[工具]K8tools 20190721/K8工具合集/K8网盘

K8tools 20190721

声明: 工具仅供安全研究或授权渗透,非法用途后果自负。
博客: https://www.cnblogs.com/k8gege
下载: https://github.com/k8gege/K8tools

PS: 不定期更新,文件比较大,可按需下载。工具有BUG或建议可直接Github上留言
提权工具均可在远控Cmd或WebShell运行,大部份经过修改编译兼容性稳定性更好
注意:不保证永久有效,喜欢自行保存。

 

综合工具

[+] 综合工具 K8飞刀Final.rar
[+] K8data.mdb K8飞刀漏洞数据库20190402
[+] K8expList.txt K8飞刀漏洞利用列表

 

提权工具

[+] 提权工具 CVE-2019-0803.exe Win32k漏洞提权工具
[+] 提权工具 iislpe.exe IIS全版本提权(仅限IIS帐户、服务帐户)
[+] 提权工具 pr.exe pr有参版 pr0无参版(巴西烤肉:国内10年所说的PR或IIS6提权)
[+] 提权工具 k8uac_20181125[K8].rar 目前还支持全版本WIN7-Win10
[+] 提权工具 bypassUAC_Win7_10[K8team].rar 13还是15年?Win10打补丁失效
[+] 提权工具 bypassUACexe_0419[K8].rar 13年的吧 打补丁的WIN7好像不支持了
[+] 提权工具 Lpk提权_K8.rar DLLHijack
[+] 提权工具 Usp10提权_K8.rar DLLHijack
[+] 提权工具 MS11-046.exe
[+] 提权工具 MS11-080.exe
[+] 提权工具 MS14-068 EXP域内提权神器.rar
[+] 提权工具 MS15-010提权[K8team]_20150603.rar
[+] 提权工具 MS15-051提权 CVE-2015-1701_20150525[K8].rar
[+] 提权工具 MS15-077提权工具[K8].rar
[+] 提权工具 MS16-016提权EXP[K8].rar
[+] 提权工具 Windows Win32k.sys EPATHOBJ 0day Exploit 提权工具 [K8team].rar
[+] 提权工具 k8downexec.mof
[+] 提权工具 k8zzz.rar SMB溢出 支持执行自定义exe程序
[+] 提权工具 udf.dll MYSQL udf提权DLL
[+] 提权工具 ws2help提权_K8.rar
[+] 提权工具 卡巴6.0.2.614提权.exe
[+] 提权工具 小红伞 Avira avipbb.sys 提权Exploit_1024[K8].rar
[+] 提权工具 提权Admin2SystemRun_0419[K8].rar
[+] 提权工具 提权GetTrustedInstaller_0419[K8].rar
[+] 提权工具 降权System2AdminRun_0419[K8].rar
[+] 提权工具 无NET添加用户提权_20140511[K8].rar
[+] 提权工具 K8_VBS提权脚本免杀生成器.rar
[+] 进程注入 DLL注入进程工具过UAC
[+] 提权工具 NV显卡提权NVexploit.rar
[+] 提权工具 net2.0day.exe
[+] 提权工具 K8dllhijack.rar DLL却持测试工具
[+] 提权工具 Invoke-MS16-032.ps1
[+] Apache 2.2.1.4 mod_isapi exploit.rar

 

漏洞利用

[+] 漏洞利用 K8飞刀-EXPLOIT内含20个程序EXP(Drupal、Joomla、Wordpress、Vbulletin、Xampp、Zimbra、ThinkPHP、Magento、Discuz)
[+] 漏洞利用 K8_Struts2_EXP (S2-045、devMode、S2-037、S2-032、S2-020、S2-019、S2-016、S2-013、S2-009、S2-005)
[+] 漏洞利用 cve-2019-0604 SharePoint RCE exploit
[+] 漏洞利用 K8_JbossExp.exe Jboss Jmx-console exploit
[+] 漏洞利用 K8 DotNetNuke DNNspot Store =3.0 GetShell exploit.rar
[+] 漏洞利用 CVE-2018-2628 Weblogic GetShell EXPLOIT
[+] 漏洞利用 ColdFusion 8 LFI EXP
[+] 漏洞利用 K8_TomcatExp_1124[K.8].rar
[+] 漏洞利用 WordPress 4.2 XSS 0day 20150429[K.8].rar
[+] 漏洞利用 k8_zabbix_exp_20160820[K.8].rar

 

漏洞利用

[+] 漏洞利用 K8飞刀-EXPLOIT内含20个程序EXP(Drupal、Joomla、Wordpress、Vbulletin、Xampp、Zimbra、ThinkPHP、Magento、Discuz)
[+] 漏洞利用 K8_Struts2_EXP (S2-045、devMode、S2-037、S2-032、S2-020、S2-019、S2-016、S2-013、S2-009、S2-005)
[+] 漏洞利用 K8 DotNetNuke DNNspot Store =3.0 GetShell exploit.rar
[+] 漏洞利用 CVE-2018-2628 Weblogic GetShell EXPLOIT
[+] 漏洞利用 ColdFusion 8 LFI EXP
[+] 漏洞利用 K8_TomcatExp_1124[K.8].rar
[+] 漏洞利用 WordPress 4.2 XSS 0day 20150429[K.8].rar
[+] 漏洞利用 k8_zabbix_exp_20160820[K.8].rar

 

漏洞利用

[+] 漏洞利用 K8飞刀-EXPLOIT内含20个程序EXP(Drupal、Joomla、Wordpress、Vbulletin、Xampp、Zimbra、ThinkPHP、Magento、Discuz)
[+] 漏洞利用 K8_Struts2_EXP (S2-045、devMode、S2-037、S2-032、S2-020、S2-019、S2-016、S2-013、S2-009、S2-005)
[+] 漏洞利用 K8 DotNetNuke DNNspot Store =3.0 GetShell exploit.rar
[+] 漏洞利用 CVE-2018-2628 Weblogic GetShell EXPLOIT
[+] 漏洞利用 ColdFusion 8 LFI EXP
[+] 漏洞利用 K8_TomcatExp_1124[K.8].rar
[+] 漏洞利用 WordPress 4.2 XSS 0day 20150429[K.8].rar
[+] 漏洞利用 k8_zabbix_exp_20160820[K.8].rar
[+] 漏洞利用 K8_Ecshop_Exploit
[+] 漏洞利用 Magento 1.7.0.2 漏洞EXP_20150624[K.8].rar
[+] 漏洞利用 K8COOKIE.rar Cookie注入工具
[+] 漏洞利用 Jboss_invoke_Exp_k8.rar MSF脚本
[+] 漏洞利用 DB_Owner_GetShell_K8.rar MSSQL DB权限拿SHELL工具

 

挂马工具

[+] 挂马工具 K8domainVBS.exe K8域控植入脚本生成器
[+] 挂马工具 K8ARPTool.rar 内网ARP工具批量挂马
[+] 挂马工具 CHM网马生成器.exe
[+] 0day漏洞 K8飞刀内置5个0day漏洞利用(Word漏洞\IE神洞\WVS\RAR)
[+] 0day漏洞 [视频]BT5 MSF JAVA 0day CVE-2013-0422 Exploit Demo By K8team.rar
[+] 0day漏洞 [视频]Hacking Team Flash 0day样本(Firefox IE)完美触发_20150707[K8].rar

 

漏洞环境

[+] 漏洞环境 K8-ASP注入漏洞环境.rar
[+] 漏洞环境 k8bbs(php+mysql)注入漏洞环境.rar
[+] 漏洞环境 K8 SQL强化练习工具V1.0_20190301[K8].rar
[+] 漏洞环境 K8迷你ASP服务器.exe 绿色一键启动

 

免杀工具

[+] 免杀工具 scrun.exe & scrun.py ShellCode免杀加载器(CS & MSF)
[+] 免杀工具 K8_SC_ENCODE(CS & Msf免杀工具).rar
[+] 测试工具 K8shellcodeLoader.exe Shellcode测试
[+] 免杀工具 K8随机免杀花指令生成器V2.0.exe
[+] 免杀工具 K8数字签名添加器.exe
[+] 捆绑工具 K8免杀系统自带捆绑器加强版V2.0.EXE

 

远控后门

[+] 远控后门 K8_Gh0st_Bin.rar 不免杀漏洞测试上线用
[+] 远控后门 TeamServer.exe CS中转Win版,无需Kali下生成cobaltstrike.store文件
[+] 远控后门 QQ远控 ClientKey 利用工具.rar 不免杀18年仍然可用19年未测估计也还行
[+] 远控后门 vncdoor.exe VNC后门可正反向
[+] 远控后门 k8_SSH_Manage.exe 渗透专用SSH(执行完后立即销毁会话,不像putty保存会话常暴露IP)
[+] 连接工具 sshcmd.exe 渗透专用SSH(执行完后立即销毁会话,同时清除连接IP)
[+] 连接工具 sshshell.exe 交互式SSH类似putty保持会话(目标显示IP一直连着)
[+] 远控后门 K8手机远控电脑V1.1_20121020[K.8].rar
[+] 远控后门 JspShellExec CMD下JSP一句话连接工具
[+] 捆绑工具 K8_rarBind.rar RAR捆绑工具

 

嗅探工具

[+] 嗅探工具 K8getPC.py 内网存活主机探测(无需端口\无视防火墙)

 

扫描工具

[+] 扫描工具 K8PortScan开源跨平台大型网络端口扫描器(Bin: Windows/Kali/SUSE)
[+] 扫描工具 K8Cscan 3.8.rar 大型内网渗透自定义扫描工具
[+] 扫描插件 K8Cscan Moudle WebLogicScan.rar Weblogic通用GetShell
[+] 扫描插件 K8Cscan Moudle CiscoScan.rar Cisco思科探测插件
[+] 扫描插件 K8Cscan Moudle OSScan2.rar 系统版本探测插件2
[+] 扫描插件 K8Cscan Moudle PortScan.cs 端口扫描插件源码
[+] 扫描插件 K8Cscan Moudle FtpScan.rar Ftp密码扫描插件
[+] 扫描插件 K8Cscan Moudle MysqlScan.rar Mysql密码扫描插件
[+] 扫描插件 K8Cscan Moudle OnlinePC.rar 存活主机扫描插件
[+] 扫描插件 K8Cscan Moudle WebBanner.rar WebBanner标题扫描插件
[+] 扫描插件 K8Cscan Moudle WmiScan.rar Wmi扫描Win系统密码插件
[+] 扫描工具 K8Cscan for SameWeb.rar C段旁站扫描工具
[+] 扫描工具 K8Cscan for SubDomain.rar 子域名扫描工具
[+] 扫描工具 cping3.0.rar 大型内外网渗透主机扫描工具
[+] 扫描工具 K8_C段旁注工具6.0
[+] 扫描工具 s加强版.exe
[+] 扫描工具 K8openssl批量 Bat版.rar
[+] 扫描工具 K8破壳SMTP Bat版.rar
[+] 扫描工具 WPdetection.exe WordPress站点信息获取
[+] 扫描工具 K8-S2批量.rar Struts2批量工具
[+] 扫描工具 smbcheck.exe MS17-010漏洞检测,cping、cscan批量专用

 

数据库

[+] 脱库工具 K8mysqlCmd.rar Mysql数据库免驱连接工具
[+] 脱库工具 K8_mysql脱裤20170114(千万).php
[+] 脱库工具 K8Packwebshell.aspx 整站打包工具
[+] 脱库工具 K8outSQL.aspx MSSQL导库工具

 

加密解密

[+] K8飞刀里大量加密解密算法、编码解码、SQL注入、XSS等
[+] 密码破解 SharpWeb.exe 浏览器帐密读取工具(Firefox/Chorme/IE)
[+] 密码破解 laZagne.exe 本地密码检索工具(支持XP/2003)
[+] 密码破解 sshtest.exe SSH密码登陆测试可结合Cscan进行批量破解
[+] 嗅探工具 k8ftpsniffer.py FTP
[+] 密码破解 K8_DNN_Password_Decrypt_20161110.rar dotnetnuke密码解密工具
[+] 密码破解 Invoke-Mimikatz.ps1 Mimikatz 20181209
[+] 密码破解 mz.exe Mimikatz-2.1.1-20181209 X86 一键版
[+] 密码破解 mz64.exe Mimikatz-2.1.1-20181209 X64 一键版
[+] 密码破解 K8_FTP爆破PHP脚本20151010.rar 内网渗透用
[+] 密码破解 K8_Mysql爆破PHP脚本20151009.rar 内网渗透用
[+] 密码破解 K8_ipcscan 爆破IPC自动种马工具+教程.rar
[+] 密码破解 weblogic密码解密工具(exe & jar)
[+] 密码破解 K8fuckVNC.rar k8vncpwd.exe VNC密码解密工具
[+] 密码破解 K8getTeamViewPWD_20150705[K.8].rar
[+] 密码破解 K8正方密码解密工具_20150801[K.8].rar
[+] 密码破解 getBrowserPWD_1124[K.8].rar Firefox\Ghrome 浏览器密码读取工具
[+] 密码破解 getvpnpwd.exe VPN、ADSL宽带帐密读取工具(仅限XP、2003)
[+] 密码破解 GetPassword_x64.rar GetPwd_K8.rar 一键获取明文
[+] 密码破解 K8_FuckOneShell 一句话密码爆破秒破10万
[+] 加密解密 K8Base32_Decode_20161110.rar
[+] 斛密工具 k8ungzip.exe GZIP 用于提取0day网马Powershell执行PAYLOAD
[+] 密码破解 K8FTP密码破解器V2.0_20190301[K8].rar
[+] 密码破解 K8Access数据库密码读取器_20190301[K8].rar
[+] 加密工具 K8_FileHideImg.exe 任意文件隐藏至图片工具

 

安全辅助

[+] 安全工具 K8木马病毒后门监视器V3.0.rar 捆绑后门木马释放路径、Shell上传路径查看
[+] 安全工具 K8进程拦截.rar (比方说访问网页浏览器调用外站EXE执行说明0day来了,而且可防止木马运行)
[+] 安全工具 K8驱动防止WebShell提权工具.rar (就是说无法通过WEBSHELL执行任意命令,就算有签名的EXE也不行)
[+] 辅助工具 K8注册表跳转.exe

 

转发代理

[+] 端口转发 PortTran.rar .NET端口转发工具
[+] 端口转发 K8PortMap.exe D7端口映射工具

 

WebShell

[+] 转换工具 k8exe2bat.exe 任意文件转Bat工具(WebShell无法上传EXE解决方案)
[+] 上传工具 K8upload_1125[K8].rar 新型小马上传工具支持任意文件(内置asp\php\jsp小马)
[+] 连接工具 K8一句话ASP木马客户端加强程序版.exe
[+] WebShell k8cmd.ascx
[+] WebShell k8cmd.pl
[+] WebShell k8cmd.py
[+] WebShell k8飞刀CMD.jsp
[+] WebShell K8飞刀A专用UA一句话木马.asp
[+] WebShell K8飞刀PHP-专用UA一句话木马.php
[+] WebShell K8飞刀专用UA一句话木马.asxp
[+] WebShell shellcode.aspx

 

硬件渗透

[+]BadUSB K8飞刀 内含有大量Teensy渗透功能脚本自行研究
[+]BadUSB Teensy 兼容所有Windows和Linux系统下载者.ino

 

其它工具

[+]教程录制 K8屏幕录像 高压缩率版_20190301[K8].rar
[+]系统美化 K8文件夹个性设置工具.exe
[+]系统美化 K8个性桌面右键菜单.exe
[+]搜索工具 K8吉他谱搜索工具_20190301[K8].rar
[+]系统美化 图标提取器.exe
[+]系统美化 k8cmd.exe
[+]辅助工具 K8侠盗猎车4外挂.exe
[+]辅助工具 K8迅雷、快车、旋风地址互换工具.exe

转载于:https://www.cnblogs.com/k8gege/p/10474326.html

K8专用字典整理工具 by K8拉登哥哥 博客 http://qqhack8.blog.163.com 网上有很多所谓的字典整理工具 压根就没针对以下情况整理 各种扫描字典里都是因为如下情况 导致有很多重复的数据 K8扫描专用字典25W条 (全部整合是25W 当然也有分类) 是从那收集来的100多W条数据 经过以下算法整理出来的 第一种情况 带#的 这些一般是数据库防下载的 比如 www.xxx.com/#data.mdb 是网站数据库 如果不把#替换成# 扫描时 #后面的被隔断 相当于只扫www.xxx.com 这样扫 工具永远会提示 网址存在 因为xxx.com 永远返回200 以前的人在制作字典的时候没有把#转成# 当然这一步也可以在工具里替换 只是我个人觉得 先处理好 就不用每次扫描的时候 都要有一堆时间放在转换上 转换一个# 0.000几秒 要是同时扫描几十W条记录的时候 这堆就得要浪费时间了 第二种情况 类似 havij等其它工具 字典里的 %EXT% 这个让工具碰到这个变量后 就分别扫这个名称的asp jsp aspx php等 EXT 就扩展名的缩写 并非哪个网站的后缀 log-in.%EXT% login.%EXT% adminlogin.%EXT% admin%EXT% %EXT%替换成 .PHP 因为havij 还是针对PHP站比较多 所以转换成这个后缀 第三种情况 ../../../admin/ ../admin/login ../../../admin/../../ ../admin/login../ ../../../admin/ ../admin/login ../../../admin/../../ ../admin/login../.. 前后有很多.. 或/ 结尾的 严重重复又干扰扫描结果 经过几个步骤后 我们再去掉重复的数据 就比较合理了 第四种情况 ../admin admin /admin/ /Admin/../ Admin ../Admin ./Admin/ 如果是在Windows系统下的网站 上面的字典 就只有 admin 一个而已 如果是在Linux下的话 也只有 Admin 和 admin 两个 第五种情况 字典里有很多结尾是?号的 下面是我随便复制的几个 admindefault.asp? admin/default.asp? admin/editor/admin_login.asp? admin_default.asp? admindefault.asp? default_default.asp? editor/admin_login.asp? index_default.asp? indexdefault.asp? login/default.asp? login_default.asp? logindefault.asp? 下面给一个实际的整理结果 第一次整理14W数据时 变成6W多 第二次整理48W 还是只有7W左右 这说明神马问题 很多重复的 由于网站 有LINUX 所以保留了大小写 如果你平时只搞WINDOWS站的话 可以全部转换成小写后 再去重复 这样你的字典将会更小 因为区分大小写 会有如下情况 还是假设Admin目录 Admin ADmin AdMin adMin adMIN 等等 这些 在WINDOWS下 可只是 一个ADMIN 而以啊 扫描同一个目录 几十次 很浪费时间啊 如果有几十W条数据重复的 那得扫多久 大家想想看
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值