CVE-2020-0601

CVE-2020-0601 : CurveBall CVE の悪用 このRubyスクリプトは、正規の認証局を偽装し、CurveBall脆弱性の影響を受けるWindowsコンピュータで有効とみなされる証明書を生成するために使用できます。 偽装したい認証局から発行された証明書を入手する必要があります。 次に、以下のコマンドでスクリプトを実行できます： ruby gen-rogue-cert.rb -in=ca.crt -subj="/C=France/ST=IleDeFrance/L=Paris/O=YoannDqr" -out=certrb.p12 -exe=DoNotDebugMe.ex...

vuln-list-aqua

vuln-list-aqua 来自 Aqua Security 的安全公告...

Log4JHunt

Log4JHunt 一个用于检测 Log4Shell CVE-2021-44228 漏洞的自动化、可靠扫描器。 视频演示： 用法 以下是帮助用法： root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team + Continuously Track...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner By SamuraiMelayu1337 & h4zzzzzz@scc How To Usage ? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Thanks To All SynixCyberCrimeMY Members...

CVE-2024-1086

CVE-2024-1086...

codex-security

Codex Security @openai/codex-security 是一个用于查找、验证和修复代码中安全漏洞的 CLI 和 TypeScript SDK。 👉👉 完整文档请参阅Codex Security 文档。 某些网络安全请求和受保护的发现结果需要通过 Trusted Access for Cyber 进行审批。要加入该计划，请访问 chatgpt.com/cyber。 快速开始 需要 Node.js 22.13.0 或更高版本，以及 Python 3.10 或更高版本。 root@kitploit: npm install @openai/codex-security...

Zeus-Scanner

便利なリンク集 Zeusとは Zeusの特徴 要件とインストール Ubuntu/Debian centOS その他 スクリーンショット デモ動画 ユーザーマニュアル Zeusの仕組み 機能 sqlmapへのフラグの受け渡し 法的情報 ライセンス GPL 行動規範 バグ報告 プルリクエストを開く コントリビューションガイドライン Zeusへの寄付 謝辞 Zeus-Scanner Zeusとは何か？...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

CVE-2023-3519

CVE-2023-3519 CVE-2023-3519 の影響を受ける NetScaler Citrix ADC サーバーを特定します https://github.com/mr-r3b00t/CVE-2023-3519 から Python に移植 テスト未実施 自己責任で使用してください...

frameworks_base_CVE-2023-20943

此存储库没有 README。...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

CVE-2017-11882-

CVE-2017-11882 43b original script from https://github.com/embedi/CVE-2017-11882 109b original script from https://github.com/unamer/CVE-2017-11882/ Kudos, now unamer's code can execute shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

Eagle

Project Eagle Alpha Project Eagle is a plugin based vulnerabilities scanner with threading support used for detection of low-hanging bugs on mass scale root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-...

dnsobserver

DNSObserver Goで書かれた便利なDNSサービスで、いくつかの種類のブラインド脆弱性の検出を支援します。ペンテスターのサーバーを監視してアウトオブバンドDNSインタラクションを検出し、受信したリクエストの詳細をSlack経由で通知します。DNSObserverは、ブラインドOSコマンドインジェクション、ブラインドSQLi、ブラインドXXEなどのバグを見つけるのに役立ちます！ 詳細な概要とセットアップ手順については、以下を参照してください： https://www.allysonomalley.com/2020/05/22/dnsobserver/ Setup 必要なもの：...

CVE-2019-0785

CVE-2019-0785 Microsoft Windows DHCP 利用。请稍等，好吗？我就来！...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： root@kitploit: Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： root@kitploit: git clone...

OpenAnt

OpenAnt Knostic 出品的 OpenAnt 是一款基于 LLM 的开源漏洞发现产品，可帮助防御者主动发现经验证的安全缺陷，同时最大限度地减少误报和漏报。第一阶段负责检测。第二阶段负责攻击。能存活下来的才是真实漏洞。 我们对此产品相当自豪，目前正在就其发现走漏洞披露流程。但请记住，这最初是一个研究项目，部分功能仍处于测试阶段。我们欢迎贡献，让它变得更好。 为什么开源？ 考虑到 AI 发现的漏洞呈爆炸式增长，我们希望 OpenAnt 能成为帮助开源维护者领先于攻击者的工具——他们可以自己使用它，也可以免费提交自己的仓库进行扫描。 此外，由于 Knostic...

frinet

Frinet 通过将 Frida 与增强版 Tenet 相结合，Frinet 有助于大型程序研究、漏洞研究以及 iOS、Android、Linux、Windows 和大多数架构上的根因分析。Synacktiv 网站上的博客文章 此版本是对 synacktiv/frinet 的完全重写（最初是 gaasedelen/tenet 的一个分支）。 你仍然可以在 legacy 分支 上找到旧版本。 该项目已在 SSTIC 2026（法语）上展示：视频/幻灯片/论文。 新架构基于四个组件： Indexer：一个 Rust CLI，用于从跟踪文件中生成优化索引。 Backend：一个 Rust...

CVE-2023-51385

CVE-2023-51385...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...