o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

007-TheBond

Light Weight OSNIT Script for All platfrom Disclaimer : - DeadShot0x7 will not responsible if you misuse the script . You can download the script on various platform Linux : 1. Clone the Repository by using git clone command 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r...

CVE-2024-4947

CVE-2024-4947 A in-the-wild V8 type confusion bug. This repository contains Analysis and PoCs to escalate this vulnerability to have the same exploit pattern as CVE-2024-12695, Object Hash Reassign. AddressOf / FakeObject Primitives constructed by using the type confusion to assign object hash to...

aurora

Aurora This is a proof-of-concept web app built on top of Frida. To get started: root@kitploit: npm install grunt server Then point your web browser at http://127.0.0.1:8010/...

Firefox-Security-Toolkit

Firefox Security Toolkit A tool that transforms Firefox browsers into a penetration testing suite How? It downloads the most important extensions, and install it on your browser. The used extensions has been chosen by a survey among the information security community. Based on it's results, Firef...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

nishang

Nishang Nishang — это фреймворк и коллекция скриптов и полезных нагрузок, которые позволяют использовать PowerShell для наступательной безопасности, пентеста и red teaming. Nishang полезен на всех этапах пентеста. Автор: Nikhil Mittal Основатель Altered Security — Hands-on red team and enterprise...

cryptomator

Поддержка Cryptomator Cryptomator предоставляется бесплатно как проект с открытым исходным кодом, несмотря на высокие затраты на разработку, и поэтому зависит от пожертвований. Если вы также заинтересованы в дальнейшем развитии, мы предлагаем вам возможность поддержать нас: Разовое или регулярное...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL Written by @ritvikb99 and @CodesWhite and @meuzgebre Requirements file idea given by @Swastik2561 For security purposes only ! Installation: root@kitploit: $ pipenv install or: root@kitploit: $ pip3 install -r requirements.txt Features: DOS Tool: To take down small websites...

faxhell

faxhell "Fax Shell" Концептуальное доказательство bind shell, использующего службу Fax и перехват DLL на основе Ualapi.dll. Смотрите нашу статью по адресу: https://windows-internals.com/faxing-your-way-to-system/ Как использовать Соберите Ualapi.dll и поместите в c:\windows\system32 Запустите...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...

zerologon

Эксплойт ZeroLogon Код эксплойта основан на https://www.secura.com/blog/zero-logon и https://github.com/SecuraBV/CVE-2020-1472. Оригинальное исследование и сканер от Secura, модификации от RiskSense Inc. Для эксплуатации удалите все предыдущие установки Impacket и установите Impacket из...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

andriller

Andriller CE Community Edition Andriller — это программная утилита с набором криминалистических инструментов для смартфонов. Она выполняет безопасное, только для чтения, криминалистически корректное извлечение данных с Android-устройств без их повреждения. Включает такие функции, как мощный взлом...

failpoint

failpoint Реализация failpoints для Golang. Fail points используются для добавления точек в коде, где ошибки могут быть внедрены под управлением пользователя. Fail point — это фрагмент кода, который выполняется только тогда, когда соответствующий failpoint активен. Быстрый старт использование...

monkey365

...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

quasar

Quasar Quasar Is An Information Gathering Framework For Penetration Testers Coded By Belahsan Ouerghi Website Informations E-mail Address Checker Phone Number Information Credit Card Bin Checker Ip Locator Port Scanner Installation root@kitploit: sudo apt-get install git git clone...

XMGoat

XMGoat Overview XM Goat is composed of XM Cyber terraform templates that help you learn about common Azure security issues. Each template is a vulnerable environment, with some significant misconfigurations. Your job is to attack and compromise the environments. Here’s what to do for each...

kalitorify

Прозрачный прокси через Tor для Kali Linux О kalitorify kalitorify — это скрипт для Kali Linux, использующий настройки iptables для создания прозрачного прокси через сеть Tor. Программа также позволяет выполнять различные проверки, например, проверять выходной узел Tor т.е. ваш публичный IP-адрес...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

auditd-attack

auditd-attack A Linux Auditd rule set mapped to MITRE's Attack Framework Disclaimer Please ensure you test these rules prior to pushing them into production. This rule set is NOT meant to have all of its rules enabled all at once although that'd be ideal it is setup to serve as guidance toward...

SkyArk

SkyArk is a cloud security project with two main scanning modules: 1. AzureStealth - Scans Azure environments 2. AWStealth - Scan AWS environments These two scanning modules will discover the most privileged entities in the target AWS and Azure. The Main Goal - Discover The Most Privileged Cloud...

gha-lab-8e9316151c

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점을 재현하기 위한 것입니다. 이는 커밋 f35f615e33a5dd90bfeb106b6f5dca689849fcef 2024-02-09 시점의 gradio-app/gradio의 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는...

CVE-2025-55182

CVE-2025-55182 – React Server Components Remote Code Execution Create By : Virendra Kumar Company : Cyber Leelawat Website :...

asterion-network-minotaur

Ethical network security auditor — 50+ checks across SMB, RDP, LDAP, SSH, Kerberos and more, with AI-powered CVE analysis and OWASP/CIS/NIST compliance mapping. Quick Start · Documentation · Docker · AI Features · Star on GitHub In Action Local scan · 127.0.0.1 ·...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 This script creates a swf payload for CVE-2018-15982, which is based off of the PoC from https://github.com/smgorelik/Windows-RCE-exploits. The vulnerability was discovered by Chenming Xu and Ed Miles of Gigamon ATR. The vulnerability is a use-after-free flaw enabling...

easy-exploits

easy-exploits The current repository contains exploits of different CVE IDs that were identified in the past by me CVE-2021-37910, CVE-2021-40288, CVE-2021-41435, CVE-2021-41436, CVE-2021-41437, CVE-2021-41441, CVE-2021-41442, CVE-2021-41445, CVE-2021-41449, CVE-2021-41450, CVE-2021-41451,...

challack

Proof-of-concept code for CVE-2016-5696 This code currently allows reseting connections or injecting into sessions. The attack is implemented against both clients and servers. For detailed information, consult the original publication: Off-Path TCP Exploits: Global Rate Limit Considered Dangerous...

OSweep

OSweep™ Don't Just Search OSINT. Sweep It. Description If you work in IT security, then you most likely use OSINT to help you understand what it is that your SIEM alerted you on and what everyone else in the world understands about it. More than likely you are using more than one OSINT service...

Limelighter

LimeLighter A tool which creates a spoof code signing certificates and sign binaries and DLL files to help evade EDR products and avoid MSS and sock scruitney. LimeLighter can also use valid code signing certificates to sign files. Limelighter can use a fully qualified domain name such as acme.co...

EDRs

EDRs В этом репозитории содержится информация об EDR, которая может быть полезна во время red team-упражнений. patchsyscalldynamically64.c Эта proof-of-concept-утилита определяет ID syscall динамически, без необходимости проверять версию, запущенную на удалённом хосте. Чтобы получить информацию с...

CVE-2026-32646

CVE-2026-32646: Отсутствие аутентификации на административной конечной точке управления устройствами Уведомление Поле| Значение ---|--- CVE| CVE-2026-32646 ICSA| ICSA-26-055-03 Обновление A CVSS 3.1| 7.5 Высокий Вектор| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CWE| CWE-306 Отсутствие...

CVE-2026-5562-Exploit

CVE-2026-5562 Exploit Предупреждение Этот репозиторий содержит proof-of-concept исследовательский скрипт для проверки подверженности в контролируемой среде. Он предназначен только для исследовательских и образовательных целей и не должен использоваться против производственных систем, на которые у...

React-2-Shell

This is a security exploit tool targeting CVE-2025-55182. It exploits a Remote Code Execution RCE vulnerability in React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 also widely referred to as “React2Shell” is a critical remote code execution RCE vulnerability found in React Serve...

react2shell-scanner

react2shell-guard Сканер безопасности для CVE-2025-55182 - критической CVSS 10.0 уязвимости неаутентифицированного удалённого выполнения кода в React Server Components. ⚠️ ПРЕДУПРЕЖДЕНИЕ Это сканер безопасности , а НЕ инструмент эксплуатации. Он предназначен для помощи разработчикам и командам...

FrisbeeLite

Frisbee Lite Графический фаззер USB-устройств Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработан Энди Дэвисом, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/FrisbeeLite Выпущен под лицензией AGPL, см. LICENSE для получения дополнительной...

whiskeysamlandfriends

WhiskeySAML и друзья TicketsPlease TicketsPlease: Библиотека Python для помощи в генерации билетов Kerberos, удалённого извлечения настроек конфигурации ADFS, создания токенов Golden SAML и получения токенов доступа Azure. WhiskeySAML WhiskeySAML: Инструмент доказательства концепции для атаки...

whiskeysamlandfriends

WhiskeySAML and Friends TicketsPlease TicketsPlease: Python library to assist with the generation of Kerberos tickets, remote retrieval of ADFS configuration settings, generation of Golden SAML tokens, and retrieval of Azure Access Tokens. WhiskeySAML WhiskeySAML: Proof of concept tool for a Gold...

wifitap

wifitap.py --- инструмент инъекции WiFi-трафика через tun/tap-устройство Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap французский http://sid.rstack.org/index.php/WifitapEN английский...

EvilnoVNC

EvilnoVNC EvilnoVNC is a Ready to go Phishing Platform. Unlike other phishing techniques, EvilnoVNC allows 2FA bypassing by using a real browser over a noVNC connection. In addition, this tool allows us to see in real time all of the victim's actions, access to their downloaded files and the enti...

pwndrop

pwndrop — это самостоятельно развёртываемый сервис хостинга файлов для отправки полезных нагрузок для red team или безопасного обмена вашими личными файлами через HTTP и WebDAV. Если вам когда-либо приходилось быстро настраивать nginx/apache веб-сервер для хостинга файлов, и вы никогда не были...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 — это удобный скрипт на python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования Microsoft Office RCE. Он может создать вредоносный файл RTF/PPSX и доставить полезную...

CVE-2023-38646

CVE-2023-38646 Proof of Concept for CVE-2023-38646...

CVE-2025-32463_chwoot

CVE-2025-32463sudochwoot Declaration: This script is only for security testing and should not be used for illegal purposes. CVE-2025-32463 sudochwoot privilege escalation vulnerability verification script Description Compared to other POCs available on the Internet, this script takes into account...

CVE-2023-25690

CVE-2023-25690 Description of CVE-2023-25690: Some modproxy configurations on Apache HTTP Server from version 2.4.0 to 2.4.55 allow HTTP Request Smuggling attacks a technique that interferes with the way a website processes HTTP request sequences received from one or more users. These...

wordpress-batch-rce-lab

wp2shell: Пакетное RCE для WordPress Технический разбор CVE-2026-63030 — логической ошибки в конечной точке пакетной обработки REST API ядра WordPress, которая позволяет анонимному запросу выполняться под маршрутом и проверкой разрешений другого запроса, что приводит к CVE-2026-60137 SQL-инъекция...

cve-2018-10933

CVE-2018-10933 Обход аутентификации libssh CVE-2018-10933 — уязвимый Docker-контейнер, прослушивающий порт 2222 для эксплуатации. В контейнер включён базовый proof-of-concept патч libssh для обхода аутентификации. Для входа используйте учётные данные по умолчанию "myuser" / "mypassword" из libssh...