iOS-Bluetooth-Ethernet-Exploit

零成本以太网网关攻击（iOS蓝牙PAN → USB端口62078） 作者： Fares Dahoumane Twitter/X： https://x.com/faresdahoumane 日期： 2026年6月 状态： 公开披露（仅结果）——完整技术细节已提交BlackHat Arsenal审核。 ⚠️ 免责声明 本仓库仅供教育和防御性网络安全目的 使用。未经对设备拥有所有权或明确书面测试许可而擅自使用此技术是违法的。作者不对任何滥用行为负责。 📌 这是什么？ 我发现可以强制iPhone实现以下操作： 1. 显示真实的“以太网”图标 ，无需任何线缆、适配器或硬件。 2...

apk-interceptor

apk-interceptor Android 深层链接、Intent 和 WebView 桥接评估辅助工具 apk-interceptor 是一个专为授权应用安全评估而设计的便携式 Android 测试 APK。它帮助安全工程师验证 Android 应用如何处理外部入口点，例如自定义 URI 方案、深层链接、导出的 Activity 和 WebView JavaScript 桥接。 该工具有意受限： 它不声明 android.permission.INTERNET 它不向外部服务器发送数据 它不执行 Shell 命令 它不需要 root、Magisk、Frida 或运行时插桩...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、最新のクロスプラットフォーム デスクトップアプリ（Windows、macOS、Linux対応）です。TorをローカルSOCKSプロキシとして実行したり、システム全体のトンネルとして実行したり、Smart Connect でネットワークに最適な接続戦略を自動選択し、検閲ネットワーク向けにすべてのトランスポートで動作するブリッジをスキャンして適用したり、さらにはSnowflakeプロキシとしてボランティア参加することもできます。 免責事項 OnionHop は「現状のまま」提供されます。Tor...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...

burp-cc-bridge

CC-Bridge 一个 Burp Suite（Montoya API）扩展，通过 localhost HTTP API 暴露 Burp 最实用的原语，让代理式编码终端（Claude Code、OpenAI Codex 等）可以通过 curl 驱动 Burp。 支持 Burp Community（社区版）。 下载 获取最新版本的发布 JAR——无需克隆或构建： →cc-bridge-0.1.0.jar 381 KB · sha25610e21b82a602e43df62ffa2758ef3f51a24af8e1a04affa82ef12d02bde9192c...

ghidra2frida

ghidra2frida ghidra2frida は Ghidra 拡張機能であり、Ghidra と Frida の間の橋渡しとして機能します。これにより、Frida の動的解析エンジンを活用して Ghidra の静的解析機能を強化する、強力な Ghidra スクリプトを作成できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 このプラグインは、Brida のアイデア（およびコード）に基づいています。ghidra2frida 自体は、Ghidra と Frida...

sliver-tor-bridge

sliver-tor-bridge Sliver C2 のための Tor ベースのトランスポートブリッジ。隠しサービスを作成し、トラフィックを Sliver サーバーにプロキシすることで、実際の IP が露出するのを防ぎます。 機能 Tor の隠しサービスをセットアップし、ローカルの HTTP プロキシを指すようにします。プロキシはすべてのリクエストを Sliver の HTTPS リスナーに転送します。インプラントは Tor を経由して接続し、通常通り Sliver で制御できます。 root@kitploit: sliver server proxy tor hidden servi...

AutoSploit

Dockerデプロイ手順 要約 docker-composeを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Dockerのみを使用する場合: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker...

cheatengine-mcp-bridge

Demo Cheat Engine MCP 桥接器 让价值数十亿美元的人工智能数据中心为你分析程序内存。 快速创建模组、训练器、安全审计、游戏机器人、加速逆向工程，或是基于任何程序和游戏完成其他任何操作，所需时间仅过去的一小部分。 !NOTE 感谢大家的 Star，非常感激！ 特别感谢所有贡献者！！ @libangli218, @lauralex, @iamtyroon, @HachiroSan, @Attacktive 问题 你正盯着数 GB 的内存。数百万个地址。成千上万个函数。找到 那个指针 、 那个结构体 需要几天甚至几周 的手动工作。 如果你可以直接提问呢？...

ProxyBridge

ProxyBridge ProxyBridge 是一款轻量级、开源的通用的代理客户端（Proxifier 替代方案），可在 Windows 、macOS 和 Linux 上为应用程序提供透明代理路由。它将特定进程的 TCP 和 UDP 流量通过 SOCKS5 或 HTTP 代理重定向，并能够基于每个应用程序进行路由、阻断或放行流量。ProxyBridge 完全支持 TCP 和 UDP 代理路由，并在系统级别运行，因此与不支持代理的应用程序兼容，无需任何配置更改。 !TIP ProxyBridge 路由你的流量——InterceptSuite 让你看清内部。 完整的 MITM 代理，支持...

bread

🍞 BREAD BREAD（BIOS Reverse Engineering & Advanced Debugger）は、「注入可能な」リアルモード x86 デバッガであり、シリアルケーブルを介して別の PC から任意のリアルモードコード（実際のハードウェア上で）をデバッグできます。 はじめに BREAD は、レガシー BIOS をリバースエンジニアリングする多くの失敗した試みから生まれました。BIOS 解析の大部分（すべてではないにせよ）は逆アセンブラを使って静的に行われているため、特定のコード片におけるレジスタやメモリの値を知る方法がなく、BIOS を理解することが非常に困難です。...

phantap

PhanTap Phantom Tap PhanTap 是一款面向红队的“隐形”网络分流器。只需对目标建筑进行有限的物理接触，即可将本设备以串联方式安装在网络设备与企业网络之间。PhanTap 在网络中保持静默，即使是在采用 NAC（Network Access Control 802.1X - 2004）的网络中，也不会影响受害者的流量。 PhanTap 会分析网络上的流量，并将其自身流量伪装成受害者设备的流量。 它可以建立一条通向远程服务器的隧道，让用户在网络中获得立足点，以便进一步分析和横向移动。 PhanTap 是一个 OpenWrt...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

pipe-intercept

pipe-intercept 使用 Burp 或类似的 HTTP 代理工具拦截 Windows 命名管道通信 命名管道（Named Pipes）在 Windows 上广泛用于进程间通信。它们被许多应用程序使用，包括 Windows 远程过程调用（RPC）。此工具旨在让安全研究人员和渗透测试人员能够对使用命名管道的应用程序进行安全评估。 本项目灵感来源于 CyberArk Labs 出色的 MITMIntercept 项目。 它是如何工作的？ 该工具创建了一个管道客户端/服务器代理，并附带 WebSocket 客户端/服务器桥接。WebSocket 客户端通过 HTTP 代理（如...

http-mcp-bridge

HTTP MCP Bridge 该项目实现了一个HTTP服务器，充当HTTP/1.1请求与远程MCP服务器之间的桥接，使用mcp Python库（GitHub）。 此项目的主要目的是能够使用HTTP安全工具，通过远程传输机制（HTTP+SSE或Streamable HTTP）测试远程MCP服务器。 重要提示！ 据观察，在使用并发线程发送具有相同id的JSON-RPC-V2消息时，响应可能会被合并。在评估中使用此工具时请牢记这一点。在我们修复此问题期间，请确保使用单线程进行测试。 安装 首先克隆仓库并安装所需依赖： root@kitploit: git clone cd...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - 未经认证的任意文件读取 eMagicOne Store Manager for WooCommerce 插件暴露了一个远程管理协议端点（?connector=bridge），允许在服务器上执行文件删除操作。其认证机制依赖于一组默认凭据（login=1，password=1）和会话密钥系统。如果默认凭据未被更改，攻击者可以轻易地进行认证，获取会话密钥，并从 WordPress 根目录或任何可访问的目录读取任意文件。 复现 提供了一个 POC CVE-2025-4602.py 来演示从服务器读...

sqlmap-tamper-api

SQLmap Tamper-API It's an API for SQLmap tamper scripts allows you to use your favorite programming language to write your tamper scripts. This API solves SQLmap limitation of accepting only python to write tamper scripts. How it works taper-api.py script sends the payload and kwargs in a JSON...

zero-touch-containment

zero-touch-containment Antigena Darktrace → Aruba ClearPass CoA ブリッジ — モデル駆動型、リアルタイムのユーザー/デバイス隔離。検出から封じ込めまで、SOCのクリックは不要。 実運用のNDR↔NAC統合パターンを参考にした、サニタイズされたリファレンス実装。金融機関規模（数千エンドポイント、24時間365日稼働のSOC）で運用されました。顧客固有の部分は合成フィクスチャに置き換えられていますが、アーキテクチャ、意思決定フロー、運用パターンは本物です。 これが存在する理由...

esp_wifi_repeater

espwifirepeater 一个功能完整的 WiFi NAT 路由器（现在也成为了 WiFi 中继器，即 L2 桥接） 2026 年新特性： 在首次发布 10 年后，它终于成为了它一直想要成为的东西：一个真正的 WiFi 中继器 。为了不破坏现有的文档和链接，标准版仍然保留众所周知的 NAT 路由器版本，并包含所有高级功能。但如果你感兴趣的是一个精简的真正 L2 桥接，请看下面的 ESP8266 WiFi Repeater - L2 bridge 章节。 这是在 esp8266 和 esp8285 上实现的 WiFi NAT 路由器。它还包含对带有 ACL...

Micro Focus Operations Bridge Manager <=2020.05 - Remote Code Execution

Micro Focus Operations Bridge Manager in versions 2020.05 and below is vulnerable to remote code execution via UCMDB. The vulnerability allows remote attackers to execute arbitrary code on affected installations of Data Center Automation. An attack requires network access and authentication as a...