appsandbox

App Sandbox App Sandbox es una aplicación de máquina virtual para Windows y macOS centrada en el rendimiento y la facilidad de uso. Características de Windows: Funciona en Windows 11 Home o Pro, sin Hyper-V Compatibilidad con VM de Windows 11 o Ubuntu 26.04 LTS Instalación sin intervención Copiar...

IPBan

IPBan - 在 Linux 和 Windows 上快速轻松阻止攻击者的免费软件 有用链接 访问 https://ipban.com/upgrade-to-ipban-pro/ 可获 IPBan Pro 折扣。 将 IPBan 与 IPThreat 集成，IPThreat 是一个 100% 免费使用的网站和服务，社区提交恶意IP地址。帮助使互联网更安全，并加入其他数百名志同道合的用户。 您也可以访问 IPBan Discord（https://discord.gg/GRmbCcKFNR）与其他 IPBan 用户交流。 注册 IPBan 邮件列表 要求 IPBan 免费版需要 .NET ...

interactive-binary-structures

Estructuras Binarias Interactivas Un kit de herramientas web interactivo diseñado para cerrar la brecha entre la documentación teórica y el análisis práctico de formatos binarios y distribuciones de memoria del sistema. Documentación del Formato Portable Executable PE Esta herramienta sirve como ...

spraykatz

Spraykatz Spray love around the world Index...

MemITM

MemITM工具是什么？ MemITM（内存中间人）工具的开发目的是为了轻松拦截 Windows 进程内存中的“消息”。我们开发了许多自定义的内存拦截工具，用于在加密前捕获网络消息，或拦截 IPC 消息，并能够检查或修改它们以进行模糊测试。每个工具都高度定制、不通用，用 C/ASM 实现，且不易使用、维护和适配。 MemITM 工具旨在解决这些问题，其组成包括： 一个 IDA Python 脚本，生成“配置”文件，指示拦截点的位置和方式（相对地址、如何找到缓冲区及其大小、如何放置钩子等）； 一个 DLL 文件，将被注入到目标进程中，加载配置并放置钩子； 一个 DLL 文件注入器，将 DL...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY...

Python-Ransomware

Python-勒索软件 完整的Python勒索软件源代码及完整文档。 root@kitploit: |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | 关于：这是一个用Python编写的经典勒索软件示例。 测试环境：Windows 10 / Windows7 支持：+Windows7 发布日期：2019年10月31日 最后更新：2019年11月3日 了解什么是勒索软件 root@kitploit: 什么是勒索软件？ - 点击这里 " 或者： root@kitploit: Key =...

sshpass-win32

sshpass-win32 Como https://linux.die.net/man/1/sshpass Requisitos previos Para ejecutar sshpass, debes instalar: Windows 10 Insider build 17733 o posterior Instalación Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Uso root@kitploit: Uso:...

MiniPlasma

MiniPlasma 在重新调查GreenPlasma中使用的技术（特别是SetPolicyVal）后，发现cldflt!HsmOsBlockPlaceholderAccess仍然存在六年前向微软报告的完全相同的问题。 我并不完全居功，谷歌Project Zero的James Forshaw发现了这个漏洞并向微软报告，据称已通过CVE-2020-17103修复。 然而，我的一位研究人员朋友指出该例程可能仍然存在漏洞，我此前也曾考虑过这一点但并未重视，因为我以为微软不可能不修补此问题或回滚补丁。 经过调查，发现谷歌Project...

CVE-2017-0213

CVE-2017-0213: Vulnerabilidad de Elevación de Privilegios en COM de Windows Descripción Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referencias: Project-Zero Microsoft Exploit-Database Vídeo: Youtube Productos Afectados Producto| Versión| Actualización| Compilación| Probado...

EDRaser

EDRaser 使用指南 EDRaser 是一款功能强大的工具，用于远程删除目标机器上的访问日志、Windows 事件日志、数据库及其他文件。 它提供两种操作模式：自动模式和手动模式。 自动模式 在自动模式下，EDRaser 扫描指定 IP 地址段的 C 类网段，寻找易受攻击的系统并自动发起攻击。 自动模式下的攻击包括： 远程删除 Web 服务器日志。 删除 SysLog（Linux 系统）。 本地删除 Windows 应用程序事件日志。 远程删除 Windows 事件日志。 删除 VMX 和 VMDK 文件 要使用自动模式，请按照以下步骤操作： root@kitploit: pytho...

LPE---CVE-2020-0796

Uso: Asegúrese de que Python esté instalado y luego ejecute poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Diseñado únicamente para fines educativos y de prueba en entornos corporativos. MasterSpl0it no se hace responsable del código, úselo bajo su propio riesgo. POC reescrito de...

FakeNetBIOS

Nota para el autor: si desea que esto se extraiga de Github, lo entiendo y lo haré sin objeciones. Ya que ha proporcionado el código fuente, pensé que @mubix sería una buena manera de incorporar mejoras al paquete | | | Herramientas FakeNetBIOS | | | | Simulación de hosts NetBIOS tipo Windows | |...

Zerodoor

ZeroDoor 一个懒人写的脚本，用于随时随地生成反向shell后门，满足日常渗透需求，无需任何麻烦。 这些后门不是詹姆斯·邦德式的高科技玩意，而是简单的后门，以防止过度利用和限制功能。 一旦你以某种方式生成有效载荷并在目标系统上执行，无论是Windows还是类Unix系统。 一旦执行，你将能够在被攻陷的主机上执行远程命令 : 快乐黑客 :D 使用 root@kitploit: python zerodoor.py 简要概述 没什么特别的，它包含三种基本的后门生成能力：- 1. 基于Unix 2. Windows（普通可执行文件 / PowerShell单行命令 /...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Created this repo for the people who want to learn about windows logical privilege escalation bugs. And also I added some of my findings. You can contact me via @404death to add good article which I missed. work in progress WIP , I'm always update this repo when the new...

CVE-2025-24071-msfvenom

CVE-2025-24071: Fuga de Hash NTLM a través de Archivo .library-ms Módulo de Metasploit Este repositorio contiene un módulo de Metasploit para explotar CVE-2025-24071, una vulnerabilidad en el Explorador de Windows que filtra hashes NTLM cuando un archivo malicioso .library-ms se extrae de un...

LegacyHive

LegacyHive：Windows 用户配置文件服务任意配置单元加载权限提升漏洞 该PoC需要另一个标准用户凭据以及第三个用户名（可以是管理员账户），如果PoC成功，它将最终将目标用户配置单元挂载到当前用户的类根目录下。 该PoC已被简化，以防止公开利用；原始PoC不需要额外用户凭据，并且不限于usrclass.dat配置单元，任何配置单元都可以利用此漏洞加载，但你需要动点脑筋才能让PoC做到这一点。 该PoC在安装了2026年7月补丁的所有当前支持的桌面和服务器系统中完全有效。...

PrintNightmare

Vulnerabilidad RCE en el servicio Print Spooler de Windows CVE-2021-1675 PrintNightmare ¿Cómo deshabilitar el servicio Print Spooler? Shell de CMD net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShel...