The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

bloodhound

bloodhound Uncensored local AI for hacking. Runs on your mac...

Exploit for CVE-2026-36213

CVE-2026-36213: MEmu Android Emulator 9.2.7.0 Local Privilege Es...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition Advanced WinRAR Path Traversal Exploit Tool - Written in Rust A high-performance, memory-safe implementation of the WinRAR CVE-2025-8088 exploit tool, rewritten in Rust for better reliability and performance. Features ADS Exploitation - NTFS Alternate Data...

bramble

Bramble A password manager that keeps your secrets on your own devices. No account, no server holding your vault, no company to get breached and leak everything. You hold the vault, you hold the password, and that's it. Bramble runs where you do: Browser extension for Chromium browsers Brave,...

MrRAT

MrRAT Este es un Troyano de Acceso Remoto RAT multiplataforma escrito en Python 2.x. MrRAT fue creado para mantener un diseño limpio y un RAT en Python con todas las funciones. Actualmente es un trabajo en curso y todavía se sigue trabajando activamente en él. Aviso: Este RAT es solo para fines d...

aws-pentesting-lab

AWS 渗透测试实验室 使用 Terraform 在 AWS 上通过 IaC 部署的渗透测试实验室。 它部署了一个可通过 SSH 和 WireGuard VPN 访问的 Kali Linux 实例。 易受攻击的实例位于私有子网中。 注意： 区域 ID 仅针对 "eu-west-1" 定义 对于其他区域，必须指定 Kali AMI ID，并且（在构建后）指定 Metasploitable3 ID 更新日志 2022-01-30 设置 sudoers 以允许用户组使用 sudo nmap 安全组允许连接到端口 8800-8899（用于反弹 shell） 2021-12-26 自动设置第一个可...

authz0

Authz0 是一款自动化授权测试工具。可以基于 URL 和角色（Roles）及凭据（Credentials）来识别未授权访问。 URL 和角色通过基于 YAML 的模板进行管理，可以通过 authz0 自动创建和添加。您也可以基于一次创建/生成的模板文件，使用多个认证头和 Cookie 进行测试。 🛸 关键特性 生成扫描模板 $ authz0 new 包含 URLs 包含角色（Roles） 包含 ZAP 历史记录（选择 URL 将选中的条目保存为 HAR） 包含 Burp 历史记录（选择 URL 保存条目） 包含 HAR 文件 轻松修改扫描模板（角色、URL）$ authz0 setU...

007-TheBond

007-TheBond 🕵️‍♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...

GoEnumerator

关于 GoEnumerator GoEnumerator 是我出于乐趣而编写的工具，但也用于我自己的枚举工作，因此我会不断添加更多功能，以加快在 CTF 枚举或专业渗透测试中的初始步骤。我还会添加功能和选项，使工具不会触发 IDS 等。 为什么选择 GoEnumerator？如上所述，我希望拥有能够写入数据库的工具，这样我以后可以导出数据，或使用 PostgreSQL UI 来组织数据，或者轻松导出到其他工具（我希望以后也会制作的其他工具）。 使用方法 复制 GoEnumerator.yaml 或将其创建在 /.GoEnumerator.yaml 填写数据库凭据，详情请参见下方“数据库配...

opentaint

AI 时代的开源污点分析引擎 面向应用安全的形式化污点分析——发现 AST 模式匹配引擎遗漏的问题，让 LLM 代理将漏洞转化为规则，在两者都无法单独胜任的场景中实现规模化。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Svenska | Português Brasil | ไทย | Türkçe | Українська | বাংলা | हिन्दी |...

Guardrails

Biblioteca NVIDIA NeMo Guardrails...

Exploit for Improper Input Validation in Microsoft

CVE-2023-21554 — QueueJumper PoC Proof of concept for CVE-2...

hstsparser

HSTS 解析器 HSTS 解析器是一个简单的工具，用于将 Firefox 和 Chrome 的 HSTS 数据库解析成真正有用的取证工件！你可以在我的博客上阅读关于该工具背后的研究及其潜在用途的更多信息。 安装 HSTS 解析器可以通过 pip 安装，也可以作为原生可执行文件使用。 通过 PyPI 如果你已经安装了 Python，可以使用 pip 安装 HSTS 解析器。 root@kitploit: pip install hstsparser 在 Fedora 上 HSTS 解析器可供 Fedora 38+ 使用。 root@kitploit: dnf install...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 针对Web应用的高级备份文件工件测试 BFAC（备份文件工件检查器）是一种自动化工具，用于检查可能泄露Web应用源代码的备份工件。这些工件还可能导致敏感信息泄露，例如密码、目录结构等。 BFAC的目标是成为备份文件工件黑盒测试的 一体化工具 。 特性 多线程扫描。 包含请求速率限制。 HTTP代理支持。 使用多种算法自动检测有效和无效页面。 HTTP代理支持。 用户代理随机化。 批量处理。 既可作命令行工具，也可作Python模块。 支持Windows、macOS和Linux操作系统。 报告：简单、详细、CSV、JSON。 用法 描述| 命令 ---|--- 帮助| bfac...

Project-Deep-Focus

Deep Focus Una herramienta de reconocimiento de red de alto rendimiento para descubrir servicios y tomar sus huellas en rangos de IP. Diseñada para investigadores de seguridad y administradores de red. Tabla de Contenidos 1. Descripción general 2. Características 3. Requisitos 4. Instalación 5. U...

AES-Killer

AES Killer Burpsuite 插件 Burpsuite 插件，用于实时解密 AES 加密的流量 要求 Burpsuite 已测试环境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 功能说明 IProxyListener 解密请求并加密响应，IHttpListener 加密请求并解密响应。 Burp（包括 Repeater、Intruder 和 Scanner）看到的是解密后的流量，但客户端/移动应用和服务器看到的是加密版本。 注意： 当前支持 AES/CBC/PKCS5Padding 和 AES/ECB/PKCS5Padding...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...