： root@kitploit: username@host password SSH连接是默认的认证方式，因此如果主机知道用户的公钥，则无需指定密码： root@kitploit: username@host ...

mcpsnoop

面向 MCP 的 Wireshark。 一个透明代理，可在终端中实时显示你的 AI 客户端与 MCP 服务器之间的每一次真实工具调用。 问题所在 官方 MCP Inspector 以自身客户端身份连接，因此它永远看不到 你的 客户端（Cursor、Claude Code、Codex）实际发送给服务器的内容。而且，任何等待请求到达的工具都无法显示模型从未发起过的调用，或使用了错误参数的调用。当工具被静默跳过、能力不匹配，或调用只是挂起时，你只能翻查日志并不断猜测。 mcpsnoop 取而代之，置身于真实数据路径之中。 用它包装你的服务器命令，即可在真实客户端与服务器通信时，实时观察每一个...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装：...

github-endpoints

github-endpoints 在 GitHub 上查找端点。 描述 该 Go 工具在 GitHub 上执行搜索并解析结果，以查找指定域名的端点。 安装 root@kitploit: go install github.com/gwen001/github-endpoints@latest 或 root@kitploit: git clone https://github.com/gwen001/github-endpoints cd github-endpoints go install 用法 root@kitploit: $ github-endpoints -h Usage of...

through_the_wire

Through the Wire Through the Wire 是一个针对 CVE-2022-26134 的概念验证利用，该漏洞是一个影响 Atlassian Confluence Server 和 Data Center 版本 = 7.13.6 LTS 及 = 7.18.0 "Latest" 的 OGNL 注入漏洞。最初这是一个在野利用的零日漏洞。 供应商公告 Volexity "在野" 利用分析 Rapid7 分析文章 Through the Wire 实现了两种不同的利用方式。反弹 shell 会调用 bash，因此更容易被检测到。文件读取器则直接在内存中执行，因此不易被检测到...

stringsifter

StringSifter 是一个机器学习工具，可根据字符串与恶意软件分析的相关性自动对其排序。 快速链接 技术博客文章 - Learning to Rank Strings Output for Speedier Malware Analysis 公告博客文章 - Open Sourcing StringSifter DerbyCon 演讲 - StringSifter: Learning to Rank Strings Output for Speedier Malware Analysis PyPi 上的 StringSifter 发布版本 用法 StringSifter 需要...

SharpRDP

SharpRDP - 用于经过身份验证的命令执行的远程桌面协议控制台应用程序 构建 要编译，请在Visual Studio中打开项目并生成为Release版本。两个DLL将输出到Release目录，但您不需要它们，因为DLL已包含在程序集中。 如果您不想使用提供的DLL，您需要.NET SDK来创建AxMSTSCLib.dll DLL。要创建它，您需要从SDK中对mstscax.dll运行aximp。%%\aximp.exe %windir%\system32\mstscax.dll。这些DLL需要被项目引用以创建Interop DLL。...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 插件 = 4.3.0 - 未认证任意文件上传 🚨 概述 CVE-2024-51788 是一个新披露的严重 漏洞，影响 The Novel Design Store Directory WordPress 插件（ = v4.3.0）。该漏洞允许未认证攻击者 上传任意文件，包括恶意 Web Shell ，从而在受影响的服务器上实现远程代码执行（RCE） 。 🔴 严重性： 10.0 / 10（严重） 📅 发布时间： 2024年11月11日 📅 更新时间：...

wp-file-manager-CVE-2020-25213

WP-file-manager 漏洞利用 CVE-2020-25213 WP-file-manager WordPress 插件（6.9）存在未授权任意文件上传漏洞，可导致系统完全被控制。 更多详情请参阅我发布的博客文章，链接在此 免责声明 我并未发现此漏洞，也不对该 CVE 享有任何荣誉。我只是在分析了各博客（如 wordfence、seravo）中对该漏洞的描述后编写了该利用脚本，旨在帮助读者理解如何仅通过分析漏洞描述来编写 PoC。 对于使用此利用脚本对组织造成的任何损害，我不承担任何责任。我建议读者在未获得组织书面同意的情况下不要利用此漏洞，否则可能使该组织面临其他黑客的攻击风险...

iWant

iWant 基于CLI的去中心化点对点文件共享 构建状态 这是什么？ 一个命令行工具，用于在局域网中搜索和下载文件，无需任何中央服务器。 特性 去中心化 ：没有中央服务器托管文件，因此没有单点故障。 轻松发现文件 ：像在谷歌上搜索一样简单。 从多个对等点下载文件 ：如果种子节点失效或离开群组，下载者将继续从网络中的其他种子节点下载。 目录下载 ：支持下载目录。 断点续传 ：从上次中断的地方继续下载。 数据一致性 ：对共享文件夹内的文件所做的任何更改（修改、删除、添加）都会立即在网络中反映。 跨平台 ：可在Linux/Windows/Mac上运行。在Mac上还需要更多测试。 为什么我要构建...

Steganography

Steganography 目录 安装 字节序列操作 WavSteg LSBSteg StegDetect 如果你不熟悉隐写术技术，我还写了一篇该领域的概述文章： Steganography: Hiding Data Inside Data。 安装 该项目已上传至 PyPI，可通过以下命令安装： root@kitploit: pip install stego-lsb 或者，你也可以直接从本仓库安装： root@kitploit: git clone https://github.com/ragibson/Steganography cd Steganography python3...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

openssl

欢迎来到 OpenSSL 项目 ============================== OpenSSL 是一个健壮、商业级、功能齐全的开源工具包，用于传输层安全协议（TLS，原 SSL）、数据报 TLS（DTLS）和 QUIC 协议。 协议实现基于一个全强度的通用加密库，该库也可以单独使用。还包括一个经认证符合 FIPS 标准的加密模块。 OpenSSL 源自 Eric A. Young 和 Tim J. Hudson 开发的 SSLeay 库。 OpenSSL 项目的官方主页是 www.openssl.org。 目录 概述 下载 构建与安装 文档 许可证 支持 贡献 法律事宜 概...

blenny

Blenny 是一款面向 Windows 的概念验证型载荷混淆工具，它可以将可执行载荷数据隐藏在可执行文件的图标中。其名称来源于剑齿鳚，这种鱼会模仿清洁鱼的行为和外貌，以捕食毫无防备的鱼类。 为什么？ 我已经记不清故事的具体经过，但一位名叫 retr0id（@DavidBuchanan314）的黑客提出了将载荷隐藏在可执行文件图标中的想法。由于 PNG 文件的种种特殊性质，再加上 Windows 图标文件可以包含 PNG 数据，我意识到可以相当轻松地实现这个想法，只是需要费些功夫。为此，我创建了 Facade 库——一个专门用于在 PNG 文件中生成载荷的库。...

cve_2011_3556

CVE-2011-3556 — 概念验证 PoC 免责声明 此工具是现有Metasploit框架中由mihi开发的概念验证 PoC的Python 3实现。 先决条件 使用此模块只需按照以下说明操作： root@kitploit: 将该仓库克隆到本地。 $ git clone https://github.com/sk4la/cve20113556.git && cd cve20113556/ 可选地设置x位以能够直接执行脚本。 $ chmod u+x exploit.py $ ./exploit.py --help && echo "It works!" 用法 命令行...